[发明专利]短信认证方法

权利要求书

1.一种短信认证方法，应用于至少包括认证需求端、认证服务提供端、通信公司以及信息处理装置的架构中，其特征在于，该短信认证方法包含以下步骤：

1)当认证需求端接收到使用者通过该信息处理装置所发出的服务请求时，该认证需求端将使用者数据与认证请求传送至该认证服务提供端；

2)该认证服务提供端接收到该认证需求端所发出的认证需求时，依据所述的使用者数据计算认证短信，并将该认证短信拆解成至少两个认证码，其中该至少两个认证码包括至少一网络服务认证码、至少一使用者认证码；

3)该认证服务提供端分别将该网络服务认证码传送给该认证需求端；将该使用者认证码传送给该通信服务端；

4)该通信服务端将该使用者认证码传送给该信息处理装置；

5)使用者通过该信息处理装置将该通信服务端所传送的使用者认证码提供给该认证需求端；

6)该认证需求端将该信息处理装置所提供的该使用者认证码以及由该认证服务提供端所提供的该网络服务认证码传送给该认证服务提供端；

7)该认证服务提供端依据所接收的该使用者认证码及该网络服务认证码进行比对，以确认是否与先前据以拆解成该使用者认证码及该网络服务认证码的该使用者数据相匹配，从而据以判断使用者是否通过认证，并将认证结果传送给该认证需求端；以及

8)该认证需求端依据该认证服务提供端所提供的认证结果，判断使用者是否通过认证而有使用服务的权限。

2.根据权利要求1所述的短信认证方法，其特征在于，在步骤2)中，该网络服务认证码在每一次该认证需求端与该认证服务提供端之间建立认证请求对话时，该认证服务提供端经计算所产生的网络服务认证码、该使用者认证码及/或该使用者复核码均不相同。

3.根据权利要求1所述的短信认证方法，其特征在于，该网络服务认证码及/或该使用者认证码是由该认证服务提供端处理成短信、电子邮件及/或语音信箱的信息传输形式。

4.根据权利要求1所述的短信认证方法，其特征在于，在步骤4)中，该通信服务端依据该认证服务提供端将该使用者认证码传送给该通信服务端的形式，传送该使用者认证码给该信息处理装置。

5.根据权利要求1所述的短信认证方法，其特征在于，在步骤4)中，该通信服务端依据不同于该认证服务提供端将该使用者认证码传送给该通信服务端的形式，传送该使用者认证码给该信息处理装置。

6.根据权利要求1所述的短信认证方法，其特征在于，在步骤7)中，该认证服务提供端还能选择性地依据预设的使用者认证码及/或网络服务认证码的有效使用期限；及/或使用者认证码及/或网络服务认证码是否为重复使用，判断使用者是否通过认证。

7.根据权利要求1、4、5或6其中一项所述的短信认证方法，其特征在于，在步骤3)中，该认证服务提供端将该使用者认证码拆解成多个部分，并将拆解后的各该部分以相同或不同的传输方式传送给该通信服务端。