[发明专利]身份认证方法和系统

权利要求书

1.一种身份认证方法，包括以下步骤：

使用第一路径对用户进行第一身份认证；

通过第一身份认证后接收用户发起的操作请求；

使用不同于第一路径的第二路径对用户进行第二身份认证；

根据所述第二身份认证的认证结果执行与所述操作请求相应的操作。

2.根据权利要求1所述的方法，其特征在于，所述第一路径和第二路径为不同的通信通道。

3.根据权利要求2所述的方法，其特征在于，所述第一路径是互联网通信通道和移动互联网通信通道之一，所述第二路径是互联网通信通道和移动互联网通信通道另一。

4.根据权利要求1所述的方法，其特征在于，所述第一路径和第二路径为同一通信通道或同一终端设备之下不同的网站或软件。

5.根据权利要求4所述的方法，其特征在于，所述通信通道为互联网通信通道或移动互联网通信通道。

6.根据权利要求1所述的方法，其特征在于，所述第一路径和第二路径为不同的终端设备。

7.根据权利要求4或6所述的方法，其特征在于，所述终端设备包括台式计算机、笔记本计算机、掌上电脑和手机至少其中之一。

8.根据权利要求1所述的方法，其特征在于，所述第一路径包括互联网认证、SMS认证或移动互联网认证；所述第二路径包括不同于第一路径的互联网认证、SMS认证或移动互联网认证。

9.根据权利要求1-8任一所述的方法，其特征在于，获取用户标识，根据预先存储的用户标识对应的设定，使用第二路径对用户进行第二身份认证。

10.根据权利要求9所述的方法，其特征在于，预先存储的用户标识对应的设定，包括用户标识对应的认证终端、认证网站或者认证软件。

11.根据权利要求9所述的方法，其特征在于，在获取用户标识，根据预先存储的用户标识对应的设定，使用第二路径对用户进行第二身份认证之前，还包括：获取上传的用户标识及其对应的设定，对所述设定进行验证以及对所述用户标识进行认证，成功后将所述设定与所述用户标识进行绑定。

12.根据权利要求1-8任一所述的方法，其特征在于，若第二身份认证通过，则执行与所述操作请求相应的操作；若不通过，则拒绝执行。

13.根据权利要求12所述的方法，其特征在于，通过第二身份认证以后，所述操作通过所述第一路径执行。

14.根据权利要求1-8任一所述的方法，其特征在于，所述第二身份认证是对经过所述第一身份认证之后的所述操作请求的确认。

15.一种身份认证系统，其特征在于，包括：

第一身份认证模块，用于使用第一路径对用户进行第一身份认证；

操作模块，用于通过第一身份认证后接收用户发起的操作请求；

第二身份认证模块，用于使用不同于第一路径的第二路径对用户进行第二身份认证；

所述操作模块还用于根据所述第二身份认证的认证结果执行与所述操作请求相应的操作。

16.根据权利要求15所述的系统，其特征在于，所述第一路径和第二路径为不同的通信通道。

17.根据权利要求16所述的系统，其特征在于，所述第一路径是互联网通信通道和移动互联网通信通道之一，所述第二路径是互联网通信通道和移动互联网通信通道另一。

18.根据权利要求15所述的系统，其特征在于，所述第一路径和第二路径为同一通信通道或同一终端设备之下不同的网站或软件。

19.根据权利要求18所述的系统，其特征在于，所述通信通道为互联网通信通道或移动互联网通信通道。

20.根据权利要求15所述的系统，其特征在于，所述第一路径和第二路径为不同的终端设备。

21.根据权利要求18或20所述的系统，其特征在于，所述终端设备包括台式计算机、笔记本计算机、掌上电脑和手机至少其中之一。

22.根据权利要求15所述的系统，其特征在于，所述第一路径包括互联网认证、SMS认证或移动互联网认证；所述第二路径包括不同于第一路径的互联网认证、SMS认证或移动互联网认证。