[发明专利]身份验证系统及身份验证方法

说明书

本发明涉及一种身份验证系统及身份验证方法，所述身份验证系统包括：用于获取终端的脱敏通信号码的应用客户端；用于利用脱敏通信号码中未做脱敏处理的数据位对待登录/已登录账号的登录通信号码进行校验的检测模块；用于获取用户对获取实际通信号码的授权，基于脱敏通信号码获取对实际通信号码加密得到的身份认证令牌的授权模块；用于调用运营商的验证接口对身份认证令牌进行解密，得到实际通信号码，根据实际通信号码对待登录/已登录账号的登录通信号码进行验证，将得到的验证结果返回给应用客户端的服务器。本发明实施例能够将用户的实际通信号码作为身份验证的凭证，避免企业承担大量的短信资费，而且操作简单，便于用户使用。

技术领域

本申请涉及计算机技术领域，尤其涉及一种身份验证系统及身份验证方法。

背景技术

随着手机取代邮箱等验证方式，通过给用户发送验证短信的方式进行身份验证，已经成为用户身份认证的主要方式。

利用验证短信的方式进行身份验证时，需要用户先输入手机号，点击获取验证码后，查看短信，输入短信里的验证码完成校验，交互流程较复杂；而且，给用户发送短信的费用需要由公司支付，随着用户量的不断增加，这笔费用非常巨大。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本申请提供了一种身份验证系统及身份验证方法。

第一方面，本申请提供了一种身份验证系统，包括：终端和服务器；所述终端包括：应用客户端、检测模块和授权模块；

所述应用客户端，用于在接收到身份验证请求时，获取所述终端的脱敏通信号码；其中，通过对所述终端当前使用的实际通信号码进行脱敏处理后得到所述脱敏通信号码；

所述检测模块，用于利用所述脱敏通信号码中未做脱敏处理的数据位对待登录/已登录账号的登录通信号码进行校验，得到校验结果；

所述授权模块，用于在所述校验结果为校验成功时，获取用户对获取所述实际通信号码的授权，基于所述脱敏通信号码获取对实际通信号码加密得到的身份认证令牌；

所述服务器，用于对所述身份认证令牌进行解密，得到所述实际通信号码，根据所述实际通信号码对待登录/已登录账号的登录通信号码进行验证，将得到的验证结果返回给所述应用客户端。

可选的，所述应用客户端，还用于通过所述终端与运营商之间的通信链路，向运营商发送携带应用标识及应用公钥的脱敏通信号码的获取请求，以使运营商获取到所述终端与运营商建立通信链路时使用的实际通信号码，并对所述实际通信号码进行脱敏处理，得到脱敏通信号码。

可选的，所述检测模块，还用于获取当前应用客户端的登录状态信息，若根据所述登录状态信息确定当前应用客户端处于未登录状态，提示用户确认所述脱敏通信号码是否为待登录所述应用客户端的登录通信号码，若接收到用户输入的确认操作，确定所述校验结果为校验成功；若接收到用户输入的删除脱敏通信号码的删除操作，确定所述校验结果为校验失败。

可选的，所述检测模块，还用于若根据所述登录状态信息确定当前应用客户端处于已登录状态，将所述脱敏通信号码中未做脱敏处理的数据位与已登录所述应用客户端的登录通信号码中对应的数据位进行匹配，若所述脱敏通信号码中未做脱敏处理的数据位与所述登录通信号码中对应的数据位匹配，确定所述校验结果为校验成功；若所述脱敏通信号码中未做脱敏处理的数据位与所述登录通信号码中对应的数据位不匹配，确定所述校验结果为校验失败。

可选的，所述授权模块，还用于展示授权弹窗，在接收到用户输入的授权操作后，确定获取到用户对获取所述实际通信号码的授权。

可选的，所述授权模块，还用于在向所述运营商发送脱敏通信号码的同时，向所述运营商发送授权标识、应用标识及应用公钥，以使所述运营商根据所述脱敏通信号码查找对应的实际通信号码，对所述实际通信号码进行加密处理，得到所述身份认证令牌。