[发明专利]验证信息推送方法及装置、身份认证方法及系统

说明书

技术领域

本发明涉及移动互联网技术领域，特别是涉及一种验证信息推送方法及装置、身份认证方法及系统。

背景技术

随着互联网技术的发展，越来越多的商业交易行为依赖于电子商务完成，使得电子商务中的安全性越来越引起人们的重视。

传统技术中，用户在申请账号、登陆网银、修改个人信息或付款时，认证服务器会首先对用户的身份进行验证，因此会向用户推送包含了数字验证码的短信，然后通过该数字验证码完成对用户的身份认证。

然而，传统技术中的数字验证码由认证服务器通过短信推送，而电信运营商的提供的短信接口容易被窃听，使得传统的认证方式在安全性上存在漏洞。

发明内容

基于此，有必要提供一种能提高安全性的验证信息推送方法。

一种验证信息推送方法，包括：

获取数据访问请求，提取所述数据访问请求对应的用户标识；

生成与所述用户标识对应的验证信息并缓存；

获取所述用户标识对应的终端标识；

通过数据业务信道将所述验证信息推送给所述终端标识对应的移动终端。

此外，还有必要提供一种能提高安全性的验证信息推送装置。

一种验证信息推送装置，包括：

访问请求获取模块，用于获取数据访问请求，提取所述数据访问请求对应的用户标识；

验证信息生成模块，用于生成与所述用户标识对应的验证信息并缓存；

终端标识获取模块，用于获取所述用户标识对应的终端标识；

验证信息推送模块，用于通过数据业务信道将所述验证信息推送给所述终端标识对应的移动终端。

此外，还有必要提供一种能提高安全性的身份认证方法。

一种身份认证方法，包括：

服务器获取客户端发起的数据访问请求，提取所述数据访问请求对应的用户标识；

所述服务器生成与所述用户标识对应的验证信息并缓存；

所述服务器获取所述用户标识对应的终端标识；

所述服务器通过数据业务信道将所述验证信息推送给所述终端标识对应的移动终端；

所述客户端获取输入的验证反馈信息，根据所述验证反馈信息生成身份认证请求并发送给所述服务器；

所述服务器获取身份认证请求，获取所述身份认证请求对应的用户标识；

所述服务器根据所述身份认证请求提取验证反馈信息；

所述服务器根据所述身份认证请求对应的用户标识在缓存中获取对应的验证信息；

所述服务器判断所述验证反馈信息与所述验证信息是否匹配，若是，则认证通过。

此外，还有必要提供一种能提高安全性的身份认证系统。

一种身份认证系统，包括服务器、客户端以及移动终端，其中：

所述服务器包括：

访问请求获取模块，用于获取客户端发起的数据访问请求，提取所述数据访问请求对应的用户标识；

验证信息生成模块，用于生成与所述用户标识对应的验证信息并缓存；

终端标识获取模块，用于获取所述用户标识对应的终端标识；

验证信息推送模块，用于通过数据业务信道将所述验证信息推送给所述终端标识对应的移动终端；

认证请求获取模块，用于获取身份认证请求，获取所述身份认证请求对应的用户标识；

反馈信息提取模块，用于根据所述身份认证请求提取验证反馈信息；

验证信息获取模块，用于根据所述身份认证请求对应的用户标识在缓存中获取对应的验证信息；

验证信息校验模块，用于判断所述验证反馈信息与所述验证信息是否匹配，若是，则认证通过；

所述客户端包括：

访问请求发送模块，用于向所述服务器发送数据访问请求；

反馈信息获取模块，用于获取输入的验证反馈信息；

认证请求生成模块，用于根据所述验证反馈信息生成身份认证请求并发送给所述服务器；

所述移动终端包括：

验证信息接收模块，用于通过所述数据业务信道接收所述服务器推送的验证信息；

验证信息展示模块，用于展示所述验证信息。

上述验证信息推送方法和装置，通过数据业务信道传输验证信息，利用了数据业务信道窃听难度高的优点，从而提高了验证信息推送的安全性。

同时，由于验证信息的数据量通常较小，因此，采用数据业务信道发送验证信息造成的网络流量损耗较小，相较于传统技术中通过电信运营商的短信接口发送短信的方式，资费大大降低，从而降低了成本。

附图说明