[发明专利]基于来电的互联网身份认证

说明书

本发明主要应用于互联网身份认证方面，为互联网和电子商务等提供高安全性、高便捷性及低成本的方案。通过采用让用户主动呼叫并进行记录对比用户界面提交信息进行算法匹配的方式来进行身份验证。简要过程为用户在互联网使用过程中需要进行身份认证时可采用主动呼叫网站或系统指定电话号码(被叫主机)后，该被叫主机将来电号码发送至网站或系统服务器，同时用户在验证界面提交需验证的电话号码或其相关联的信息，服务器在限定时间内(如1分钟)对比用户输入的号码(或提交的相关联信息)和被叫主机传来的号码信息进行算法匹配来验证身份，本技术对手机和固定电话号码均可进行认证，且认证过程中可以不接听用户来电。

技术领域：

本发明专利涉及互联网、通信、电子、可信认证等领域，为互联网和电子商务等对用户身份认证需求提供高安全性、高便捷性及低成本的方案。

背景技术：

1.以往用户身份认证中选取了用户手机作为主要便捷安全认证手段之一，但目前采用的主要是主动短信验证码方式，这种方式每次验证均会产生一定的成本，按现时计费标准约为￥0.05至￥0.1/次，因为费用较少且现时互联网超小额支付还不是特别方便很多网站运营商采取垫资不收费的策略，这样自然加重了网站的经营负担。

2.U盾等为网银交易提供了较高的安全保障，但因为仍存在一定成本及不随身携带使用不方便，并且第三方支付(如支付宝等)若想普遍使用U盾等仍需要较漫长的路。

3.为降低运营成本及便捷性很多网站采取了降低安全标准的方式，在不少身份认证及电子商务交易中(包括不少网银和第三方支付)仍采取简单的账号密码方式，进而为互联网应用带来一定的安全隐患。

4.即使目前主要身份认证方式之一的短信认证也仅支持能接收短信的手机，暂不支持固定电话认证，这给企业主体网络身份认证造成一定的不便和不安全。

5.电话号码(以手机SIM卡或固话线路等为载体)的安全性与U盾接近且更便捷。

发明内容：

本发明在借鉴短信认证的方法时采用让用户主动呼叫并进行记录对比的方式来进行身份验证。主要表现为用户在互联网使用过程中需要进行身份认证时可采用主动呼叫网站或系统指定电话号码(被叫主机)后，该被叫主机将来电号码发送至网站或系统服务器，服务器在限定时间内(如1分钟)对比用户提交的号码(或关联信息)和被叫主机传来的号码信息进行算法匹配来验证身份，本技术对手机和固定电话号码均可进行认证，且认证过程中可以不接听用户来电。

本发明技术方案：

1.典型流程(见说明书附图1---《基于来电的互联网身份认证》典型原理图)，说明如下：

①用户登录网站身份验证页，提示用户拨打某一号码；②用户用需验证的电话(可为手机或固定电话等)拨打指定的电话号码(被叫主机)；③被叫主机获取来电号码或用户输入的DTMF识别号；④被叫主机将上述所获信息传输给网站服务器(通常此时服务器会将该号码存入临时数据库)，④-1为被叫主机和服务器间为集成方式可直接存入，④-2为通过网络传输；⑤用户在限定时间内(如30秒)提交需验证的电话号码或账户等相关信息(注：本步骤与上述②至④步属于并行操作，可在①、⑥之间任何一步完成)；⑥服务器对用户提交的信息和从被叫主机传入的电话号码信息(群)进行算法匹配验证身份或二次操作。

2.被叫主机可为具有来电显示功能(不一定要显示，只需能获取来电号码即可)和网络功能的手机或类电话单片机等。

3.可缩短被叫主机和网站服务器物理位置，甚至直接相联或集成以进一步提高安全性、便捷性及降低成本。如若在服务器集成SIM卡接收芯片或固话芯片等，则来电号码可直接写入服务器数据库而省去网络传输环节。

4.可利用类似电话交换机的功能实现多路同时记录。