[发明专利]一种认证系统及方法

权利要求书

1.一种认证系统，其特征在于，包括：

在用户侧：设有已与用户的用户名、或者用户名和口令绑定，且具有收发短消息功能的移动电话终端；以及，用于认证用户登录合法性的认证界面模块；

在服务侧：设有用于存储用户通过互联网设定的用户名及口令，以及与所述用户名及口令绑定的电话号码MSISDN的帐号数据库；用于设定时间窗口的时间窗管理模块；以及短消息接收装置；

所述短消息接收装置，用于接收用户通过移动通信网络发送、且包含用户名或者用户名及口令的短消息，调用帐号数据库中预存的信息，分析比对所述短消息的内容，并根据所得分析比对结果，当所述短消息合法时激活认证界面模块相应用户的用户名或者用户名及口令、等待用户在预设的时间窗内登录，当所述短消息不合法时继续冻结相应用户的用户名及口令、等待接收用户重新发送的短消息、并进行分析比对及处理。

2.根据权利要求1所述的认证系统，其特征在于，在服务侧，还设有计时模块；所述计时模块，用于在激活认证界面模块相应的用户的用户名或者用户名及口令时，进行计时，当预设的时间窗口到达时，通过时间窗管理模块冻结相应用户的用户名及口令。

3.根据权利要求1或2所述的认证系统，其特征在于，所述短消息接收装置包括短消息处理模块，以及与所述短消息处理模块连接的短消息比对分析及处理模块；所述短消息比对分析及处理模块，分别与帐号数据库及认证界面模块连接；所述时间窗管理模块、计时模块与短消息比对分析及处理模块依次连接；其中：

所述短消息处理模块，用于接收用户通过移动通信网络发送、且包含用户名或者用户名及口令或者任何其他特定内容的短消息，还可用于发送类似提示、警示和宣示类的内容；

所述短消息比对分析及处理模块，用于调用帐号数据库中预存的信息，分析比对所述短消息的内容，并根据所得分析比对结果，当所述短消息合法时激活认证界面模块相应用户的用户名或者用户名及口令、等待用户在预设的时间窗内登录，当所述短消息不合法时继续冻结相应用户的用户名及口令、等待接收用户重新发送的短消息、并进行分析比对及处理。

4.根据权利要求3所述的认证系统，其特征在于，所述短消息比对分析及处理模块，包括短消息内容比对子模块与时间窗激活子模块；所述短消息内容比对子模块，分别与短消息处理模块及帐号数据库连接；所述时间窗激活子模块，分别与认证界面模块、计时模块及帐号数据库连接；其中：

所述短消息内容比对子模块，用于调用帐号数据库中预存的信息，分析比对所述短消息的内容；

所述时间窗激活子模块，用于根据所得分析比对结果，当所述短消息合法时激活认证界面模块相应用户的用户名或者用户名及口令、等待用户在预设的时间窗内登录，当所述短消息不合法时继续冻结相应用户的用户名及口令、等待接收用户重新发送的短消息、并进行分析比对及处理。

5.根据权利要求1或2所述的认证系统，其特征在于，所述认证界面模块包括用户名输入窗口、口令输入窗口、点击提交窗口与提示信息窗口，所述提示信息窗口包括以下提示信息：

在点击提交前请使用您的移动电话终端向指定号码发送一条短消息；

短消息的内容为用户名、或者用户名及口令、或者任何特定信息；

请在短消息发送完成后的预设时间窗口内，及时输入正确的用户名及口令，并点击提交。

6.根据权利要求1或2所述的认证系统，其特征在于，所述帐号数据库包括一一对应的序号，用户名，口令，移动电话号码，以及在当前时间窗内是否激活的记录信息。

7.一种认证方法，其特征在于，包括以下步骤：

a、将用户名、或者用户名及口令，与固定的电话号码MSISDN绑定，并冻结相应的用户名及口令；

b、接收用装有绑定电话号码MSISDN的移动电话终端、向指定号码发送的包含指定内容的短消息；

c、根据短消息的内容及发送号码、结合帐号数据库，进行分析比对；

d、根据步骤c所得分析比对结果，若短消息合法，则在预设的时间窗口内，激活相应的用户名、或者用户名及口令；并提示用户在时间窗口内，输入正确的用户名及口令，点击提交。

8.根据权利要求7所述的认证方法，其特征在于，在步骤d之后还包括步骤：若用户未在时间窗口内完成登录，则继续冻结相应的用户名及口令；并返回步骤b。

9.根据权利要求7或8所述的认证方法，其特征在于，在步骤d中还包括骤：若短消息不合法，则继续冻结相应的用户名及口令；并返回步骤b。