[发明专利]一种认证装置及认证方法

权利要求书

1.一种认证装置，其特征在于，所述认证装置包括：监听模块、认证模块、连接模块和网关模块；其中，

所述监听模块，用于监听到认证请求，将所述认证请求对应的端口转至所述认证装置提供的认证端口，将所述认证请求发送至所述认证模块；

所述认证模块，用于接收到所述监听模块发送的认证请求后，将用户输入的认证信息，与从用户数据库中获取所述用户的用户信息进行匹配，待匹配通过后，生成随机短消息，将所述随机短消息和所述用户信息中的手机号码发送给所述网关模块；还用于将输入的随机短消息与所述生成的随机短消息进行匹配，待匹配通过后，将所述输入的认证信息发送至原认证系统进行登录认证；

所述连接模块，用于接入用户数据库，并从所述用户数据库中获取所述用户的用户信息，将所述用户信息发送给所述认证模块；

所述网关模块，用于向运营商网关发送短消息下发请求，向所述手机号码发送所述随机短消息。

2.根据权利要求1所述的装置，其特征在于，所述认证模块，用于接收到所述监听模块发送的认证请求后，向用户返回认证界面，并获取用户输入的认证信息；

其中，所述认证信息包括：用户名和密码。

3.根据权利要求1所述的装置，其特征在于，所述连接模块，用于根据预先配置的用户数据库信息接入所述用户数据库，根据输入的用户名查询所述用户数据库，获取所述用户名对应的用户信息；

其中，所述用户数据库中获取的用户信息包括：用户名、密码和手机号码。

4.根据权利要求3所述的装置，其特征在于，所述连接模块从所述用户数据库中获取的所述用户名对应的密码为按预设加密方法加密后的密码；

所述认证模块，用于将输入的密码按预设加密方法进行加密，将加密后的密码与所述从用户数据库中获取的密码进行匹配，匹配一致后，确认匹配通过。

5.根据权利要求1所述的装置，其特征在于，所述认证模块，还用于待匹配通过后，向用户返回短消息认证界面，并生成随机短消息；还用于当运营商向所述手机号码发送随机短消息后，获取输入的随机短消息，将输入的随机短消息与所述生成的随机短消息进行匹配。

6.一种基于权利要求1至5任一项所述的认证装置的认证方法，其特征在于，所述方法包括：

监听到认证请求，将所述认证请求对应的端口转至所述认证装置提供的认证端口；

获取输入的认证信息，根据所述认证信息从用户数据库中获取所述认证信息对应的用户信息，并对所述认证信息进行校验，在校验通过后，生成随机短消息，向用户信息中的手机号码发送随机短消息；

获取输入的随机短消息，并对所述随机短消息进行校验，在校验通过后，将所述输入的认证信息发送至原应用认证系统进行登录认证。

7.根据权利要求6所述的方法，其特征在于，所述将所述认证请求对应的端口转至所述认证装置提供的认证端口后，所述方法还包括：

向用户返回认证界面，并获取用户输入的认证信息；

其中，所述认证信息包括：用户名和密码。

8.根据权利要求6所述的方法，其特征在于，所述根据所述认证信息从用户数据库中获取所述用户的用户信息之前，所述方法还包括：根据预先配置的用户数据库信息接入所述用户数据库。

9.根据权利要求6所述的方法，其特征在于，所述根据所述认证信息从用户数据库中获取所述用户的用户信息，包括：

根据输入的用户名查询所述用户数据库，获取所述用户名对应的用户信息；

其中，所述用户数据库中获取的用户信息包括：用户名、密码和手机号码。

10.根据权利要求9所述的方法，其特征在于，根据所述认证信息从所述用户数据库中获取的所述用户名对应的密码为按预设加密方法加密后的密码；

所述对所述认证信息进行校验，包括：

将输入的认证信息中的密码按预设加密方法进行加密，将加密后的密码与所述从用户数据库中获取的密码进行匹配，匹配一致后，确认匹配通过。

11.根据权利要求6所述的方法，其特征在于，所述生成随机短消息时，所述方法还包括：

向用户返回短消息认证界面。