[发明专利]身份验证方法、系统、业务服务器和验证服务器

说明书

技术领域

本申请涉及互联网技术领域，特别涉及一种身份验证方法、系统、业务服务器和验证服务器。

背景技术

随着互联网技术的不断发展，越来越多的用户可通过互联网进行交互活动或者获取服务。很多情况下，在用户进行互联网或者移动互联网活动中的某些场景中，例如注册、登录等场景中，需要验证用户身份，以确认业务操作是由用户本人发起的合法操作。目前，可通过语音或短信将验证码发送至用户终端，用户根据提示在相应的位置输入该验证码后，该验证码可通过互联网或移动互联网传送至后台服务器，然后由后台服务器验证用户填写的验证码与之前下发给用户的验证码是否一致，如果一致则通过验证。但是，这种方式中验证码在传输过程或者在达到手机后，容易被第三方或者木马截获，安全性较低，且由于短信的到达率不能保证、语音播放验证码容易记错，因此身份验证的成功率难以达到理想值，影响用户体验。

发明内容

本申请旨在至少在一定程度上解决上述技术问题。

为此，本申请的第一个目的在于提出一种身份验证方法，能够有效提高身份验证的可靠性和安全性。

本申请的第二个目的在于提出另一种身份验证方法。

本申请的第三个目的在于提出一种业务服务器。

本申请的第四个目的在于提出另一种验证服务器。

本申请的第五个目的在于提出另一种身份验证系统。

为达上述目的，根据本申请第一方面实施例提出了一种身份验证方法，包括以下步骤：当通过网际网络接收到客户端发送的数据交互请求时，获取所述客户端对应的第一用户识别码；将所述第一用户识别码发送至验证服务器；从所述验证服务器获取与所述第一用户识别码对应的中间号码；将所述中间号码发送至所述客户端，以使所述客户端的用户通过电话通信网络向所述中间号码发起呼叫请求；接收验证服务器根据所述呼叫请求反馈的所述身份验 证的验证结果；根据所述验证结果处理所述数据交互请求。

本申请实施例的身份验证方法，在接收到客户端的数据交互请求时，可获取客户端对应的第一用户识别码，并从验证服务器获取与第一用户识别码相应的中间号码发送之客户端进行显示，以使客户端的用户通过电话通信网络向中间号码发起呼叫，并由验证服务器根据呼叫请求得到验证结果。该实施例将电话通信网络的封闭性与网际网络的开放性特点相结合，而基于电话通信网络封闭性，电话通信网络相对于网际网络来说接入门槛较高，不易被外界接入，因此将高安全性的电话通信网络应用到传统的网际网络中的身份验证，且将身份验证过程从异步流程变成一个同步的流程，有效提高了身份验证的可靠性和安全性。

本申请第二方面实施例提供了另一种身份验证方法，包括以下步骤：接收业务服务器发送的第一用户识别码；为所述第一用户识别码分配对应的中间号码；将所述中间号码返回至所述业务服务器，以通过所述业务服务器将所述中间号码提供给用户的客户端；从电话通信网络获取向所述中间号码发起所述呼叫的第二用户识别码；验证所述第一用户识别码与所述第二用户识别码是否一致，并将验证结果返回至所述业务服务器。

本申请实施例的身份验证方法，可为业务服务器发送的第一用户识别码分配相应的中间号码，并通过业务服务器提供给用户的客户端，当中间号码接收到呼叫时，从电话通信网络获取向中间号码发起呼叫的第二用户标识码，并通过验证所述第一用户识别码与所述第二用户识别码是否一致得到验证结果。该实施例将电话通信网络的封闭性与网际网络的开放性特点相结合，而基于电话通信网络封闭性，电话通信网络相对于网际网络来说接入门槛较高，不易被外界接入，因此将高安全性的电话通信网络应用到传统的网际网络中的身份验证，且将身份验证过程从异步流程变成一个同步的流程，有效提高了身份验证的可靠性和安全性。

本申请第三方面实施例提供了一种业务服务器，包括：第一获取模块，用于当通过网际网络接收到客户端发送的数据交互请求时，获取所述客户端对应的第一用户识别码；第一发送模块，用于将所述第一用户识别码发送至验证服务器；第二获取模块，用于从所述验证服务器获取与所述第一用户识别码对应的中间号码；第二发送模块，用于将所述中间号码发送至所述客户端，以使所述客户端的用户通过电话通信网络向所述中间号码发起呼叫请求；第一接收模块，用于接收验证服务器根据所述呼叫请求反馈的所述身份验证的验证结果；处理模块，用于根据所述验证结果处理所述数据交互请求。