[发明专利]信息交互方法及装置

说明书

本申请实施例公开了信息交互方法及装置。设备中包含客户端、处于预设的可信环境内的认证器模块，所述方法包括：所述客户端获得所述设备的设备验证标识，所述设备验证标识由所述认证器模块根据所述设备的硬件信息得到；所述客户端将所述设备验证标识发送给云端，以便于所述云端在对所述设备验证标识验证通过后，向所述设备返回用于所述认证器模块展示的身份验证码。利用本申请实施例，可以提高身份验证码的安全性，降低身份验证码泄露的可能性。

技术领域

本申请涉及计算机软件技术领域，尤其涉及信息交互方法及装置。

背景技术

随着移动互联网的发展，通过手机短信下发身份验证码作为一种辅助的身份认证方式得到了广泛的应用。

但是，不法者有针对性的一些攻击手段给身份验证码的安全带来了较大威胁，比如，短信木马、复制手机卡、伪基站、钓鱼程序等。

例如，攻击者可以预先将短信木马种植于某用户的手机中，当该用户手机接收到短信时，短信木马自动将短信隐秘地发送给攻击者，则短信中包含的身份验证码会泄露。

又例如，攻击者可以通过非法手段复制一张与用户的手机卡，并可以利用复制的手机卡同步接收该用户的短信，则短信中包含的身份验证码也会泄露。

由此可知，不法者的上述攻击手段对现有技术中通过手机短信下发的身份验证码的安全带来了较大威胁，导致身份验证码容易泄露。

发明内容

本申请实施例提供信息交互方法及装置，用以解决如下技术问题：现有技术中通过手机短信下发的身份验证码容易泄露的问题。

为解决上述技术问题，本申请实施例是这样实现的：

本申请实施例提供的第一种信息交互方法，设备中包含客户端、处于预设的可信环境内的认证器模块，所述方法包括：

所述客户端获得所述设备的设备验证标识，所述设备验证标识由所述认证器模块根据所述设备的硬件信息得到；

所述客户端将所述设备验证标识发送给云端，以便于所述云端在对所述设备验证标识验证通过后，向所述设备返回用于所述认证器模块展示的身份验证码。

本申请实施例提供的第一种信息交互装置，设备中包含客户端、处于预设的可信环境内的认证器模块，所述装置位于所述客户端，包括：

获得模块，获得所述设备的设备验证标识，所述设备验证标识由所述认证器模块根据所述设备的硬件信息得到；

发送模块，将所述设备验证标识发送给云端，以便于所述云端在对所述设备验证标识验证通过后，向所述设备返回用于所述认证器模块展示的身份验证码。

本申请实施例提供的第二种信息交互方法，设备中包含客户端、处于预设的可信环境内的认证器模块，所述方法包括：

所述认证器模块接收到所述客户端的标识获取请求；

所述认证器模块向所述客户端返回所述设备的设备验证标识，所述设备验证标识由所述认证器模块根据所述设备的硬件信息得到；

所述认证器模块展示云端在对所述设备验证标识验证通过后，向所述设备返回的身份验证码，其中，所述云端验证的所述设备验证标识是由所述客户端发送给所述云端的。

本申请实施例提供的第二种信息交互装置，设备中包含客户端、处于预设的可信环境内的认证器模块，所述装置位于所述认证器模块，包括：

接收模块，接收到所述客户端的标识获取请求；

返回模块，向所述客户端返回所述设备的设备验证标识，所述设备验证标识由所述认证器模块根据所述设备的硬件信息得到；