[發(fā)明專利]基于微信服務(wù)號(hào)的動(dòng)態(tài)令牌驗(yàn)證方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201610240038.5
• 申請(qǐng)日: 2016-04-18
• 公開（公告）號(hào): CN105703910B
• 公開（公告）日: 2019-05-21
• 發(fā)明（設(shè)計(jì)）人: 宋滿;魏雷;陳銘;陳紅芬;劉洪霞;程義超;邰強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 中郵建技術(shù)有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L12/58;H04L29/06
• 代理公司: 南京知識(shí)律師事務(wù)所 32207
• 代理人: 張?zhí)K沛

1.基于微信服務(wù)號(hào)的動(dòng)態(tài)令牌驗(yàn)證方法，基于公眾號(hào)服務(wù)系統(tǒng)，將動(dòng)態(tài)令牌集成在微信服務(wù)號(hào)中，系統(tǒng)登錄界面時(shí)只需輸入快速登陸驗(yàn)證碼后即可完成認(rèn)證動(dòng)作，其特征在于：獲取令牌時(shí)包含位置服務(wù)信息，根據(jù)用戶請(qǐng)求時(shí)所在的位置范圍決定是否發(fā)放驗(yàn)證碼，用戶申請(qǐng)驗(yàn)證碼時(shí)，通過微信位置服務(wù)接口與辦公區(qū)域經(jīng)緯度進(jìn)行對(duì)比，判斷用戶獲取口令時(shí)是否在規(guī)定辦公區(qū)域內(nèi)，從而決定授權(quán)發(fā)送驗(yàn)證碼，具體步驟為：

步驟一、用戶點(diǎn)擊微信服務(wù)號(hào)微令菜單，認(rèn)證服務(wù)端將隨機(jī)生成的數(shù)位數(shù)字通過特定加密算法生成加密數(shù)據(jù)，并獲取當(dāng)前申請(qǐng)口令的用戶信息，當(dāng)前時(shí)間，口令有效截止時(shí)間信息存儲(chǔ)至數(shù)據(jù)庫(kù)；

步驟二、公眾號(hào)服務(wù)系統(tǒng)將隨機(jī)生成的數(shù)位數(shù)字生成驗(yàn)證碼圖片，并通過以微信圖文消息模式發(fā)送給用戶；

步驟三、用戶在公眾號(hào)服務(wù)系統(tǒng)登錄窗口輸入圖片上的數(shù)位數(shù)字，系統(tǒng)通過特定加密算法生成加密數(shù)據(jù)，并獲取當(dāng)前時(shí)間，與數(shù)據(jù)庫(kù)進(jìn)行比對(duì)，找出在口令有效截止時(shí)間前，并符合加密信息的用戶信息，當(dāng)存在匹配信息時(shí)，繼續(xù)下一步動(dòng)作，否則，該次認(rèn)證失敗；

步驟四、當(dāng)天失敗次數(shù)累計(jì)固定次數(shù)，公眾號(hào)服務(wù)系統(tǒng)將不再向該用戶發(fā)送驗(yàn)證碼，用戶需向管理員請(qǐng)求解鎖，待管理員解鎖后，可繼續(xù)進(jìn)行驗(yàn)證碼獲取動(dòng)作；

步驟五、認(rèn)證系統(tǒng)加載用戶信息向當(dāng)前公眾號(hào)服務(wù)系統(tǒng)發(fā)送登錄請(qǐng)求，完成登錄動(dòng)作。

2.根據(jù)權(quán)利要求1所述的基于微信服務(wù)號(hào)的動(dòng)態(tài)令牌驗(yàn)證方法，其特征在于：

建立微信服務(wù)號(hào)，當(dāng)用戶關(guān)注時(shí)，向用戶發(fā)送認(rèn)證信息，用戶點(diǎn)擊認(rèn)證信息界面，輸入手機(jī)號(hào)，手機(jī)驗(yàn)證碼，系統(tǒng)賬號(hào)信息，授權(quán)該公眾號(hào)獲取個(gè)人位置信息后提交綁定，系統(tǒng)在后臺(tái)存儲(chǔ)關(guān)聯(lián)微信OPENID的用戶信息，系統(tǒng)賬號(hào)信息。

3.根據(jù)權(quán)利要求2所述的基于微信服務(wù)號(hào)的動(dòng)態(tài)令牌驗(yàn)證方法，其特征在于：

所述驗(yàn)證碼圖片隨機(jī)生成，是指：微信向公眾號(hào)服務(wù)系統(tǒng)發(fā)送菜單點(diǎn)擊事件，當(dāng)前請(qǐng)求用OPENID，當(dāng)前用戶位置信息，令牌系統(tǒng)采用動(dòng)態(tài)驗(yàn)證碼隨機(jī)生成技術(shù)生成一組不與當(dāng)前處于有效狀態(tài)的驗(yàn)證碼重復(fù)的驗(yàn)證碼，采用圖片生成技術(shù)，動(dòng)態(tài)生成當(dāng)前驗(yàn)證碼的圖片。