[发明专利]用户终端、SMS服务器、二次确认短信认证系统和方法

权利要求书

1.一种用户终端，包括：

短消息模块，用于发送业务办理或查询指令至短信业务服务器，并接收短信业务服务器下发的消息；

二次确认监控模块，确定所述短消息模块接收的消息是否为所述短信业务服务器下发的二次确认请求；以及

附加码生成模块，如果所述二次确认监控模块确定出所述消息为二次确认请求，则根据用户输入的密码，对用户的身份进行验证，如果验证通过则生成附加码并附加至用户二次确认短信中，其中，通过以用户信息、时间、业务办理次数为输入的附加码算法生成附加码，并避免在终端与短信业务服务器之间进行密钥传递，

其中，所述短消息模块将附加有附加码的用户二次确认短信发送至短信业务服务器，以使得所述短信业务服务器能够对所述二次确认短信中的附加码进行验证以决定是否为用户进行业务办理或查询。

2.如权利要求1所述的用户终端，其中，所述二次确认监控模块根据所述短消息模块接收的消息的发送号码确定该消息是否为来自短信业务服务器的二次确认请求。

3.如权利要求1所述的用户终端，其中，所述附加码生成模块基于用户信息、业务办理时间、业务办理次数来生成所述附加码。

4.如权利要求1-3中任一项所述的用户终端，其中，所述短信业务服务器部署于短信营业厅。

5.一种二次确认短信认证的方法，包括：

发送业务办理或查询指令至短信业务服务器，并接收所述短信业务服务器下发的消息；

确定所述消息是否为所述短信业务服务器下发的二次确认请求；

如果是，则根据用户输入的密码，对用户的身份进行验证；

如果验证通过，则生成附加码，并附加至用户二次确认短信中发送至短信业务服务器，以使得在所述短信业务服务器对二次确认短信中的附加码进行验证以决定是否为用户进行业务办理或查询，其中，通过以用户信息、时间、业务办理次数为输入的附加码算法生成附加码，并避免在终端与短信业务服务器之间进行密钥传递。

6.如权利要求5所述的方法，其中，确定所述消息是否为所述短信业务服务器下发的二次确认请求的步骤包括：

根据接收到的消息的发送号码确定该消息是否为来自短信业务服务器的二次确认请求。

7.如权利要求5所述的方法，其中，基于用户信息、业务办理时间、业务办理次数来生成所述附加码。

8.一种短信业务服务器，包括：

附加码验证模块，对来自用户终端的二次确认短信中的附加码进行验证，其中，附加码是通过以用户信息、时间、业务办理次数为输入的附加码算法生成的，并避免在终端与短信业务服务器之间进行密钥传递；以及

业务逻辑模块，在所述附加码验证模块对所述附加码验证通过后，根据所述用户终端的请求进行业务办理或查询，并向所述用户终端返回业务办理结果。

9.一种二次确认短信认证的系统，包括：

如权利要求8所述的短信业务服务器；以及

如权利要求1-3任意一项所述的用户终端。