[發(fā)明專利]基于移動互聯(lián)網(wǎng)終端的身份認證方法和裝置

在審

• 申請?zhí)枺?/td>: 201611021727.3
• 申請日: 2016-11-21
• 公開（公告）號: CN106712933A
• 公開（公告）日: 2017-05-24
• 發(fā)明（設(shè)計）人: 闞志剛;陳彪;王衛(wèi)民;盧佐華;彭建芬
• 申請（專利權(quán)）人: 北京洋浦偉業(yè)科技發(fā)展有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;H04W12/02;H04W12/06
• 代理公司: 北京志霖恒遠知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)11435
• 代理人: 陳姍姍

技術(shù)領(lǐng)域

本公開一般涉及計算機技術(shù)領(lǐng)域，具體涉及網(wǎng)絡(luò)信息安全領(lǐng)域，尤其涉及一種基于移動互聯(lián)網(wǎng)終端的身份認證方法和裝置。

背景技術(shù)

在目前的互聯(lián)網(wǎng)中，當(dāng)用戶訪問網(wǎng)站的內(nèi)容或服務(wù)時，網(wǎng)站需要驗證用戶的身份。

現(xiàn)有技術(shù)中的用戶身份認證，往往是要求用戶輸入用戶賬號和口令，然后網(wǎng)站服務(wù)器將輸入的口令與服務(wù)器預(yù)存的該用戶賬號的口令進行比對，若一致則通過驗證。

隨著互聯(lián)網(wǎng)的發(fā)展，越來越多的網(wǎng)站內(nèi)容或服務(wù)要求只有在某些特定的移動互聯(lián)網(wǎng)終端上才能訪問。用戶在這些特定的移動互聯(lián)網(wǎng)終端以外的終端上，無權(quán)訪問這些網(wǎng)站內(nèi)容或服務(wù)。現(xiàn)有的用戶身份認證方法不能滿足對這些移動互聯(lián)網(wǎng)終端進行驗證的需求。

發(fā)明內(nèi)容

鑒于現(xiàn)有技術(shù)中的上述缺陷或不足，期望提供一種不但能夠?qū)τ脩舻纳矸葸M行驗證，還能夠?qū)κ欠裨谔囟ㄒ苿踊ヂ?lián)網(wǎng)終端上進行訪問進行驗證的身份認證方法。

第一方面，本申請實施例提供了一種基于移動互聯(lián)網(wǎng)終端的身份認證方法，所述方法包括：接收用戶在移動互聯(lián)網(wǎng)終端輸入的用戶賬號和口令；基于口令和所述移動互聯(lián)網(wǎng)終端固有的終端標(biāo)識，生成加密字；發(fā)送所述用戶賬號和加密字到服務(wù)器，以便與服務(wù)器預(yù)存的該用戶賬號所關(guān)聯(lián)的各加密字進行比對；以及接收服務(wù)器認證結(jié)果，其中如果發(fā)送到服務(wù)器的加密字與服務(wù)器預(yù)存的該用戶賬號所關(guān)聯(lián)的各加密字之一一致，則服務(wù)器認證結(jié)果為通過。

第二方面，本申請實施例還提供了一種基于移動互聯(lián)網(wǎng)終端的身份認證方法，所述方法包括：接收來自移動互聯(lián)網(wǎng)終端的用戶賬號和加密字，其中所述加密字是基于賬號口令和所述移動互聯(lián)網(wǎng)終端固有的終端標(biāo)識生成的；將接收的加密字與預(yù)存的接收的用戶賬號所關(guān)聯(lián)的各加密字進行比對；以及如果接收的加密字與預(yù)存的接收的用戶賬號所關(guān)聯(lián)的各加密字之一一致，則向移動互聯(lián)網(wǎng)終端發(fā)送認證通過的服務(wù)器認證結(jié)果。

