[發(fā)明專(zhuān)利]一種短信驗(yàn)證方法、裝置和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210025624.3
• 申請(qǐng)日: 2022-01-11
• 公開(kāi)（公告）號(hào): CN116471028A
• 公開(kāi)（公告）日: 2023-07-21
• 發(fā)明（設(shè)計(jì)）人: 楊浩天;廖濤
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華為云計(jì)算技術(shù)有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40;H04L9/08;H04L9/32
• 代理公司: 北京億騰知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11309
• 代理人: 陳霽

1.一種短信驗(yàn)證方法，其特征在于，所述方法由客戶(hù)端(100)執(zhí)行，包括：

向服務(wù)器(200)發(fā)送第一請(qǐng)求信息，所述第一請(qǐng)求信息用于請(qǐng)求所述服務(wù)器生成短信驗(yàn)證碼，所述第一請(qǐng)求信息攜帶有手機(jī)號(hào)碼和所述客戶(hù)端自身預(yù)先存儲(chǔ)的第一身份信息，所述第一身份信息用于讓所述服務(wù)器驗(yàn)證所述客戶(hù)端是否為可信任的客戶(hù)端；

接收所述服務(wù)器發(fā)送的安全信息；

接收用戶(hù)輸入的第一短信驗(yàn)證碼，對(duì)所述第一短信驗(yàn)證碼、所述安全信息、自身預(yù)先存儲(chǔ)的第一身份碼和第一身份信息進(jìn)行密鑰派生和密鑰簽名，得到第一簽名結(jié)果，并將所述第一簽名結(jié)果發(fā)送給所述服務(wù)器。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，當(dāng)所述客戶(hù)端自身未存儲(chǔ)有所述第一身份信息時(shí)，在所述向服務(wù)器(200)發(fā)送第一請(qǐng)求信息之前，還包括：

確定前置可信認(rèn)證成功；

向所述服務(wù)器發(fā)送認(rèn)證成功信息；

接收所述服務(wù)器發(fā)送的所述客戶(hù)端的第一身份信息和第一身份碼。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述對(duì)所述第一短信驗(yàn)證碼、所述安全信息、自身預(yù)先存儲(chǔ)的第一身份碼和第一身份信息進(jìn)行密鑰派生和密鑰簽名，得到第一簽名結(jié)果包括：

對(duì)所述第一短信驗(yàn)證碼、所述安全信息和所述自身預(yù)先存儲(chǔ)的身份信息進(jìn)行密鑰派生，得到第一加密密鑰；

對(duì)所述第一加密密鑰、所述安全信息和所述自身預(yù)先存儲(chǔ)的身份碼進(jìn)行密鑰簽名，得到所述第一簽名結(jié)果。

4.根據(jù)權(quán)利要求1-3任意一項(xiàng)所述的方法，其特征在于，所述方法還包括：

接收并存儲(chǔ)所述服務(wù)器發(fā)送的所述客戶(hù)端的第二身份信息和第二身份碼，所述第二身份信息用于下一次短信驗(yàn)證時(shí)，讓所述服務(wù)器驗(yàn)證所述客戶(hù)端是否為可信任的客戶(hù)端，所述第二身份碼用于在下一次短信驗(yàn)證時(shí)，與下一次的短信驗(yàn)證碼和安全信息一并加密。

5.根據(jù)權(quán)利要求1-4任意一項(xiàng)所述的方法，其特征在于，所述方法還包括：

接收用戶(hù)輸入的第二短信驗(yàn)證碼，對(duì)所述第二短信驗(yàn)證碼、所述安全信息、所述第一加密密鑰和所述第一身份信息進(jìn)行密鑰派生和密鑰簽名，得到第二簽名結(jié)果，并將所述第二簽名結(jié)果發(fā)送給所述服務(wù)器，所述第二短信驗(yàn)證碼為短信客戶(hù)端(400)接收到的短信驗(yàn)證碼。

6.根據(jù)權(quán)利要求1-4任意一項(xiàng)所述的方法，其特征在于，所述安全信息為一次性的隨機(jī)數(shù)。

7.一種短信驗(yàn)證方法，其特征在于，所述方法由服務(wù)器(200)執(zhí)行，包括：

接收客戶(hù)端(100)發(fā)送的第一請(qǐng)求信息，所述第一請(qǐng)求信息攜帶有手機(jī)號(hào)碼和自身預(yù)先存儲(chǔ)的第一身份信息；

確定自身數(shù)據(jù)庫(kù)中是否有所述第一身份信息；

當(dāng)所述自身數(shù)據(jù)庫(kù)中有所述第一身份信息時(shí)，生成短信驗(yàn)證碼；

向短信服務(wù)器(300)發(fā)送驗(yàn)證碼信息，所述驗(yàn)證碼信息包括所述手機(jī)號(hào)碼和短信驗(yàn)證碼；

接收所述客戶(hù)端發(fā)送的簽名結(jié)果；

對(duì)自身存儲(chǔ)的短信驗(yàn)證碼、安全信息、所述第一身份信息和第一身份碼進(jìn)行密鑰派生和密鑰簽名，得到第三簽名結(jié)果；

比較所述客戶(hù)端發(fā)送的簽名結(jié)果和所述第三簽名結(jié)果是否相同；

當(dāng)所述客戶(hù)端發(fā)送的簽名結(jié)果和所述第三簽名結(jié)果相同時(shí)，向所述客戶(hù)端發(fā)送登錄成功信息，所述登錄成功信息用于讓所述客戶(hù)端登錄所述服務(wù)器。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，在所述接收客戶(hù)端發(fā)送的第一請(qǐng)求信息之前，所述客戶(hù)端自身未存儲(chǔ)有所述第一身份信息時(shí)，所述方法還包括：

接收所述客戶(hù)端發(fā)送認(rèn)證成功信息；

生成所述客戶(hù)端的第一身份信息和第一身份碼；

將所述第一身份信息和所述第一身份碼存儲(chǔ)在所述數(shù)據(jù)庫(kù)中；

向所述客戶(hù)端發(fā)送所述第一身份信息和所述第一身份碼。

9.根據(jù)權(quán)利要求7或8所述的方法，其特征在于，在所述向短信服務(wù)器(300)發(fā)送驗(yàn)證碼信息之前或之后，所述方法還包括：

生成安全信息，并存儲(chǔ)在所述數(shù)據(jù)庫(kù)中；

向所述客戶(hù)端發(fā)送所述安全信息。