[发明专利]身份认证方法及设备

权利要求书

1.一种身份认证方法，其特征在于，包括：

安全服务器接收业务服务器发送的身份认证信息，所述身份认证信息包括验证码和待认证用户的手机号码；

所述安全服务器根据所述手机号码，获得与所述手机号码对应的密钥；

所述安全服务器利用所述密钥，对所述验证码进行加密处理，以获得加密验证信息；

所述安全服务器向所述业务服务器发送所述加密验证信息，以使得所述业务服务器根据所述手机号码以短消息发送所述加密验证信息。

2.根据权利要求1所述的方法，其特征在于，所述安全服务器根据所述手机号码，获得与所述手机号码对应的密钥之前，还包括：

所述安全服务器接收认证端以短消息发送的第一哈希值，所述第一哈希值为所述认证端对随机生成的所述密钥、所述认证端的标识信息和所在终端的终端信息进行哈希操作获得；

所述安全服务器接收所述认证端基于HTTPS发送的所述密钥、所述认证端的标识信息和所述终端信息；

所述安全服务器对所述密钥、所述认证端的标识信息和所述终端信息进行所述哈希操作，以获得第二哈希值；

若所述第二哈希值与所述第一哈希值一致，所述安全服务器对根据所述短消息所获得的所述手机号码与所述密钥、所述认证端的标识信息和所述终端信息，进行绑定，以生成所述手机号码与所述密钥、所述认证端的标识信息和所述终端信息的对应关系。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述第二哈希值与所述第一哈希值一致，所述安全服务器向所述认证端发送第一指示信息，以指示设置手势密码；

所述安全服务器与所述认证端进行交互，以设置所述认证端的手势密码。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若所述第二哈希值与所述第一哈希值一致，所述安全服务器向所述认证端发送第二指示信息，以指示验证手势密码；

所述安全服务器与所述认证端进行交互，以验证所述认证端的手势密码。

5.根据权利要求1～4任一权利要求所述的方法，其特征在于，所述身份认证信息还包括所述业务服务器所对应的业务标识；所述安全服务器根据所述手机号码，获得与所述手机号码对应的密钥，包括：

所述安全服务器根据所述手机号码，获得与所述手机号码对应的安全配置信息；

所述安全服务器根据所述安全配置信息，获得与所述业务标识对应的安全指示信息；

若所述安全指示信息为第一安全指示，所述安全服务器根据所述手机号码，获得与所述手机号码对应的密钥。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

若所述安全指示信息为第二安全指示，所述安全服务器向所述业务服务器发送所述验证码。

7.根据权利要求5所述的方法，其特征在于，所述安全服务器根据所述手机号码，获得与所述手机号码对应的安全配置信息之前，还包括：

所述安全服务器接收所述认证端基于HTTPS发送的所述认证端的标识信息和所述安全配置信息；

所述安全服务器根据所述认证端的标识信息，获得与所述认证端的标识信息对应的所述手机号码；

所述安全服务器对所述手机号码和所述安全配置信息进行绑定，以生成所述手机号码与安全配置信息的对应关系。

8.一种身份认证方法，其特征在于，包括：

认证端对随机生成的密钥、所述认证端的标识信息和所在终端的终端信息进行哈希操作，以获得第一哈希值；

所述认证端以短消息，向安全服务器发送所述第一哈希值；

所述认证端基于HTTPS，向所述安全服务器发送所述密钥、所述认证端的标识信息和所述终端信息，以使得所述安全服务器对所述密钥、所述认证端的标识信息和所述终端信息进行所述哈希操作，以获得第二哈希值；若所述第二哈希值与所述第一哈希值一致，所述安全服务器对根据所述短消息所获得的所述手机号码与所述密钥、所述认证端的标识信息和所述终端信息，进行绑定，以生成所述手机号码与所述密钥、所述认证端的标识信息和所述终端信息的对应关系。