[发明专利]一种身份认证方法及装置

权利要求书

1.一种身份认证方法，应用于用户登录第三方平台的过程中，其特征在于，所述身份认证方法包括：

身份认证服务器接收第三方平台发送的身份认证请求，所述身份认证请求中包括用户的手机号码；

所述身份认证服务器根据所述手机号码，通过查找预先存储的手机号码与身份认证客户端的标识之间的对应关系，确定第一身份认证客户端的标识，所述第一身份认证客户端的标识为与所述手机号码对应的身份认证客户端的标识；

若所述第一身份认证客户端为在线状态，则所述身份认证服务器向所述第一身份认证客户端发送用户信息请求，所述用户信息请求用于指示所述用户正在登录所述第三方平台，并请求所述第一身份认证客户端上报用户信息，所述用户信息用于指示所述用户在预设时间段内的通信情况；

若所述身份认证服务器接收到所述第一身份认证客户端上报的携带所述用户信息的用户信息响应，且所述用户信息响应中携带的所述用户信息与所述身份认证服务器存储的用户信息一致，则所述身份认证服务器向所述第三方平台发送认证成功消息；若所述身份认证服务器接收到所述第一身份认证客户端上报的携带所述用户信息的用户信息响应，且所述用户信息响应中携带的所述用户信息与所述身份认证服务器存储的用户信息不一致，或者，所述身份认证服务器未接收到所述第一身份认证客户端上报的携带所述用户信息的用户信息响应，则所述身份认证服务器向所述第三方平台发送认证失败消息。

2.根据权利要求1所述的身份认证方法，其特征在于，所述用户信息包括：所述第一身份认证客户端的标识、所述用户的国际移动用户识别码IMSI和所述用户的移动设备国际识别码IMEI中的至少一个，以及所述用户在第一预设时刻的地理位置信息、所述用户在所述第一预设时刻到第二预设时刻的时间段内的主叫次数和被叫次数，所述第一预设时刻和所述第二预设时刻为所述身份认证服务器预先分配的时间参数。

3.根据权利要求2所述的身份认证方法，其特征在于，所述身份认证服务器存储有第一对应关系和第二对应关系，所述第一对应关系包括：每一个用户的手机号码，以及与每一个手机号码对应的身份认证客户端的标识、IMSI、IMEI、第一预设时刻、第二预设时刻、用户在第一预设时刻的地理位置信息、用户在第一预设时刻到第二预设时刻的时间段内的主叫次数和被叫次数；所述第二对应关系包括：当前在线的身份认证客户端的标识，以及与当前在线的身份认证客户端的标识对应的网际协议IP地址；

其中，所述与每一个手机号码对应的第一预设时刻的地理位置信息，以及所述与每一个手机号码对应的第一预设时刻到第二预设时刻的时间段内的主叫次数和被叫次数为所述身份认证服务器通过基站获取的信息。

4.根据权利要求3所述的身份认证方法，其特征在于，所述身份认证方法还包括：

所述身份认证服务器接收所述第一身份认证客户端发送的更新信息，所述更新信息包括：手机号码、IMSI和IMEI；

所述身份认证服务器根据所述更新信息更新所述第一对应关系。

5.根据权利要求3或4所述的身份认证方法，其特征在于，所述身份认证服务器根据所述手机号码，通过查找预先存储的手机号码与身份认证客户端的标识之间的对应关系，确定第一身份认证客户端的标识，包括：

所述身份认证服务器根据所述手机号码，查找所述第一对应关系，得到所述第一身份认证客户端的标识；

所述若所述第一身份认证客户端为在线状态，则所述身份认证服务器向所述第一身份认证客户端发送用户信息请求，包括：

若所述第二对应关系中包括所述第一身份认证客户端的标识，则所述身份认证服务器确定所述第一身份认证客户端为在线状态；

所述身份认证服务器根据所述第一身份认证客户端的标识，查找所述第二对应关系，得到与所述第一身份认证客户端的标识对应的IP地址；

所述身份认证服务器根据所述IP地址，向所述第一身份认证客户端发送所述用户信息请求。