[发明专利]基于短消息的身份认证方法和装置

权利要求书

1、一种基于短消息的身份认证方法，其特征在于，所述方法包括：

当收到用户需要进入系统的指示时，生成一个随机的验证码；

采用与该用户预先约定的密钥对所述验证码加密，并将加密后的验证码通过认证短消息发送给所述用户的终端，所述验证码只能被拥有密钥的用户终端显示。

2、如权利要求1所述的身份认证方法，其特征在于，所述方法之后，还包括：

接收用户输入的验证码，比较所述验证码和发给所述用户的验证码是否一致，若一致，则允许所述用户进入该系统；否则，拒绝该用户进入。

3、如权利要求1或2所述的身份认证方法，其特征在于，所述认证短消息还包括与所述用户预先约定的特殊字符，所述特殊字符用于区分所述认证短消息和普通短消息。

4、一种基于短消息的身份认证方法，其特征在于，所述方法包括：

当用户需要进入系统时，所述用户的终端接收用于身份认证的认证短消息；

所述终端采用与所述系统预先约定的密钥对所述认证短消息解密；

显示解密后的认证短消息，所述解密后的认证短消息包含用于用户身份认证的验证码。

5、如权利要求4所述的身份认证方法，其特征在于，在对所述认证短消息解密之前还包括：

所述终端判断所述认证短消息中是否包含预先约定的特殊字符，若包含，则执行所述解密动作。

6、一种基于短消息的身份认证的网络实体，其特征在于，包括：

验证码生成单元，用于当收到用户需要进入系统的指示后，生成一个随机的验证码；

加密单元，用于采用与所述用户预先约定的密钥对所述验证码生成单元中的验证码加密；

短消息发送单元，用于将所述加密单元中加密后的验证码通过认证短消息发送给所述用户的终端，所述验证码只能被拥有密钥的用户终端显示。

7、如权利要求6所述的身份认证的网络实体，其特征在于，所述网络实体还包括：

比较控制单元，用于当收到用户输入的验证码后，比较所述验证码和发给该用户的验证码是否一致，若一致，则允许所述用户进入该系统；否则，拒绝该用户进入。

8、如权利要求6或7所述的身份认证的网络实体，其特征在于，所述网络实体还包括：

特殊字符单元，用于将所述认证短消息加入特征字符，所述特殊字符用于区分所述认证短消息和普通短消息。

9、一种基于短消息的身份认证的终端，其特征在于，包括：

接收单元，用于当用户需要进入系统时，接收用于身份认证的认证短消息；

解密单元，用于采用与所述系统预先约定的密钥对所述接收单元中的认证短消息解密；

显示单元，用于显示所述解密单元中解密后的认证短消息，所述解密后的认证短消息包含用于用户身份认证的验证码。

10、如权利要求9所述的身份认证的终端，其特征在于，所述终端还包括：

消息识别单元，用于当所述接收单元中的认证短消息包含有预先约定的特殊字符时，则指令所述解密单元执行所述解码功能。