第三方面，本申請實施例還提供了一種基于移動互聯(lián)網(wǎng)終端的身份認證裝置，所述裝置包括：用戶賬號和口令接收單元，配置用于接收用戶在移動互聯(lián)網(wǎng)終端輸入的用戶賬號和口令；加密字生成單元，配置用于基于口令和所述移動互聯(lián)網(wǎng)終端固有的終端標(biāo)識，生成加密字；用戶賬號和加密字發(fā)送單元，配置用于發(fā)送所述用戶賬號和加密字到服務(wù)器，以便與服務(wù)器預(yù)存的該用戶賬號所關(guān)聯(lián)的各加密字進行比對；以及服務(wù)器認證結(jié)果接收單元，配置用于接收服務(wù)器認證結(jié)果，其中如果發(fā)送到服務(wù)器的加密字與服務(wù)器預(yù)存的該用戶賬號所關(guān)聯(lián)的各加密字之一一致，則服務(wù)器認證結(jié)果為通過。

第四方面，本申請實施例還提供了一種基于移動互聯(lián)網(wǎng)終端的身份認證裝置，所述裝置包括：用戶賬號和加密字接收單元，配置用于接收來自移動互聯(lián)網(wǎng)終端的用戶賬號和加密字，其中所述加密字是基于賬號口令和所述移動互聯(lián)網(wǎng)終端固有的終端標(biāo)識生成的；比對單元，配置用于將接收的加密字與預(yù)存的接收的用戶賬號所關(guān)聯(lián)的各加密字進行比對；以及服務(wù)器認證結(jié)果發(fā)送單元，用于如果接收的加密字與預(yù)存的接收的用戶賬號所關(guān)聯(lián)的各加密字之一一致，則向移動互聯(lián)網(wǎng)終端發(fā)送認證通過的服務(wù)器認證結(jié)果。

第五方面，本申請實施例還提供了一種設(shè)備，包括處理器、存儲器和顯示器；所述存儲器包含可由所述處理器執(zhí)行的指令以使得所述處理器執(zhí)行：接收用戶在移動互聯(lián)網(wǎng)終端輸入的用戶賬號和口令；基于口令和所述移動互聯(lián)網(wǎng)終端固有的終端標(biāo)識，生成加密字；發(fā)送所述用戶賬號和加密字到服務(wù)器，以便與服務(wù)器預(yù)存的該用戶賬號所關(guān)聯(lián)的各加密字進行比對；以及接收服務(wù)器認證結(jié)果，其中如果發(fā)送到服務(wù)器的加密字與服務(wù)器預(yù)存的該用戶賬號所關(guān)聯(lián)的各加密字之一一致，則服務(wù)器認證結(jié)果為通過。

第六方面，本申請實施例還提供了一種設(shè)備，包括處理器、存儲器和顯示器；所述存儲器包含可由所述處理器執(zhí)行的指令以使得所述處理器執(zhí)行：接收來自移動互聯(lián)網(wǎng)終端的用戶賬號和加密字，其中所述加密字是基于賬號口令和所述移動互聯(lián)網(wǎng)終端固有的終端標(biāo)識生成的；將接收的加密字與預(yù)存的接收的用戶賬號所關(guān)聯(lián)的各加密字進行比對；以及如果接收的加密字與預(yù)存的接收的用戶賬號所關(guān)聯(lián)的各加密字之一一致，則向移動互聯(lián)網(wǎng)終端發(fā)送認證通過的服務(wù)器認證結(jié)果。

本發(fā)明實施例不是僅根據(jù)用戶輸入的口令進行驗證，而是基于口令和移動互聯(lián)網(wǎng)終端固有的終端標(biāo)識，生成加密字，根據(jù)加密字進行驗證。由于加密字是基于口令和終端標(biāo)識生成的，既含有用戶身份信息，又含有用戶訪問網(wǎng)站所在的移動互聯(lián)網(wǎng)終端的信息，起到了不僅驗證用戶身份、還驗證用戶是否在特定移動互聯(lián)網(wǎng)終端上進行訪問的作用。

附圖說明