[發明專利]一種身份認證方法、相關裝置及系統

在審

• 申請號: 201811214690.5
• 申請日: 2018-10-18
• 公開（公告）號: CN109088890A
• 公開（公告）日: 2018-12-25
• 發明（設計）人: 郭寶賢;李仁杰;戴波;朱興雄
• 申請（專利權）人: 國網電子商務有限公司;國網匯通金財（北京）信息科技有限公司;國網浙江省電力有限公司;國網雄安金融科技有限公司;國家電網有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種身份認證方法，其特征在于，該方法應用于移動運營商，所述身份認證方法包括：

當獲取到用戶的注冊信息時，為所述用戶分配與所述用戶相匹配的網絡統一標識；

響應于所述用戶通過所述網絡統一標識在服務提供商進行訪問，獲取用戶在服務提供商提供的登錄界面的登錄信息；

根據所述用戶的登錄信息，判斷是否與所述網絡統一標識相匹配，若匹配，則生成動態驗證口令；

接收所述用戶根據所述動態驗證口令發送的動態驗證信息，判斷所述動態驗證信息是否與所述動態驗證口令一致，若一致，則將用戶對服務提供商進行訪問的訪問請求發送至所述服務提供商，使得所述用戶對服務提供商進行訪問。

2.根據權利要求1所述的方法，其特征在于，還包括：

根據預設密鑰交換算法生成的共享密鑰，建立與所述服務提供商的通信連接，實現與所述服務提供商的關聯。

3.根據權利要求1所述的方法，其特征在于，當所述用戶通過所述網絡統一標識在服務提供商進行訪問之前，還包括：

接收所述服務提供商發送的認證請求，其中，所述認證請求為根據所述用戶在所述服務提供商提供的登錄界面輸入的登錄信息生成的請求；

根據所述認證請求，生成靜態口令，將所述靜態口令發送給用戶；

接收所述用戶發送的根據所述靜態口令輸入的驗證信息，對所述驗證信息進行驗證，生成認證響應，將所述認證響應發送至所述服務提供商；

若所述服務提供商對所述認證響應驗證成功，則生成動態口令。

4.一種身份認證方法，其特征在于，該方法應用于服務提供商，所述身份認證方法，包括：

獲取用戶輸入的網絡統一標識，并對所述網絡統一標識進行規范；

將規范后的網絡統一標識發送至移動運營商；

當所述移動運營商生成靜態指令時，獲取所述用戶輸入的與所述靜態指令對應的登錄信息，根據所述登錄信息生成認證請求；

將所述認證請求發送至所述移動運營商，并接收所述移動運營商的認證響應；

對所述認證響應進行驗證，若驗證成功，則向所述用戶提供服務。

5.一種身份認證方法，其特征在于，該方法應用于身份認證系統，所述身份認證系統包括移動運營商和服務提供商，所述方法包括：

所述移動運營商接收用戶的注冊信息，將網絡統一標識分配給所述用戶；

所述服務提供商將用戶的訪問定向至所述移動運營商處進行登錄；

所述移動運營商對用戶的登錄信息進行靜態口令認證和動態口令認證，若認證成功，將用戶重新定向至所述服務提供商，使得所述服務提供商向所述用戶提供服務。

6.根據權利要求5所述的方法，其特征在于，還包括：

根據用戶使用的移動互聯網業務環境，對所述移動運營商進行域的劃分，實現每個域內的業務元素具有相同的安全機制。

7.一種移動運營商，其特征在于，包括：

分配單元，用于當獲取到用戶的注冊信息時，為所述用戶分配與所述用戶相匹配的網絡統一標識；

獲取單元，用于響應于所述用戶通過所述網絡統一標識在服務提供商進行訪問，獲取用戶在服務提供商提供的登錄界面的登錄信息；

第一判斷單元，用于根據所述用戶的登錄信息，判斷是否與所述網絡統一標識相匹配，若匹配，則生成動態驗證口令；

第二判斷單元，用于接收所述用戶根據所述動態驗證口令發送的動態驗證信息，判斷所述動態驗證信息是否與所述動態驗證口令一致，若一致，則將用戶對服務提供商進行訪問的訪問請求發送至所述服務提供商，使得所述用戶對服務提供商進行訪問。