[发明专利]防恶意骚扰的用户身份验证方法及装置

权利要求书

1.一种防恶意骚扰的用户身份验证方法，其特征在于，包括：

在用户登录互联网网站后，生成唯一的第一验证码信息并存储；

将所述第一验证码信息以及用以唯一标识该互联网网站的短信上行业务号码显示于网站界面；

在用户发送包含用户输入的第二验证码信息的短信息至相应的短信上行业务号码后，将获取的第二验证码与存储的第一验证码进行匹配，若成功匹配，则身份验证成功。

2.如权利要求1所述的防恶意骚扰的用户身份验证方法，其特征在于，在用户登录互联网网站后生成唯一的第一验证码信息并存储的步骤包括：

在用户登录互联网网站后，据此生成唯一的会话标识并将其放在网页Cookie中，并生成验证码请求命令；

依据该命令，根据会话标识、预设过期时间阈值以及验证码请求命令序列号按照验证码生成算法生成唯一的第一验证码，并将该第一验证码会同对应的会话标识以及过期时间阈值信息进行存储。

3.如权利要求2所述的防恶意骚扰的用户身份验证方法，其特征在于，所述第一验证码信息显示于网站界面的方式包括：以文字的形式予以显示，或以二维码图像的形式予以显示。

4.如权利要求1或3所述的防恶意骚扰的用户身份验证方法，其特征在于，在用户发送包含用户输入的第二验证码信息的短信息至相应的短信上行业务号码后将获取的第二验证码与存储的第一验证码进行匹配的步骤包括：

在用户依据网站界面的显示信息手动输入第二验证码信息或通过扫描二维码图像输入第二验证码信息之后，发送包含所述第二验证码信息的短信息至相应的短信上行业务号码；

将所述第二验证码与存储的第一验证码进行匹配，若匹配成功，则判断用户身份验证持续时间是否超过过期时间阈值，若在有效期内，则身份验证成功。

5.如权利要求4所述的防恶意骚扰的用户身份验证方法，其特征在于，在执行所有步骤之后，还包括：

向用户手机号码发送身份验证确认短信息；

依据获取的用户回复的确认信息，将用户手机号码与本次身份验证的唯一的会话标识进行关联存储，并发送身份验证成功短信息至用户手机号码。

6.一种防恶意骚扰的用户身份验证装置，其特征在于，包括：

验证界面模块，用于向用户提供互联网网站界面；以及进一步用于将从验证码生成模块获取的所述第一验证码信息以及用以唯一标识该互联网网站的短信上行业务号码显示于网站界面；

验证码生成模块，用于在用户登录互联网网站后，生成唯一的第一验证码信息并存储；

验证码接收模块，用于在用户发送包含用户输入的第二验证码信息的短信息至相应的短信上行业务号码后，获取用户反馈的第二验证码信息；

验证实施模块，用于将获取的第二验证码信息与存储的第一验证码进行匹配，若成功匹配，则身份验证成功。

7.如权利要求6所述的防恶意骚扰的用户身份验证装置，其特征在于，所述验证码生成模块在用户登录互联网网站后生成唯一的第一验证码信息并存储的步骤包括：

在用户登录互联网网站后，据此生成唯一的会话标识并将其放在网页Cookie中，并生成验证码请求命令；

依据该命令，根据会话标识、预设过期时间阈值以及验证码请求命令序列号按照验证码生成算法生成唯一的第一验证码，并将该第一验证码会同对应的会话标识以及过期时间阈值信息进行存储。

8.如权利要求7所述的防恶意骚扰的用户身份验证装置，其特征在于，所述验证界面模块将所述第一验证码信息显示于网站界面的方式包括：以文字的形式予以显示，或以二维码图像的形式予以显示。

9.如权利要求7或8所述的防恶意骚扰的用户身份验证装置，其特征在于，

在用户依据网站界面的显示信息手动输入第二验证码信息或通过扫描二维码图像输入第二验证码信息，发送包含所述第二验证码信息的短信息至相应的短信上行业务号码之后，所述验证码接收模块用于获取用户反馈的第二验证码信息；

以及，所述验证实施模块将获取的第二验证码与存储的第一验证码进行匹配的步骤包括：

将所述第二验证码与存储的第一验证码进行匹配，若匹配成功，则判断用户身份验证持续时间是否超过过期时间阈值，若在有效期内，则身份验证成功。

10.如权利要求9所述的防恶意骚扰的用户身份验证装置，其特征在于，所述装置还包括：

确认短信息发送模块，用于在身份验证成功之后，向用户手机号码发送身份验证确认短信息；以及进一步用于在确认短信息接收模块获取到用户回复的确认信息之后，发送身份验证成功短信息至用户手机号码；

确认短信息接收模块，用于获取用户回复的确认信息，并将用户手机号码与本次身份验证的唯一的会话标识进行关联存储。