[发明专利]一种安全身份验证方法和设备在审
申请号: | 201410440275.7 | 申请日: | 2014-09-01 |
公开(公告)号: | CN105450416A | 公开(公告)日: | 2016-03-30 |
发明(设计)人: | 叶达 | 申请(专利权)人: | 阿里巴巴集团控股有限公司 |
主分类号: | H04L9/32 | 分类号: | H04L9/32;G06F21/31 |
代理公司: | 北京鑫媛睿博知识产权代理有限公司 11297 | 代理人: | 龚家骅 |
地址: | 英属开曼群岛大开*** | 国省代码: | 开曼群岛;KY |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 安全 身份验证 方法 设备 | ||
1.一种安全身份验证方法,其特征在于,包括:
服务器接收用户的验证信息,所述验证消息包括用户的手机号,以及安全信息;
判断所述验证信息是否与预先存储的用户的绑定信息一致,对所述用户进行验证,所述预先存储的用户的绑定信息包括用户绑定的手机号以及安全信息。
2.如权利要求1所述的方法,其特征在于,所述预先存储的用户的绑定信息,具体通过以下步骤获得:
所述服务器接收用户发送的安全绑定信息,所述安全绑定信息包括手机号和安全信息;
将所述安全绑定信息中手机号和安全信息作为绑定信息存储起来。
3.如权利要求2所述的方法,其特征在于,所述服务器接收用户发送的安全绑定信息,包括:
所述服务器确定用户进行安全绑定时,生成二维码;
所述服务器接收所述用户通过手机客户端扫描所述二维码后生成的安全绑定信息。
4.如权利要求1或2或3所述的方法,其特征在于,所述安全信息包括:国际移动设置识别码IMEI和国际移动用户识别码IMSI。
5.如权利要求1所述的方法,其特征在于,所述服务器接收用户的验证信息之前,还包括:
所述服务器接收到用户发送的用户身份验证请求时,向所述用户发送发送验证信息的验证发送请求;
所述服务器接收用户基于所述验证发送请求发送的验证信息。
6.如权利要求5所述的方法,其特征在于,
所述验证发送请求具体为二维码;
所述用户通过手机客户端扫描二维码的方式,向所述服务器发送验证消息。
7.如权利要求1所述的方法,其特征在于,所述用户通过手机客户端或个人计算机PC访问服务器;
所述服务器对所述用户进行验证之后,还包括:
当用户通过手机客户端访问服务器时,所述服务器将验证结果通过手机客户端通知给用户,并对所述手机客户端授权;
当用户通过个人计算机PC访问服务器时,所述服务器将验证结果通过PC通知给用户,并对所述PC授权。
8.一种安全身份验证设备,其特征在于,包括:
第一接收模块,用于接收用户的验证信息,所述验证消息包括用户的手机号,以及安全信息;
判断模块,用于判断所述验证信息是否与预先存储的用户的绑定信息一致,对所述用户进行验证,所述预先存储的用户的绑定信息包括用户绑定的手机号以及安全信息。
9.如权利要求8所述的设备,其特征在于,还包括:
第二接收模块,用于接收用户发送的安全绑定信息,所述安全绑定信息包括手机号和安全信息;
存储模块,用于将所述安全绑定信息中手机号和安全信息作为绑定信息存储起来。
10.如权利要求8或9或10所述的设备,其特征在于,所述安全信息包括:国际移动设置识别码IMEI和国际移动用户识别码IMSI。
11.如权利要求9所述的设备,其特征在于,所述第二接收模块,包括:
二维码生成模块,用于当确定用户进行安全绑定时,生成二维码;
第二接收子模块,用于接收所述用户通过手机客户端扫描所述二维码后生成的安全绑定信息。
12.如权利要求8所述的设备,其特征在于,还包括:
发送模块,用于在接收到用户发送的用户身份验证请求时,向所述用户发送发送验证信息的验证发送请求;
接收模块,用于用户基于所述验证发送请求发送的验证信息。
13.如权利要求12所述的设备,其特征在于,
所述验证发送请求具体为二维码;
所述用户通过手机客户端扫描二维码的方式,向所述服务器发送验证消息。
14.如权利要求8所述的设备,其特征在于,还包括:
授权模块,用于当用户通过手机客户端访问服务器时,将验证结果通过手机客户端通知给用户,并对所述手机客户端授权;或
当用户通过个人计算机PC访问服务器时,将验证结果通过PC通知给用户,并对所述PC授权。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司,未经阿里巴巴集团控股有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201410440275.7/1.html,转载请声明来源钻瓜专利网。
- 上一篇:移动场景下的用户行为验证方法及装置
- 下一篇:一种密码校验方法和装置