[发明专利]一种动态验证码验证方法及装置

说明书

本发明公开了一种动态验证码验证方法及装置，包括：业务系统服务器向终端发送获取动态验证码消息请求；业务系统服务器接收终端发送的动态验证码消息，动态验证码消息中携带终端根据预先从验证服务器获取的验证规则生成的动态验证码；业务系统服务器向验证服务器发送验证请求，验证请求中携带有动态验证码和终端的标识以使验证服务器根据终端的标识对应的验证规则对动态验证码进行验证。本发明实施例中携带的动态验证码是终端根据预先从验证服务器获取的验证规则生成的，保证了动态验证码生成的时效，由于业务系统服务器只负责传输终端与验证服务器之间的消息，降低了业务系统服务器的负载，便于验证服务器统一管理多个管理业务系统服务器。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种动态验证码验证方法及装置。

背景技术

着互联网技术的不断发展，越来越多的人开始通过网络进行网络购物以及办理银行业务等。在网络购物以及办理银行业务时，需要进行转账业务、支付业务等业务的操作。为了保证业务操作的安全，需要对业务操作进行验证。

相关技术在验证业务操作时，第一终端接收服务器发送的随机生成的第一数字验证码，并显示该第一数字验证码；第二终端获取根据第一数据验证码输入的第二数字验证码，并将该第二数字验证码发送给服务器，由服务器验证第二数字验证码是否为第一数字验证码，并在验证第二数字验证码为第一数字验证码后，确定业务操作验证成功。其中，第二终端为进行业务操作的终端，第一终端与第二终端可以为同一个终端，还可以为不同的终端。

在实现本公开的过程中，发明人发现相关技术至少存在以下问题：

由于接收到的第一数字验证码存在泄露的风险，致使业务被非法用户操作，给用户的财产带来损失，因此，现有技术中不能提供一种安全的动态验证码的验证方法。

发明内容

本发明提供一种动态验证码验证方法及装置，用于解决现有技术中不能提供一种安全的动态验证码的验证方法的问题。

本发明实施例一种安全的动态验证码的验证方法，所述方法包括：

业务系统服务器向终端发送获取动态验证码消息请求；

所述业务系统服务器接收所述终端发送的动态验证码消息，所述动态验证码消息中携带所述终端根据预先从验证服务器获取的验证规则生成的动态验证码；

所述业务系统服务器向所述验证服务器发送验证请求，所述验证请求中携带有所述动态验证码和所述终端的标识以使所述验证服务器根据所述终端的标识对应的验证规则对所述动态验证码进行验证。

本发明实施例中，业务系统服务器负责传输终端向验证服务器发送的动态验证码验证请求，验证请求中携带有所述动态验证码和所述终端的标识以使所述验证服务器根据所述终端的标识对应的验证规则对所述动态验证码进行验证，携带的动态验证码是终端根据预先从验证服务器获取的验证规则生成的，保证了动态验证码生成的时效，并且由于业务系统服务器只负责传输终端与验证服务器之间的消息，降低了业务系统服务器的负载，便于验证服务器统一管理多个管理业务系统服务器。

进一步地，所述动态验证码消息中还携带有所述终端针对所述业务系统服务器的账号信息；

所述业务系统服务器向所述验证服务器发送验证请求之前，还包括：

所述业务系统服务器根据所述账号信息和预先绑定的账号信息与终端的标识的对应关系确定所述终端的标识；

所述业务系统服务器根据所述终端的标识以及所述动态验证码生成所述验证请求。

本发明实施例中，业务系统服务器还需要根据所述账号信息和预先绑定的账号信息与终端的标识的对应关系确定所述终端的标识，并根据终端发送的动态验证码以及终端的标识生成验证请求，减少了终端向业务系统服务器传输信息的数据量，减少负载。