[發(fā)明專利]一種身份認證方法、系統(tǒng)及裝置

有效

• 申請?zhí)枺?/td>: 201911415042.0
• 申請日: 2019-12-31
• 公開（公告）號: CN113132317B
• 公開（公告）日: 2023-03-21
• 發(fā)明（設(shè)計）人: 羅恩;邱浚漾;賴燕燕;劉宇昆
• 申請（專利權(quán)）人: 中移互聯(lián)網(wǎng)有限公司;中國移動通信集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02
• 代理公司: 北京國昊天誠知識產(chǎn)權(quán)代理有限公司 11315
• 代理人: 李秋華;趙傳海

1.一種身份驗證方法，其特征在于，包括：

接收終端發(fā)送的請求數(shù)據(jù)包；

基于所述請求數(shù)據(jù)包，獲取預(yù)存手機號并存儲于本地；

接收所述終端發(fā)送的令牌獲取請求；

基于所述令牌獲取請求，生成關(guān)聯(lián)所述預(yù)存手機號的令牌；

將所述令牌存儲于本地，并作為預(yù)存令牌,以及，將所述令牌返回所述終端，以作為所述終端的待驗證令牌；

在接收業(yè)務(wù)服務(wù)器發(fā)送的驗證請求中，所述驗證請求還攜帶有來自所述終端的待驗證令牌；接收業(yè)務(wù)服務(wù)器發(fā)送的驗證請求，所述驗證請求攜帶有用戶在終端輸入的待驗證手機號；

當所述待驗證令牌與所述預(yù)存令牌一致時，進入校驗所述待驗證手機號與所述預(yù)存手機號是否一致的步驟；

對所述驗證請求進行身份驗證，校驗所述待驗證手機號與所述預(yù)存手機號是否一致，得到身份驗證通過或者未通過的驗證結(jié)果；

向所述業(yè)務(wù)服務(wù)器返回所述驗證結(jié)果。

2.根據(jù)權(quán)利要求1所述的身份驗證方法，其特征在于，在所述接收業(yè)務(wù)服務(wù)器發(fā)送的驗證請求，所述驗證請求攜帶有用戶在所述終端輸入的待驗證手機號中，包括：

接收由所述業(yè)務(wù)服務(wù)器私鑰加密并發(fā)送的待驗證手機號密文；

利用公鑰解密所述待驗證手機號密文，得到所述待驗證手機號。

3.根據(jù)權(quán)利要求1所述的身份驗證方法，其特征在于，在所述接收所述終端發(fā)送的令牌獲取請求之后，以及基于所述令牌獲取請求，生成關(guān)聯(lián)所述預(yù)存手機號的令牌之前，還包括：

驗證所述令牌獲取請求的HTTP頁面地址來源，判斷所述令牌獲取請求是否與所述預(yù)存手機號關(guān)聯(lián)，若是，進入下一步驟。

4.根據(jù)權(quán)利要求1所述的身份驗證方法，其特征在于，所述基于所述請求數(shù)據(jù)包，獲取預(yù)存手機號并存儲于本地中，包括：

獲取所述請求數(shù)據(jù)包中的身份標識；

根據(jù)所述身份標識，查詢獲取對應(yīng)的手機號，作為預(yù)存手機號并存儲于本地。

5.一種身份驗證方法，其特征在于，包括：

向認證服務(wù)器發(fā)送請求數(shù)據(jù)包；

接收所述認證服務(wù)器返回的狀態(tài)碼；

當所述狀態(tài)碼為請求成功狀態(tài)碼時，顯示提示用戶輸入手機號的界面，將用戶輸入的手機號作為待驗證手機號；

向所述認證服務(wù)器發(fā)送獲取令牌請求；

接收所述認證服務(wù)器返回的令牌，將所述令牌作為終端的待驗證令牌；

將所述待驗證令牌經(jīng)由業(yè)務(wù)服務(wù)器發(fā)送至所述認證服務(wù)器進行身份驗證，且在所述待驗證令牌與所述認證服務(wù)器中的預(yù)存令牌一致后，校驗所述待驗證手機號；

將所述待驗證手機號經(jīng)由業(yè)務(wù)服務(wù)器發(fā)送至所述認證服務(wù)器進行身份驗證；

接收并顯示返回的驗證結(jié)果，所述驗證結(jié)果包括所述待驗證手機號的身份驗證通過或者未通過。

6.一種身份驗證系統(tǒng)，其特征在于，包括存儲器和處理器，實現(xiàn)如權(quán)利要求1至5中任一項所述的方法的步驟；

所述存儲器存儲預(yù)存手機號；

所述處理器，用于接收終端發(fā)送的請求數(shù)據(jù)包，基于所述請求數(shù)據(jù)包，獲取所述終端的手機號，以及接收業(yè)務(wù)服務(wù)器發(fā)送的驗證請求，對所述驗證請求進行身份驗證，校驗所述待驗證手機號與所述預(yù)存手機號是否一致，得到身份驗證通過或者未通過的驗證結(jié)果。

7.一種裝置，其特征在于，包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，所述計算機程序被所述處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至5中任一項所述的方法的步驟。

8.一種計算機可讀存儲介質(zhì)，其特征在于，所述計算機可讀存儲介質(zhì)上存儲有計算機程序，所述計算機程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至5中任一項所述的方法的步驟。