[发明专利]一种网上营业厅登陆方法和系统

说明书

技术领域

本发明涉及一种身份验证方法，具体涉及一种网上营业厅登陆方法和系统，属于互联网安全技术领域。

背景技术

对于运营商来说，电子渠道(重点包括网上营业厅)业务承载和业务办理量占据着较大的比例。

目前移动网上营业厅的登录为用户提供了两种方式：

1、通过输入手机密码登陆。2、通过短信随机码登陆。

从行业内看，总体均为密码或密码+随机码模式，从移动网上营业厅的角度讲，大量用户不记得手机密码(目前网厅登陆错误中，1/2以上为用户输入密码错误)，采用短信随机码方式登陆因存在短信下发延迟、手机病毒导致不能接收10086端口短信，比如，随着智能手机普及，手机病毒泛滥，大约有%手机用户中毒，很多手机病毒拦截10086端口下发的短信，以便暗中给用户办理业务。

另外，手机密码均为6位数字，且登陆用户名公开(均为手机号码)，恶意者破解一个已知手机号码密码难度相对不高。

总之，目前网厅的登陆方法上，存在使用不便捷，安全性不高、对部分用户存在使用门槛的缺陷。

图1是一种移动网上营业厅的登陆界面的示意图，从图1中可以看出：

1、现在技术忽略客户可能不记得手机密码的情况，给网厅的普及带来门槛。虽然提供了用户通过拨打10086等其他渠道修改密码的通道，但同样存在使用门槛。

2、现有短信随机码下行方式存在下发延迟和无法接收问题。

3、现有技术对部门客户使用体验较差。按照目前移动业务的规则，只要手机在用户手中，获得手机密码、获得手机短信随机码均不是问题，例如，用户拨打10086修改本机密码，无需输入旧密码。

发明内容

本方案针对现有技术，提供了一种网上营业厅登陆方法，该方法克服了现有技术中的网上营业厅登陆方法安全性较低且体验较差的缺点。

本发明解决上述技术问题所采取的技术方案如下：

一种网上营业厅登陆方法，包括：

接收第一终端发送的包含第一认证码的认证码短信；

比较所述第一认证码与所述第二认证码是否相一致以进行身份验证；其中，所述第二认证码为在第一或第二终端上的网上营业厅访问页面上显示的认证码。

进一步地，优选的方法是，所述接收第一终端发送的包含第一认证码的认证码短信之前，还包括：

接收用户通过第一或第二终端发起的网上营业厅访问请求；

根据所述访问请求在所述第一或第二终端上的网上营业厅访问页面上显示所述第二认证码，所述第二认证码为一组随机且唯一序列的认证码。

进一步地，优选的方法是，所述第一终端是移动终端，所述第二终端是PC机或者平板电脑或者自助终端或者移动终端。

一种网上营业厅登陆系统，包括：

短信服务器，用于接收第一终端发送的包含第一认证码的认证码短信，并将所述第一认证码发送给接口认证服务器；

所述接口认证服务器，用于比较所述第一认证码与第二认证码是否相一致以进行身份验证；

其中，所述第二认证码为WEB服务器在第二终端或者所述第一终端上的网上营业厅访问网页上显示的认证码。

进一步地，优选的结构是，所述WEB服务器，进一步用于接收用户通过第一或第二终端发起的网上营业厅访问请求；

根据所述访问请求在所述第一或第二终端上的网上营业厅访问页面上显示所述第二认证码，所述第二认证码为一组随机且唯一序列的认证码。

进一步地，优选的结构是，所述短信服务器，进一步用于从所述认证码短信中提取所述第一终端的号码和所述第一认证码，并将所述第一终端的号码和所述第一认证码发送给所述接口认证服务器；

所述接口认证服务器进一步用于将所述身份验证结果通知给所述WEB服务器；

所述WEB服务器，进一步用于当所述第一认证码与所述第二认证码相一致时，在所述第一或第二终端上的网上营业厅访问页面上自动执行所述第一终端的号码相对应的网上营业厅登录操作。

进一步地，优选的结构是，所述第一终端是移动终端，所述第二终端是PC机或者平板电脑或者自助终端或者移动终端。

本发明采取了上述技术方案以后，根据终端访问网上营业厅的访问请求形成认证码，并由终端根据所述认证码主动通过短信发起认证，规避了现有技术中由于信道占用、终端异常、病毒拦截等问题引起的短信收不到或延迟的问题，缩短业务流程和时间，提高用户体验。