[發明專利]互聯網賬號登錄方法、系統、設備及存儲介質

有效

• 申請號: 202010696850.5
• 申請日: 2020-07-20
• 公開（公告）號: CN111885043B
• 公開（公告）日: 2022-03-29
• 發明（設計）人: 仇劍書;康建雄
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W12/06
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 羅建民;杜丹丹

本公開實施例提供一種互聯網賬號登錄方法、系統、計算機設備及存儲介質，其中，所述方法包括：當用戶登錄互聯網賬號時，接收移動終端發送的所述用戶的手機號碼；向所述手機號碼所屬運營商的短信網關發送認證請求，所述認證請求參數中攜帶所述手機號碼以及互聯網應用服務器數據庫中存儲的所述手機號碼的服務序號；若接收到短信網關發送的錯誤消息，則拒絕所述手機號碼的用戶登錄互聯網賬號；若接收到所述手機號碼對應的移動終端發送的驗證碼，則驗證通過后允許所述手機號碼的用戶登錄互聯網賬號。本公開實施例能夠有效避免二次號碼用戶訪問手機號碼原用戶的互聯網賬號，從而保障互聯網服務的信息安全。

技術領域

本公開涉及通信技術領域，尤其涉及一種互聯網賬號登錄方法、一種互聯網賬號登錄系統、一種計算機設備以及一種計算機可讀存儲介質。

背景技術

目前，短信驗證碼技術被互聯網服務大量用于對用戶進行認證。其認證的基本過程是：用戶在互聯網服務客戶端(網頁或者APP)上注冊時，輸入手機號碼作為用戶賬號；用戶登錄時，互聯網服務后臺生成一個臨時的一次性驗證碼(一般是4位或6位數字串)，請求運營商的短信網關將驗證碼通過短信發到用戶的手機號；用戶手機接收到驗證碼后，在互聯網服務客戶端輸入驗證碼；互聯網服務后臺接收到用戶輸入的驗證碼，與其保存在后臺的驗證碼進行比較，如果一致，則認證通過。

但是，目前的短信驗證碼方案面臨著二次號碼的難題。二次號碼是指：一個手機號碼被用戶銷號之后，運營商會把該號碼再次銷售給其他用戶。由于手機號碼銷號時，運營商不能把這個銷號信息同步給互聯網服務商，因此互聯網服務商并不知道其用戶的手機號碼已經發生變更。這樣，第二個購買了該手機號碼的用戶就可以使用該手機號碼通過短信驗證碼認證登錄第一個用戶的互聯網賬號，從而侵犯第一個用戶的權益，帶來嚴重信息安全問題。

因此，提出一種能夠避免二次號碼用戶訪問手機號碼原用戶的互聯網賬號的方案是目前亟待解決的問題。

發明內容

為了至少部分解決現有技術中存在的技術問題而完成了本公開。

根據本公開實施例的一方面，提供一種互聯網賬號登錄方法，應用于互聯網應用服務器，所述方法包括：

當用戶登錄互聯網賬號時，接收移動終端發送的所述用戶的手機號碼；

向所述手機號碼所屬運營商的短信網關發送認證請求，所述認證請求參數中攜帶所述手機號碼以及互聯網應用服務器數據庫中存儲的所述手機號碼的服務序號，以使短信網關在接收到所述認證請求后，從所述認證請求參數中提取出手機號碼及其服務序號，并與短信網關數據庫中存儲的相同手機號碼的服務序號進行比較，若比較結果一致，則向所述手機號碼對應的移動終端發送驗證碼短信；若比較結果不一致，則向互聯網應用服務器發送錯誤消息；其中，短信網關數據庫中存儲的手機號碼的服務序號在所述手機號碼未銷號時與互聯網應用服務器數據庫中存儲的相同手機號碼的服務序號相同，以及在所述手機號碼被銷號時發生變更；以及，

若接收到短信網關發送的錯誤消息，則拒絕所述手機號碼的用戶登錄互聯網賬號；若接收到所述手機號碼對應的移動終端發送的驗證碼，則驗證通過后允許所述手機號碼的用戶登錄互聯網賬號。

根據本公開實施例的另一方面，提供一種互聯網賬號登錄方法，應用于短信網關，所述方法包括：

接收互聯網應用服務器發送的認證請求，所述認證請求參數中攜帶由移動終端在用戶登錄互聯網賬號時發送至互聯網應用服務器的所述用戶的手機號碼，以及互聯網應用服務器數據庫中存儲的所述手機號碼的服務序號；

從所述認證請求參數中提取出手機號碼及其服務序號；以及，

將所述手機號碼的服務序號與短信網關數據庫中存儲的相同手機號碼的服務序號進行比較，其中，短信網關數據庫中存儲的手機號碼的服務序號在所述手機號碼未銷號時與互聯網應用服務器數據庫中存儲的相同手機號碼的服務序號相同，以及在所述手機號碼被銷號時發生變更；