[发明专利]一种电话认证服务系统

说明书

技术领域

本发明涉及互联网和语音平台等技术领域，特别是指一种电话认证服务系统。 

背景技术

随着互联网技术和软件技术的发展，特别是互联网软件和云计算技术的发展，为一种电话认证服务系统提供了可行性。

目前，用户通常的登录方式为在应用系统的入口输入用户名与密码，系统获取用户名和密码进行认证鉴权，由于网络安全的因素，用户的电脑暴露在互联网上存在很多不安全因素，与用户的使用习惯和安装软件环境和维护有着密切关系，同时，用户需要记忆不同网站上的不同的密码，用户很难记忆不同的应用系统的密码，对用户来说是个很大的负担。

而通过分离应用系统的认证和鉴权到第三方装置，如用户终端，并基于用户终端的主叫号码对用户进行认证和鉴权，安全性得到很大的提高，用户通过语音系统输入系统分配的验证数据，系统对作为验证数据的认证码和用户主叫号码进行验证，如成功则自动将用户状态转换为系统合法用户和通过认证的状态，并跳转到用户所在成功登录的系统页面，无需用户记忆密码，减轻了用户负担，是对目前认证鉴权方式的一种补充。

有鉴于此，本发明的目的在于提出一种简单易行，结合语音平台技术和互联网技术的一种电话认证服务系统。 

发明内容

从上面所述可以看出，用户注册并绑定终端号码，应用系统嵌入认证服务，用户访问应用系统请求认证，应用系统请求认证服务分配认证码并推送给用户，用户获取验证码后通过电话呼入语音系统并输入认证码，认证服务验证用户的主叫号码以及认证码，如正确则通过用户的认证请求并返回认证状态，应用系统根据返回的认证状态允许用户访问系统。

进一步的，通过所提供的一种电话认证服务系统为一种认证鉴权业务的发展提供有力保障，满足用户各方要求，提升用户友好体验。

为实现上述目的，本发明的一个方面提供了一种电话认证服务系统，该方法包括：

用户在应用系统进行注册，并提供用户终端号码，应用系统绑定用户信息和用户终端号码，并视用户终端号码为用户身份认证的有效凭据。

认证服务功能开放给应用系统，应用系统获取用户的认证请求后，将请求系统对用户进行认证并基于用户认证的结果对用户进行鉴权，应用系统将用户认证和鉴权的结果作为用户访问应用系统的凭据。

本发明提供的一种电话认证服务系统的一个实施例中，该方法还包括：   

用户请求应用系统进行认证和鉴权，应用系统请求认证服务对用户进行认证，系统获取认证请求，根据认证码生成策略生成一个认证码推送给用户，默认情况下采取随机生成一定长度的数字作为认证码。

本发明提供的一种电话认证服务系统的一个实施例中，该方法还包括：

用户获取系统生成的认证码后，通过注册和绑定的终端号码呼叫系统语音接入平台，在系统语音平台菜单的引导下，输入用户获取的认证码，对用户输入的认证码以及通过语音平台获取的用户主叫号码进行验证，如主叫号码与认证码与系统保存的一致则认为合法用户，并将用户在系统的状态转换为认证通过合法用户状态。

系统在成功对用户主叫号码和认证码进行验证后，视用户为系统合法用户，将用户转换为在线状态，将用户所在系统访问请求认证界面跳转到在线成功认证通过后的用户页面。

 

具体来说具有以下优点：

分离验证：

    通过将用户认证请求的数据输入分离到不同的设备上，如移动电话，降低了本地设备如电脑被盗取密码的可能性，同时也无需用户记忆应用系统的密码，降低了用户的使用记忆负担。

安全性提高：

    用户无需在本地登录设备输入密码，通过绑定终端号码，与用户的在应用系统的用户信息进行映射和绑定，起到了和指纹类似的效果，加大了伪造和冒充的难度，有效地提高了安全性。

 

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明系统模块结构的示意图。

图2为本发明认证业务流程示意图。

图3为本发明注册流程示意图。

图4为本发明注册更新流程示意图。

 

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。

为实现上述目的，提出了一种电话认证服务系统。

以下通过结合附图，对本发明的实施方式进行描述。

 

实现一种电话认证服务系统的关键点如下：