[发明专利]基于移动通信独立通道的双身份认证方法及系统

权利要求书

1.基于移动通信独立通道的双身份认证方法，包括以下步骤：

a、第一身份认证终端通过互联网络与第一身份认证模块进行第一次身份认证；如认证通 过，进入步骤b；否则第一次身份认证失败，拒绝第一身份认证终端对服务提供商服务器的 访问；所述第一身份认证终端为用户交易终端；

b、第一身份认证终端向服务提供商服务器提交操作请求；

d、服务提供商服务器执行第一身份认证终端的操作请求；

其特征在于，步骤b之后、步骤d之前还包括步骤c：

第二身份认证模块通过移动通信网络与用户手机进行第二次身份认证；如第二次身份认 证通过，则进入步骤d；否则，第二次身份认证失败，终止第一身份认证终端对服务提供商 服务器的操作。

2.如权利要求1所述基于移动通信独立通道的双身份认证方法，其特征在于，所述步骤 c具体包括以下步骤：

第二身份认证模块接收并缓存第一身份认证终端提交的操作请求，并通过移动通信网络 向用户手机发送第二次身份认证请求；

第二身份认证模块判断在设定时间内是否收到用户手机通过移动通信网络回送的第二次 身份认证信息，如收到，进入下一步；否则，第二次身份认证失败，终止第一身份认证终端 对服务提供商服务器的操作；

第二身份认证模块验证第二次身份认证信息，如第二次身份认证通过，则向服务提供商 服务器转发所述缓存的操作请求后进入步骤d；否则，第二次身份认证失败，终止第一身份 认证终端对服务提供商服务器的操作。

3.如权利要求1所述基于移动通信独立通道的双身份认证方法，其特征在于，所述步骤 c具体包括以下步骤：

第二身份认证模块接收第一身份认证终端提交操作请求后，通过移动通信网络向用户手 机发送第二次身份认证请求；

第二身份认证模块判断在设定时间内是否收到用户手机通过移动通信网络回送的第二次 身份认证信息，如收到，进入下一步；否则，第二次身份认证失败，向服务提供商服务器回 复认证失败，终止第一身份认证终端对服务提供商服务器的操作；

第二身份认证模块验证第二次身份认证信息，如第二次身份认证通过，则向服务提供商 服务器回复认证成功，进入步骤d；否则，第二次身份认证失败，向服务提供商服务器回复 认证失败，终止第一身份认证终端对服务提供商服务器的操作。

4.如权利要求2或3所述基于移动通信独立通道的双身份认证方法，其特征在于，第二 次身份认证请求与第二次身份认证信息以短消息或GPRS/EDGE、CDMA、3G、4G的宽带无线数 据包形式进行传送。

5.如权利要求1所述基于移动通信独立通道的双身份认证方法，其特征在于，所述步骤 c具体包括以下步骤：

第二身份认证模块接收并缓存第一身份认证终端提交的操作请求并生成随机码显示于第 一身份认证终端，并通知电话自动拨号模块通过移动通信网络向用户手机以电话语音形式发 送第二次身份认证请求，同时向移动通信网络中的归属位置寄存器HLR申请关闭用户手机的 短消息、GPRS或数据包业务接收功能；

电话自动拨号模块判断在设定时间内用户手机是通过移动通信网络回送第二次身份认证 信息，如是，进入下一步；否则，电话自动拨号模块通知第二身份认证模块第二次身份认证 失败，终止第一身份认证终端对服务提供商服务器的操作，同时向移动通信网络中的归属位 置寄存器申请恢复用户手机的短消息、GPRS或数据包业务接收功能；

电话自动拨号模块验证第二次身份认证信息是否与随机码一致，如是，电话自动拨号模 块通知第二身份认证模块第二次身份认证通过，第二身份认证模块向服务提供商服务器转发 所述缓存的操作请求，同时向移动通信网络中的归属位置寄存器申请恢复用户手机的短消息、 GPRS或数据包业务接收功能后进入步骤d；否则，电话自动拨号模块通知第二身份认证模块 第二次身份认证失败，终止第一身份认证终端对服务提供商服务器的操作，同时向移动通信 网络中的归属位置寄存器申请恢复用户手机的短消息、GPRS或数据包业务接收功能。