[发明专利]一种短信验证方法、设备及存储介质

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种短信验证方法、设备及存储介质。

背景技术

随着互联网技术的不断进步，越来越多的个人移动终端不断问世，例如智能手机、平板电脑、移动互联网设备等。随着移动终端技术的不断发展，其已经成为了人们生活和工作中必不可少的通信工具。而移动终端通常关联着用户的各种隐私信息，因此移动终端为用户提供便利的同时也带来了一定的信息泄露的安全隐患。

目前的移动终端在进行移动支付或者修改密码等私密操作时，对操作者身份进行验证的主要手段还是短信验证码，在用户输入短信验证码后，由服务器端进行验证，待验证通过之后，才能操作成功。但是在移动终端接收验证码的过程中，很有可能被截获从而导致不必要的损失。一旦验证码被截获或者窃取，也能够顺利地进行支付或者其他私密操作，给用户造成无法估计的财产损失，同时还可能导致用户的隐私信息的外泄。

因此，目前的短信验证方法安全性较低，无法有效地对操作者的身份进行识别，具有较大的安全隐患。

发明内容

本发明实施例提供一种短信验证方法、设备及存储介质，用于解决现有技术中短信验证方法安全性较低的问题。

为实现上述目的，本发明采用下述的技术方案：

依据本发明的一个方面，提供一种短信验证方法，用于服务器中，包括：

接收移动终端反馈的短信验证码和用户的生物特征标识信息；

根据所述生物特征标识信息计算生成目标短信验证码，以基于所述目标短信验证码对所述移动终端反馈的短信验证码进行验证。

可选的，所述接收移动终端反馈的短信验证码和生物特征标识信息之前，所述方法还包括：

接收移动终端发送的短信验证码获取请求；

获取所述短信验证码获取请求中携带的用户的生物特征标识信息，并根据所述生物特征标识信息生成短信验证码，发送至所述移动终端中。

可选的，在根据所述生物特征标识信息生成短信验证码/目标短信验证码时，具体包括：

根据哈希运算对所述生物特征标识信息进行计算，得到一组摘要；

提取所述摘要中预设位置的值作为所述短信验证码/目标短信验证码。

依据本发明的一个方面，提供一种短信验证方法，用于移动终端中，包括：

接收到服务器发送的短信验证码；

采集用户的生物特征标识信息，将所述短信验证码和所述生物特征标识信息一并发送至所述服务器进行验证。

可选的，所述接收到服务器发送的短信验证码之前，所述方法还包括：

检测短信验证码获取指令；

当检测到所述短信验证码获取指令时，采集用户的生物特征标识信息，并将所述生物特征标识信息携带至短信验证码获取请求中，发送至服务器中。

依据本发明的一个方面，提供一种服务器，包括存储器和处理器，其中，所述存储器中存储有短信验证程序，所述处理器用于执行所述短信验证程序，以实现如下步骤：

接收移动终端反馈的短信验证码和生物特征标识信息；

根据预设运算策略基于所述生物特征标识信息计算生成目标短信验证码，以基于所述目标短信验证码对所述移动终端反馈的短信验证码进行验证。

可选的，所述接收移动终端反馈的短信验证码和生物特征标识信息的步骤之前，所述处理器还用于执行所述短信验证程序，以实现如下步骤：：

接收移动终端发送的短信验证码获取请求；

获取所述短信验证码获取请求中携带的用户的生物特征标识信息，并根据所述生物特征标识信息生成短信验证码，发送至所述移动终端中。

可选的，所述处理器还用于执行所述短信验证程序，以实现如下具体步骤：

根据哈希运算对所述生物特征标识信息进行计算，得到一组摘要；

提取所述摘要中预设位置的值作为所述短信验证码/目标短信验证码。

依据本发明的一个方面，提供一种移动终端，包括存储器和处理器，其中，所述存储器中存储有短信验证程序，所述处理器用于执行所述短信验证程序，以实现如下步骤：

接收到服务器发送的短信验证码；

采集用户的生物特征标识信息，将所述短信验证码和所述生物特征标识信息一并发送至所述服务器进行验证。

可选的，所述接收到服务器发送的短信验证码的步骤之前，所述处理器还用于执行所述短信验证程序，以实现如下步骤：

检测短信验证码获取指令；