[發明專利]身份認證處理方法及服務平臺

有效

• 申請號: 201610102874.7
• 申請日: 2016-02-24
• 公開（公告）號: CN105554037B
• 公開（公告）日: 2019-01-08
• 發明（設計）人: 胡博;嚴斌峰;仇劍書;翟京卿;董雙赫
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 馬爽;黃健

本發明提供一種身份認證處理方法及服務平臺，該方法包括接收認證請求，認證請求包括待認證的手機號碼，待認證的手機號碼對應的第一ICCID；根據認證請求，獲取與待認證的手機號碼對應的第二ICCID，并判斷第一ICCID與第二ICCID是否一致，不一致，則從業務平臺獲取與第一ICCID對應的第一用戶身份信息；判斷第一用戶身份信息與本地存儲的與第二ICCID對應的第二用戶身份信息是否一致，若不一致，則將生成的二次發卡標識攜帶在驗證失敗的身份驗證結果中返回給服務器，以使所述服務器拒絕向所述待認證的手機號碼對應的終端發送驗證碼。本發明提供的身份認證處理方法及服務平臺，解決了現有技術中存在的用戶賬戶信息容易泄露，安全性較差的問題。

技術領域

本發明涉及身份認證技術，尤其涉及一種身份認證處理方法及服務平臺，屬于通信技術領域。

背景技術

在互聯網應用中，基于用戶手機號碼的身份注冊或將手機號碼與帳號進行綁定的方式得到廣泛應用。

目前，使用手機號碼進行身份注冊或者綁定了手機號碼的互聯網用戶越來越多，通過短信驗證碼找回用戶密碼或者通過短信快捷登錄的操作是用戶日常生活中常進行的操作。當用戶在手機客戶端或者網頁門戶發起忘記密碼或短信登錄等操作時，系統生成與用戶身份和該請求相對應的驗證碼，用戶正確輸入驗證碼后，系統在后臺進行匹配，如果成功即認可用戶身份，用戶即可重置密碼或進行短信登陸等適用業務。

但是，這種通過短信驗證碼進行手機號綁定和密碼找回的方法，由于用戶互聯網應用賬戶的生命周期和用戶某一有效手機號碼的生命周期不完全同步，容易導致用戶賬戶信息泄露，安全性較差。

發明內容

本發明提供一種身份認證處理方法及服務平臺,用以解決現有技術中存在的用戶賬戶信息容易泄露，安全性較差的問題。

本發明第一方面提供一種身份認證處理方法，包括：

接收認證請求，所述認證請求包括待認證的手機號碼，所述待認證的手機號碼對應的第一集成電路卡識別碼(Integrate circuit card identity,簡稱ICCID)；

根據所述認證請求，從本地獲取與所述待認證的手機號碼對應的第二ICCID，并判斷所述第一ICCID與所述第二ICCID是否一致，不一致，則從業務平臺獲取與所述第一ICCID對應的第一用戶身份信息；

判斷所述第一用戶身份信息與本地存儲的與所述第二ICCID對應的第二用戶身份信息是否一致，若不一致，則將生成的二次發卡標識攜帶在驗證失敗的身份驗證結果中返回給服務器，以使所述服務器拒絕向所述待認證的手機號碼對應的終端發送驗證碼。

本發明第二方面提供一種身份認證處理服務平臺，包括：

接收模塊，用于接收認證請求，所述認證請求包括待認證的手機號碼，所述待認證的手機號碼對應的第一ICCID；

身份識別模塊，用于根據所述認證請求，從本地獲取與所述待認證的手機號碼對應的第二ICCID，并判斷所述第一ICCID與所述第二ICCID是否一致，不一致，則從業務平臺獲取與所述第一ICCID對應的第一用戶身份信息，并判斷所述第一用戶身份信息與本地存儲的與所述第二ICCID對應的第二用戶身份信息是否一致；

若不一致，則生成二次發卡標識，并將所述二次發卡標識攜帶在驗證失敗的身份驗證結果中；

發送模塊，用于將所述驗證失敗的身份驗證結果返回給服務器，以使所述服務器拒絕向所述待認證的手機號碼對應的終端發送驗證碼。