[发明专利]一种认证系统及方法

摘要

本发明公开了一种认证系统及方法，该系统包括：在用户侧设有移动电话终端与认证界面模块，在服务侧设有帐号数据库、时间窗管理模块与短消息接收装置，所述移动电话终端与短消息接收装置无线连接；所述认证界面模块、帐号数据库及时间窗管理模块，均与短消息接收装置连接。本发明所述认证系统及方法，可以克服现有技术中安全性弱、配置复杂、使用不方便与成本高等缺陷，以实现安全性强、配置简单、使用方便与成本低的优点。

主权项

一种认证系统，其特征在于，包括：在用户侧：设有已与用户的用户名、或者用户名和口令绑定，且具有收发短消息功能的移动电话终端；以及，用于认证用户登录合法性的认证界面模块；在服务侧：设有用于存储用户通过互联网设定的用户名及口令，以及与所述用户名及口令绑定的电话号码MSISDN的帐号数据库；用于设定时间窗口的时间窗管理模块；以及短消息接收装置；所述短消息接收装置，用于接收用户通过移动通信网络发送、且包含用户名或者用户名及口令的短消息，调用帐号数据库中预存的信息，分析比对所述短消息的内容，并根据所得分析比对结果，当所述短消息合法时激活认证界面模块相应用户的用户名或者用户名及口令、等待用户在预设的时间窗内登录，当所述短消息不合法时继续冻结相应用户的用户名及口令、等待接收用户重新发送的短消息、并进行分析比对及处理。