[发明专利]一种身份验证方法及装置

权利要求书

1.一种身份验证方法，其特征在于，包括如下步骤：

接收终端发送的验证请求，所述验证请求携带第一用户标识和所述终端的第一终端标识；

获取与所述第一终端标识绑定的第一验证标识；

获取与所述第一用户标识绑定的第二用户标识，并获取与所述第二用户标识绑定的第二验证标识；

比较所述第一验证标识与所述第二验证标识是否相同；

若相同，则确定所述第一用户标识的身份验证通过；

若不相同，则确定所述第一用户标识的身份验证不通过。

2.如权利要求1所述的身份验证方法，其特征在于，在发送验证请求之前，所述身份验证方法，还包括：

接收绑定请求，所述绑定请求携带所述第一用户标识、第一用户标识的鉴权信息、第一终端标识和所述第一验证标识；

根据所述鉴权信息对所述第一用户标识进行验证；

在对所述第一用户标识验证通过后，将所述第一终端标识与所述第一验证标识进行绑定。

3.如权利要求1所述的身份验证方法，其特征在于，所述获取与所述第二用户标识绑定的第二验证标识的步骤包括：

向与所述第二用户标识对应的网络设备发送查询请求，所述查询请求携带所述第二用户标识；

接收所述网络设备返回的与所述第二用户标识绑定的第二验证标识，所述第二验证标识由所述网络设备根据所述第二用户标识查询得到。

4.如权利要求1所述的身份验证方法，其特征在于，在接收所述验证请求之后，获取与所述第一终端标识绑定的第一验证标识之前，所述身份验证方法，还包括：

判断当前所述终端是否为所述第一用户标识的常用登录终端；

若是，则执行所述获取与所述第一终端标识绑定的第一验证标识的步骤；

若否，则确定所述第一用户标识的身份验证不通过。

5.如权利要求4所述的身份验证方法，其特征在于，所述判断当前所述终端是否为所述第一用户标识的常用登录终端的步骤包括：

获取登录所述第一用户标识的历史终端标识；

比较所述第一终端标识与所述历史终端标识是否相同；

若相同，则判定当前所述终端为所述第一用户标识的常用登录终端；

若不相同，则判定当前所述终端不为所述第一用户标识的常用登录终端。

6.如权利要求1所述的身份验证方法，其特征在于，在接收所述验证请求之后，获取与所述第一终端标识绑定的第一验证标识之前，所述身份验证方法，还包括：

查询是否存在与所述第一终端标识绑定的第一验证标识；

若是，则执行所述获取与所述第一终端标识绑定的第一验证标识的步骤；

若否，则确定所述第一用户标识的身份验证不通过。

7.如权利要求1-6任一项所述的身份验证方法，其特征在于，所述第一验证标识为所述终端当前使用的第一通讯标识，所述第二验证标识为第二通讯标识。

8.一种身份验证装置，其特征在于，包括：接收模块、第一标识获取模块、第二标识获取模块和验证模块；

所述接收模块，用于接收终端发送的验证请求，所述验证请求携带第一用户标识和所述终端的第一终端标识；

所述第一标识获取模块，用于获取与所述第一终端标识绑定的第一验证标识；

所述第二标识获取模块，用于获取与所述第一用户标识绑定的第二用户标识，并获取与所述第二用户标识绑定的第二验证标识；

所述验证模块，用于比较所述第一验证标识与所述第二验证标识是否相同；若相同，则确定所述第一用户标识的身份验证通过；若不相同，则确定所述第一用户标识的身份验证不通过。