[發明專利]一種進行安全認證的方法和系統

有效

• 申請號: 201510445593.7
• 申請日: 2015-07-27
• 公開（公告）號: CN105139204B
• 公開（公告）日: 2019-07-12
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;H04L29/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種進行安全認證的方法，其特征在于，應用于包括應用程序、應用系統和認證系統的系統中，所述應用程序安裝在用戶的移動終端中，所述方法包括：

步驟S1：當所述應用系統接收到安全認證請求時，所述應用系統向所述認證系統發送請求信息；

步驟S2：所述認證系統接收所述請求信息，生成與所述請求信息中的用戶信息對應的驗證請求碼并保存，獲取與所述用戶的移動終端對應的通信標識，根據預設號碼和所述通信標識向所述用戶的移動終端發送所述驗證請求碼；

步驟S3：所述應用程序獲取所述驗證請求碼，按照認證算法根據所述驗證請求碼和所述應用程序中的初始密鑰信息生成驗證響應碼，顯示所述驗證響應碼；

步驟S4：所述認證系統接收所述驗證響應碼，根據所述通信標識獲取對應的所述驗證請求碼和所述認證系統中的初始密鑰信息，按照認證算法根據所述驗證請求碼和所述認證系統中的初始密鑰信息生成認證碼，根據所述認證碼對所述驗證響應碼進行認證，向所述應用系統發送認證結果；

步驟S5：所述應用系統接收所述認證結果，根據所述認證結果判斷是否認證成功，是則確定安全認證成功，否則確定安全認證失敗，結束；

所述向所述用戶的移動終端發送所述驗證請求碼，具體為：所述認證系統根據預設號碼和所述通信標識向所述用戶的手機發送包含所述驗證請求碼的短信；

所述獲取所述驗證請求碼，具體為：所述應用程序檢測所述用戶的手機中的短信，當檢測到所述短信為預設號碼向所述用戶手機發送的短信時，讀取所述短信，獲取所述短信中的驗證請求碼；

所述應用程序檢測用戶手機中的短信，當檢測到所述短信為預設號碼向所述用戶手機發送的短信時，讀取所述短信，獲取所述短信中的驗證請求碼，包括：

所述應用程序在配置文件中注冊廣播接收器，設置所述廣播接收器的優先級，并將權限設置為允許所述應用程序監控短信，所述應用程序等待接收操作系統發送的消息，執行以下步驟：

步驟A1：當所述應用程序接收到操作系統發送的消息時，所述應用程序對消息的類型進行判斷，若是短信消息則執行步驟A2，若是其他消息則返回步驟A1；

步驟A2：所述應用程序獲取短信列表，判斷所述短信列表是否不為空，是則執行步驟A3，否則提示錯誤，結束；

步驟A3：所述應用程序從所述短信列表中獲取第一條短信作為當前短信；

步驟A4：所述應用程序獲取當前短信的發送者號碼；

步驟A5：所述應用程序判斷當前短信的發送者號碼是否與所述預設號碼一致，是則執行步驟A7，否則執行步驟A6；

步驟A6：所述應用程序判斷當前短信之后是否還存在其他短信，是則獲取當前短信的下一條短信作為當前短信，返回步驟A4；否則，提示錯誤，結束；

步驟A7：所述應用程序獲取當前短信的內容，根據當前短信的內容更新當前數據；

步驟A8：所述應用程序判斷當前數據是否符合預設格式，是則執行步驟A9，否則執行步驟A6；

步驟A9：所述應用程序判斷當前數據是否完整，是則執行步驟A10，否則返回步驟A6；

步驟A10：所述應用程序根據預設標識在當前數據中獲取所述驗證請求碼。

2.根據權利要求1所述的方法，其特征在于，所述認證系統生成與所述請求信息中的用戶信息對應的驗證請求碼并保存，具體為：所述認證系統生成一個隨機數作為驗證請求碼，將生成的所述驗證請求碼與所述請求信息中的用戶信息對應存儲；

或者，所述認證系統生成一個隨機數，根據所述隨機數、所述用戶信息對應的賬號和/或初始密鑰信息計算得到驗證請求碼，將生成的所述驗證請求碼與所述請求信息中的用戶信息對應存儲。