[发明专利]一种用户身份认证系统及方法

说明书

技术领域

本发明涉及信息技术安全领域，尤其涉及一种用户身份认证系统及方法。

背景技术

随着现代信息技术的发展，智能移动终端用户量的不断增长，催生了移动互联网的飞速发展。在移动互联网和智能移动终端高速发展的推动下，各种移动互联网应用也呈现出爆炸性的增长，用户数量也随之大幅增长。因此需要采用一些方法对用户身份进行认定。

现有技术中，用户名密码是最普遍流行的用户身份认证方法，另外还有采用智能卡或者动态口令等方法进行用户身份认证。但是对于基于手机号作为用户身份ID的移动互联网应用中，如果只采用基于手机号码的短信认证方式，就存在很大的认证失败风险。同时移动互联网无国界的特性，出现国外的手机号在国内无法发送短信，或者国内的手机号在国外无法发送短信的情况下需要处理国际上手机号格式多样化带来的短信发送问题。

发明内容

本发明的目的在于提供一种用户身份认证系统及方法，解决现有技术下只采用基于手机号码的短信认证方式而存在的认证失败风险问题。

为了解决上述问题，本发明提供一种用户身份认证系统，包括：

邀请方客户端，安装于邀请方的智能通信设备中，用于所述邀请方通过其手机号码注册，获得身份识别码，以及向某受邀方发出一包含所述邀请方的手机号码、身份识别码和所述受邀方的手机号码的邀请短信；

受邀方客户端，在所述受邀方的智能通信设备接收到所述邀请短信后安装用于完成所述受邀方的身份认证以及提取并上传所述邀请短信中的手机号码及身份识别码；

认证服务器，与所述邀请方客户端和受邀方客户端通信，用于接受所述邀请方注册，向所述邀请方客户端分发身份识别码，中转所述邀请短信至所述受邀方的智能通信设备，以及通过所述受邀方客户端上传的手机号码及身份识别码完成所述邀请方的身份认证。

进一步的，所述邀请方客户端，包括：

注册单元，用于发送包含所述邀请方的手机号码的注册请求至所述认证服务器以获得所述邀请方的身份识别码；

邀请单元，用于向所述受邀方发出一包含所述邀请方的手机号码、身份识别码和所述受邀方的手机号码的邀请短信。

进一步的，所述受邀方客户端包括：提取单元，用于提取所述邀请短信中的手机号码及身份识别码发送至所述认证服务器。

进一步的，所述认证服务器，包括：

接收单元，用于接收所述邀请方注册请求及所述受邀单元发送的手机号码及身份识别码，中转所述邀请短信；

分发单元，用于根据所述注册请求分发所述邀请方的身份识别码；

存储单元，用于存储所述邀请方的手机号码和身份识别码；

认证单元，用于将接收到的所述受邀单元发送的手机号码及身份识别码匹配所述存储单元存储的所述邀请方的手机号码和身份识别码来完成所述邀请方的身份认证。

相应的，本发明提供一种应用上述用户身份认证系统的方法，包括：

邀请方的通信设备安装所述邀请方客户端，并通过其手机号完成向所述认证服务器的注册；

所述认证服务器接受所述邀请方的注册，并向所述邀请方分发身份识别码；

所述邀请方客户端向某受邀方发送一包含所述邀请方手机号和身份识别码及所述受邀方手机号的邀请短信；

所述认证服务器中转所述邀请短信至所述受邀方的通信设备接收；

所述受邀方的通信设备安装所述受邀方客户端，完成所述受邀方的身份认证；

所述受邀方客户端检查所述邀请短信，提取所述邀请短信中的手机号码和身份识别码上传至所述认证服务器；

所述认证服务器验证所述受邀方客户端上传的手机号码和身份识别码以完成所述邀请方的身份认证。

与现有技术相比，本发明的用户身份认证系统及方法，由于所述邀请信息包含了邀请方的手机号码、身份识别码和受邀方的手机号码，所述受邀方的智能通信设备接收到所述邀请短信并成功安装所述受邀方客户端，就完成了受邀方的身份认证，将所述受邀方客户端提取所述邀请短信中的手机号码和身份识别码上传至所述认证服务器验证，可以完成所述邀请方的身份认证，一条邀请短信可以同时验证两个用户，解决了只采用基于手机号码的短信认证方式而存在的认证失败风险问题；此外，邀请信息可以通过认证服务器来中转，解决了国外的手机号在国内无法发送短信，或者国内的手机号在国外无法发送短信的情况下需要处理国际上手机号格式多样化带来的短信发送问题。

附图说明

图1是本发明实施例一的用户身份认证系统的结构示意图；

图2是本发明实施例二的方法流程示意图。

具体实施方式