[发明专利]身份认证方法、装置及系统

权利要求书

1.一种身份认证方法，其特征在于，所述方法包括：

接收客户端发送的身份认证请求消息；

判断是否需要验证码进行身份认证；

当需要验证码进行身份认证时，则向所述客户端发送需要用户输入验证码的提示消息，并将验证码发送至所述客户端，以使所述客户端展示所述验证码以及验证码输入框；

当不需要验证码进行身份认证时，向所述客户端发送不需要用户输入验证码的提示消息。

2.根据权利要求1所述的方法，其特征在于，所述身份认证请求消息中携带登录账号，则所述判断是否需要验证码进行身份认证，包括：

确定与所述登录账号对应的第一认证失败次数；

判断所述第一认证失败次数是否小于第一预设阈值；

当所述第一认证失败次数不小于所述第一预设阈值时，确定需要验证码进行身份认证；

当所述第一认证失败次数小于所述第一预设阈值时，确定不需要验证码进行身份认证。

3.根据权利要求2所述的方法，其特征在于，所述身份认证请求消息中还携带会话标识，则所述判断是否需要验证码进行身份认证包括：

确定与所述会话标识对应的第二认证失败次数；

当所述第一认证失败次数小于所述第一预设阈值且所述第二认证失败次数小于第二预设阈值时，确定不需要验证码进行身份认证；

当所述第一认证失败次数不小于所述第一预设阈值，和/或，所述第二认证失败次数不小于所述第二预设阈值时，确定需要验证码进行身份认证。

4.根据权利要求3所述的方法，其特征在于，所述将验证码发送至所述客户端之后，所述方法还包括：

接收客户端发送的登录密码和验证码；

判断所述客户端发送的登录密码和验证码是否正确；

如果正确，则向所述客户端发送身份认证成功的提示消息；

如果不正确，则向所述客户端发送身份认证失败的提示消息，将所述第一认证失败次数加一，将所述第二认证失败次数加一。

5.根据权利要求3所述的方法，其特征在于，当向所述客户端发送不需要用户输入验证码的提示消息时，所述方法还包括：

接收客户端发送的登录密码；

判断所述客户端发送的登录密码是否正确；

如果正确，则向所述客户端发送身份认证成功的提示消息；

如果不正确，则向所述客户端发送身份认证失败的提示消息，将所述第一认证失败次数加一，将所述第二认证失败次数加一。

6.根据权利要求4或5所述的方法，其特征在于，在所述向所述客户端发送身份认证成功的提示消息之后，所述方法还包括：

将所述第一认证失败次数清零。

7.根据权利要求1所述的方法，其特征在于，在所述接收客户端发送的身份认证请求消息之后，所述方法还包括：

判断在接收客户端发送的身份认证请求消息的时间点之后的预设时间段内是否再次接收到客户端发送的携带有所述会话标识的请求消息；

如果未接收到，则将所述会话标识设置为失效。

8.一种身份认证装置，其特征在于，所述装置包括：

接收单元，用于接收客户端发送的身份认证请求消息；

判断单元，用于判断是否需要验证码进行身份认证；

认证单元，用于当需要验证码进行身份认证时，则向所述客户端发送需要用户输入验证码的提示消息，并将验证码发送至所述客户端，以使所述客户端展示所述验证码以及验证码输入框；当不需要验证码进行身份认证时，向所述客户端发送不需要用户输入验证码的提示消息。

9.一种存储介质，其上存储有程序，该程序被处理器执行时实现如权利要求1至7中任一项所述的身份认证方法。

10.一种电子设备，所述电子设备包括存储器和处理器，所述存储器用于存储程序，所述处理器用于运行程序，其中，所述程序运行时执行如权利要求1至7中任一项所述的身份认证方法。