[發明專利]用戶身份鑒權方法及裝置

在審

• 申請號: 201410529287.7
• 申請日: 2014-10-08
• 公開（公告）號: CN105577607A
• 公開（公告）日: 2016-05-11
• 發明（設計）人: 劉杰
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 鞠永善

技術領域

本發明涉及計算機技術領域，特別涉及一種用戶身份鑒權方法及裝置。

背景技術

隨著網絡社交、網絡支付等網絡生活的日益普及，用戶會在各種網絡上注 冊自己的身份信息，因此如何有效保證用戶信息的安全成為了一種急需解決的 網絡安全問題。

在相關的技術中，為了有效保證用戶信息的安全，在進行網絡支付等需要 用戶身份鑒權的場景中，用戶首先需要購買一種專用的硬件令牌設備，并在需 要用戶身份鑒權時，用戶在鑒權終端輸入該硬件令牌設備根據預定規則生成的 字符串，該鑒權終端會將該字符串發送給服務器，對應的，服務器會根據該預 定規則生成一組字符串，并將從鑒權終端接收到的字符串與生成的字符串進行 對比，在對比成功時，完成用戶身份的鑒權。

在利用硬件令牌設備進行用戶身份鑒權時，由于需要用戶額外購買這種專 用的硬件令牌設備，且需要用戶隨身攜帶，因此不便于應用的普及且浪費額外 的應用成本。

發明內容

為了解決現有技術中在利用硬件令牌設備進行用戶身份鑒權時，出現不便 于應用的普及且浪費額外的應用成本的問題，本發明實施例提供了一種用戶身 份鑒權方法及裝置。技術方案如下：

第一方面，提供了一種用戶身份鑒權方法，所述方法包括：

利用預定方式獲取指定類型卡片中的資料信息，所述資料信息包括在注冊 所述指定類型卡片時保留的持有所述指定類型卡片的用戶的身份信息；

利用用戶賬號向服務器發送對所述用戶賬號進行鑒權的鑒權請求，所述鑒 權請求中攜帶有所述資料信息，所述鑒權請求用于觸發所述服務器獲取預存的 與所述用戶賬號對應的注冊信息，檢測所述資料信息是否與所述注冊信息匹配， 若檢測結果為所述資料信息與所述注冊信息匹配，則確定與所述用戶賬號對應 的用戶的身份鑒權成功。

第二方面，提供了一種用戶身份鑒權方法，所述方法包括：

接收利用用戶賬號發送的對所述用戶賬號進行鑒權的鑒權請求，所述鑒權 請求中攜帶有資料信息，所述資料信息是利用預定方式從指定類型卡片中獲取 的，所述資料信息包括在注冊所述指定類型卡片時保留的持有所述指定類型卡 片的用戶的身份信息；

獲取預存的與所述用戶賬號對應的注冊信息；

檢測所述資料信息是否與所述注冊信息匹配；

若檢測結果為所述資料信息與所述注冊信息匹配，則確定與所述用戶賬號 對應的用戶的身份鑒權成功。

第三方面，提供了一種用戶身份鑒權裝置，所述裝置包括：

第一獲取模塊，用于利用預定方式獲取指定類型卡片中的資料信息，所述 資料信息包括在注冊所述指定類型卡片時保留的持有所述指定類型卡片的用戶 的身份信息；

第一發送模塊，用于利用用戶賬號向服務器發送對所述用戶賬號進行鑒權 的鑒權請求，所述鑒權請求中攜帶有所述第一獲取模塊獲取的所述資料信息， 所述鑒權請求用于觸發所述服務器獲取預存的與所述用戶賬號對應的注冊信 息，檢測所述資料信息是否與所述注冊信息匹配，若檢測結果為所述資料信息 與所述注冊信息匹配，則確定與所述用戶賬號對應的用戶的身份鑒權成功。

第四方面，提供了一種用戶身份鑒權裝置，所述裝置包括：

第一接收模塊，用于接收利用用戶賬號發送的對所述用戶賬號進行鑒權的 鑒權請求，所述鑒權請求中攜帶有資料信息，所述資料信息是利用預定方式從 指定類型卡片中獲取的，所述資料信息包括在注冊所述指定類型卡片時保留的 持有所述指定類型卡片的用戶的身份信息；

第四獲取模塊，用于獲取預存的與所述用戶賬號對應的注冊信息；

檢測模塊，用于檢測所述資料信息是否與所述第四獲取模塊獲取的所述注 冊信息匹配；

確定模塊，用于當所述檢測模塊檢測的檢測結果為所述資料信息與所述注 冊信息匹配時，確定與所述用戶賬號對應的用戶的身份鑒權成功。

第五方面，提供了一種用戶身份鑒權系統，所述系統包括終端和服務器， 所述終端通過有線網絡方式或無線網絡方式與所述服務器連接，

終端包括如第三方面提供的所述用戶身份鑒權裝置；

服務器包括如第四方面提供的所述用戶身份鑒權裝置。