[發明專利]基于手機號的身份驗證方法、裝置、計算機設備和介質

在審

• 申請號: 202111363034.3
• 申請日: 2021-11-17
• 公開（公告）號: CN114036546A
• 公開（公告）日: 2022-02-11
• 發明（設計）人: 陳優優
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強

1.一種基于手機號的身份驗證方法，其特征在于，包括移動終端執行的如下步驟：

獲取用戶輸入的手機號；

對所述手機號進行脫敏處理，得到脫敏手機號；

向應用服務器發送第一請求，其中，所述第一請求用于獲取第一分段密鑰；

接收所述應用服務器發送的所述第一分段密鑰，采用預設的密鑰組合算法，與第二分段密鑰組合得到加解密密鑰，其中，所述第二分段密鑰存儲在所述移動終端；

采用所述加解密密鑰加密所述脫敏手機號，得到加密脫敏手機號；

根據獲取的手機號調用指令，向所述應用服務器發送所述第二分段密鑰和所述加密脫敏手機號，以使所述應用服務器根據所述第二分段密鑰和所述第一分段密鑰組合得到所述加解密密鑰，并利用所述加解密密鑰解密得到的所述脫敏手機號完成身份驗證。

2.根據權利要求1所述的方法，其特征在于，所述加解密密鑰為對稱密鑰，在所述獲取用戶輸入的手機號之前，所述方法還包括：

生成所述加解密密鑰；

采用預設的密鑰分段算法，將所述加解密密鑰分成所述第一分段密鑰和所述第二分段密鑰，其中，所述預設的密鑰組合算法根據所述預設的密鑰分段算法確定；

將所述加解密密鑰的生成時間、生成設備標識和所述第一分段密鑰發送到所述應用服務器；

所述向應用服務器發送第一請求，包括：

向所述應用服務器發送包括所述加解密密鑰的生成時間、所述生成設備標識的第一請求，以使所述應用服務器根據所述加解密密鑰的生成時間、所述生成設備標識確定所述預設的密鑰組合算法和所述第一分段密鑰。

3.根據權利要求1所述的方法，其特征在于，所述采用預設的密鑰組合算法，與第二分段密鑰組合得到加解密密鑰，包括：

將所述第一分段密鑰中的字符和所述第二分段密鑰中的字符進行編號；

根據所述預設的密鑰組合算法確定對編號的所述字符的組合操作，組合所述第一分段密鑰和所述第二分段密鑰得到所述加解密密鑰。

4.一種基于手機號的身份驗證方法，其特征在于，包括應用服務器執行的如下步驟：

接收移動終端發送的第一請求，根據所述第一請求發送第一分段密鑰給所述移動終端；

基于發送的所述第一分段密鑰，接收所述移動終端發送的第二分段密鑰和所述加密脫敏手機號；

采用所述預設的密鑰組合算法，將所述第二分段密鑰與所述第一分段密鑰組合得到所述加解密密鑰；

采用所述加解密密鑰解密所述加密脫敏手機號，得到所述脫敏手機號；

根據所述脫敏手機號完成身份驗證。

5.根據權利要求4所述的方法，其特征在于，所述根據所述脫敏手機號完成身份驗證，包括：

當所述移動終端登錄過應用程序且當前未處于登錄狀態時，采用所述加解密密鑰解密令牌，得到待驗證脫敏手機號和待驗證身份信息；

將所述脫敏手機號與所述待驗證脫敏手機號進行驗證；

若所述脫敏手機號驗證通過，根據所述待驗證身份信息完成身份驗證。

6.根據權利要求5所述的方法，其特征在于，所述待驗證身份信息包括移動終端標識，所述根據所述待驗證身份信息完成身份驗證，還包括：

驗證所述移動終端標識，若所述移動終端標識驗證未通過，返回所述移動終端的設備驗證界面；

若所述移動終端標識驗證通過，完成所述身份驗證。