[發明專利]一種安全認證方法、網絡設備及系統

有效

• 申請號: 201410805859.X
• 申請日: 2014-12-19
• 公開（公告）號: CN105763526B
• 公開（公告）日: 2019-01-01
• 發明（設計）人: 劉婧雯
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 張穎玲;任媛

本發明公開了一種安全認證方法、網絡設備及系統，其中方法包括：接收到覆蓋范圍內所述終端設備發來的第一請求，所述第一請求為獲取針對第一應用的驗證碼的請求；當根據所述第一請求確定所述終端設備合法時，生成第一驗證碼，發送所述第一驗證碼至所述終端設備；接收到所述終端設備發送第二請求，所述第二請求中攜帶有終端設備發來的第二驗證碼以及針對第一應用中目標對象的操作；根據所述第二請求中的所述第二驗證碼進行驗證，當驗證通過時，發送所述第二請求至服務器，使得所述服務器根據所述第二請求中針對第一應用中目標對象的操作進行處理。

技術領域

本發明涉及通信領域中的安全傳輸技術，尤其涉及一種安全認證方法、網絡設備及系統。

背景技術

隨著移動終端的智能化和移動互聯網迅速發展，手機購物已經逐漸普及。電商客戶端、手機錢包客戶端等產品也同時興起。為了保證操作安全性，在使用以上客戶端進行交易時，用戶身份認證是必不可少的技術手段。其中，短信動態密碼是手機支付常用的身份認證手段，可用于登錄和交易認證。短信動態密碼是由服務器生成的動態密碼，通過短信方式下發到用戶綁定手機中，用戶通過輸入密碼，并發送服務器驗證，達到身份認證的目的。但是，通過手機短信動態密碼做身份認證時，常出現短信收取不到的現象。

發明內容

有鑒于此，本發明實施例的目的在于提供一種安全認證方法、網絡設備及系統，能至少解決現有技術中存在的上述問題。

為達到上述目的，本發明的技術方案是這樣實現的：

本發明提供了一種安全認證方法，應用于網絡設備，所述方法包括：

接收到覆蓋范圍內所述終端設備發來的第一請求，所述第一請求為獲取針對第一應用的驗證碼的請求；

當根據所述第一請求確定所述終端設備合法時，生成第一驗證碼，發送所述第一驗證碼至所述終端設備；

接收到所述終端設備發送第二請求，所述第二請求中攜帶有終端設備發來的第二驗證碼以及針對第一應用中目標對象的操作；

根據所述第二請求中的所述第二驗證碼進行驗證，當驗證通過時，發送所述第二請求至服務器，使得所述服務器根據所述第二請求中針對第一應用中目標對象的操作進行處理。

上述方案中，所述方法還包括：

接收到終端設備發來的第三請求，所述第三請求為所述終端設備針對第一應用的登錄請求；

發送所述第三請求至服務器，使得所述服務器根據所述第三請求進行身份驗證，得到身份驗證結果；

接收到所述服務器發來的所述身份驗證結果，當所述身份驗證結果為身份驗證通過時，將所述終端設備的標識信息添加至服務列表中。

上述方案中，所述根據所述第一請求確定所述終端設備合法包括：

判斷所述第一請求中的標識信息是否已經記錄在所述服務列表中，如果是，則確定所述終端設備合法。

上述方案中，所述發送所述第二請求至服務器之前，所述方法還包括：

將所述終端設備的服務帶寬調整至預設值。

本發明提供了一種網絡設備，所述網絡設備包括：

第一通信單元，用于接收到覆蓋范圍內所述終端設備發來的第一請求，所述第一請求為獲取針對第一應用的驗證碼的請求；

認證單元，用于當根據所述第一請求確定所述終端設備合法時，生成第一驗證碼，通過第一通信單元發送所述第一驗證碼至所述終端設備；根據所述第二請求中的所述第二驗證碼進行驗證，當驗證通過時，通過第二通信單元發送所述第二請求至服務器，使得所述服務器根據所述第二請求中針對第一應用中目標對象的操作進行處理；