[发明专利]信息认证方法及其系统、认证模块以及用户终端

说明书

本发明涉及信息认证方法及其系统、认证模块以及用户终端。该方法包括：生成Token获取请求；将Token获取请求通过认证系统转发到运营商系统；运营商系统根据Token获取请求生成对应的Token并且保存Token与手机号码的对应关系；基于被输入的手机号码并添加已存储的Token后发出认证请求；运营商系统验证认证请求中包含手机号码和Token的关系与已存储的所述对应关系是否一致，并且当两者一致的情况下，判断认证成功。根据本发明，不需要进行手机短信验证，就能够利用Token对手机号码进行验证，能够提高简化用户操作过程，能够提高认证效率。

技术领域

本发明涉及通信技术，具体地涉及一种用于识别用户身份的信息认证方法以及信息认证系统。

背景技术

目前，对于很多APP(应用)产品，在帐号注册、帐号登录、转账等场景下，需要输入手机号，此时往往需要通过短信验证码的形式对输入的手机号进行验证。

例如，在专利文献1(CN104243157A)中提出一种用户身份认证方法和装置。该身份认证方法主要包括下述步骤：

在服务器端生成验证码；

在需要用户身份认证的业务应用场景中向用户显示验证码；

接收由用户通过应用场景以外的其他应用服务器发送的所显示的验证码；

将来自用户的验证码与服务器生成的验证码进行比对；以及

根据比对结果确定是否通过身份认证。

在该专利文献1中，APP登录时，APP会显示验证码，用户通过编辑短消息发送验证码至服务器，服务器对比APP显示的验证码与短消息发送的验证码是否一致，从而通过上行短信发送验证码信息并进行验证。因此，用户在APP登录时，需要用户将验证码通过编辑短消息发送至服务器，即将原来的下行短消息的短信验证码方式变化为上行短消息的短信验证码方式，用户仍然需要进行验证码的输入操作。

又，例如在专利文献2(CN104767614A)中提出一种用户身份认证方法和装置。该方法包括下述步骤：

1、用户A访问P门户，门户P判断用户A为未登录状态，重定向到统一认证系统的登录页面；

2、统一认证系统根据登录认证请求，生成一个随机码并返回给用户A；

3、用户A的手机浏览器返回到嵌入『短信快速登录』标记的登录页面，用户A点击『短信快速登录(无密码)』链接，手机浏览器调用短信发送模块，向指定端口(如10086)发送上行特定格式的短信；

4、短信门户收到用户A上行的短信后，提取上行短信中的手机号码，统一认证系统中的服务器建立手机号码与随机码的关联信息并保存到缓存服务器；

5、用户点击『短信快速登录』标记跳转到登录等待页面，向统一认证系统发出短信快速登录的请求，统一认证系统从短信登录处理地址的请求中提取出随机码，并在关联信息中根据随机码查询手机号码，应用服务器返回手机号码给统一认证系统；根据查询到的手机号码进行自动登录。

然而，专利文献2所公开的方法是需要通过短信门户与应用服务器建立手机号码与随机码的对应关系，该过程为通过短消息中提取手机号和随机码完成，效率较低，并且，需要通过统一认证系统在短消息地址中提取验证码发送至应用服务器查询手机号。该过程是通过短信平台实现的，验证效率低。

发明内容

鉴于上述问题，本发明旨在提出一种无需使用短信平台并且用户也无需输入验证码的信息认证方法以及信息认证系统。

本发明的一方面的信息认证方法，其特征在于，由应用模块、认证模块、认证系统以及运营商系统实现，包括：