[发明专利]一种通过电话回拨的身份确认方法及系统

权利要求书

1.一种通过电话回拨的身份确认方法，其特征是，所述方法包括：

在运营方，对用户的帐户信息和电话号码进行存储，并建立所述帐户信息和电话号码的映射关系，其中，所述运营方具有一个服务号码及一个服务密钥；

当用户进行身份确认时，

在用户方，输入所述的帐户信息；

运营方根据获取的帐户信息，找到该帐户信息映射的电话号码，并随机产生一个当前时刻对应该帐户信息的验证码；

运营方通过加密算法将所述的电话号码、验证码及服务密钥组成的信息串进行加密，产生一个会话密钥；

运营方通过电话网关接口将所述的电话号码、验证码、服务号码及会话密钥发送给电话网关；

电话网关验证运营方传递来的电话号码、验证码、服务号码及会话密钥的合法性，验证通过后自动拨打运营方提供的电话号码，并通过语音的方式告知用户当前的验证码；

用户听到验证码后，在用户方将该验证码输入并提交给运营方；

运营方检查验证码和帐户信息的当前对应关系是否正确，如果正确则身份确认成功，否则失败。

2.根据权利要求1所述的方法，其特征是，所述的帐户信息包括：帐户名和/或用户密码。

3.一种通过电话回拨的身份确认系统，包括，用户终端和运营服务器和电话网关，所述的用户终端、运营服务器和电话网关之间两两相连；其特征是，所述的运营服务器具有一个服务号码及一个服务密钥，包括：

帐户信息存储单元，用于对用户的帐户信息、电话号码及所述帐户信息和电话号码的映射关系进行存储； 

验证码产生及发送单元，用于接收用户终端发来的帐户信息，找到该帐户信息映射的电话号码，随机产生一个当前时刻对应该帐户信息的验证码；

会话密钥生成单元，用于通过加密算法将电话号码、验证码及服务密钥组成的信息串进行加密，产生一个会话密钥；其中，

所述的运营服务器通过电话网关接口将电话号码、验证码、服务号码及会话密钥发送给电话网关；电话网关验证运营服务器传递来的电话号码、验证码、服务号码及会话密钥的合法性，验证通过后自动拨打运营服务器提供的电话号码；

身份确认单元，用于接收用户终端发来的验证码，检查该验证码和帐户信息的当前对应关系是否正确，如果正确则身份确认成功，否则失败；

所述的用户终端包括：

帐户信息单元，用于输入帐户信息，并将该帐户信息发送给所述的运营服务器；

验证码单元，用于输入验证码，并将该验证码发送给所述的运营服务器；

所述的电话网关包括：

语音呼叫单元，用于自动拨打运营服务器发来的电话号码，并通过语音的方式告知用户当前的随机验证码。

4.根据权利要求3所述的系统，其特征是，所述的用户终端、运营服务器和电话网关之间两两相连包括：

用户终端与运营服务器通过网络联接；

电话网关与运营服务器通过网络联接；

用户终端与电话网关通过无线网络或有线通信网络联接。

5.一种通过电话回拨的身份确认系统，包括，用户网络终端、用户通信终端、运营服务器和电话网关，所述的用户网络终端通过网络与运营服务器相联接；所述的运营服务器通过网络与所述的电话网关相联接；所述的用户通信终端通过无线或有线通信网络与电话网关相联接；其特征是，所述的运 营服务器具有一个服务号码及一个服务密钥，包括：

帐户信息存储单元，用于对用户的帐户信息、电话号码及所述帐户信息和电话号码的映射关系进行存储；

验证码产生及发送单元，用于接收用户网络终端发来的帐户信息，找到该帐户信息映射的电话号码，随机产生一个当前时刻对应该帐户信息的验证码；

会话密钥生成单元，用于通过加密算法将电话号码、验证码及服务密钥组成的信息串进行加密，产生一个会话密钥；其中，

所述的运营服务器通过电话网关接口将电话号码、验证码、服务号码及会话密钥发送给电话网关；电话网关验证运营服务器传递来的电话号码、验证码、服务号码及会话密钥的合法性，验证通过后自动拨打运营服务器提供的电话号码；

身份确认单元，用于接收用户通信终端发来的验证码，检查该验证码和帐户信息的当前对应关系是否正确，如果正确则身份确认成功，否则失败；

所述的用户网络终端包括：

帐户信息单元，用于输入帐户信息，并将该帐户信息发送给所述的运营服务器；

验证码单元，用于输入验证码，并将该验证码发送给所述的运营服务器；

所述的电话网关包括：

语音呼叫单元，用于自动拨打运营服务器发来的电话号码，并通过语音的方式告知用户通信终端当前的随机验证码。