[发明专利]一种信息认证方法及装置

权利要求书

1.一种信息认证方法，其特征在于，包括：

获取终端登录业务服务器未通过验证时发送的登录认证请求；

根据所述登录认证请求，生成一随机码，并与终端及短信服务器进行交互，建立所述随机码与所述终端的手机号码的关联信息；

根据所述关联信息进行登录认证；

其中，根据所述关联信息进行登录认证的步骤包括：

获取所述终端根据短信快速登录标记发送的短信登录处理地址的请求，其中，所述短信登录处理地址的请求中包含所述随机码；

根据所述短信登录处理地址的请求，在所述关联信息中，查询与所述随机码关联的手机号码；

根据查询到的手机号码进行自动登录；

所述根据所述登录认证请求，生成一随机码，并与终端及短信服务器进行交互，建立所述随机码与所述终端的手机号码的关联信息的步骤包括：

根据所述登录认证请求，生成一随机码并返回给所述终端；

从所述短信服务器获取包含所述随机码及所述终端的手机号码的短信，其中，所述短信是所述终端在嵌入短信快速登录标记的登录页中根据所述短信快速登录标记向所述短信服务器发送的；

建立所述随机码与所述手机号码的关联信息。

2.根据权利要求1所述的信息认证方法，其特征在于，根据所述短信登录处理地址的请求，在所述关联信息中，查询与所述随机码关联的手机号码的步骤包括：

判断所述关联信息是否建立完成；

当所述关联信息建立完成时，查询出所述关联信息中与所述随机码相关联的手机号码，否则定时刷新所述终端的短信登录等待处理页面。

3.根据权利要求2所述的信息认证方法，其特征在于，查询出所述关联信息中与所述随机码相关联的手机号码后，还包括：删除所述手机号码与所述随机码的关联信息。

4.根据权利要求1所述的信息认证方法，其特征在于，根据查询到的手机号码进行自动登录后，还包括：

将用户名和加密后的密码回写到所述终端，其中，所述用户名为所述手机号码，所述密码为所述随机码。

5.一种信息认证装置，其特征在于，包括：

第一获取模块，用于获取终端登录业务服务器未通过验证时发送的登录认证请求；

交互模块，用于根据所述登录认证请求，生成一随机码，并与终端及短信服务器进行交互，建立所述随机码与所述终端的手机号码的关联信息；

认证模块，用于根据所述关联信息进行登录认证；

其中，所述认证模块包括：

第三获取模块，用于获取所述终端根据短信快速登录标记发送的短信登录处理地址的请求，其中，所述短信登录处理地址的请求中包含所述随机码；

查询模块，用于根据所述短信登录处理地址的请求，在所述关联信息中，查询与所述随机码关联的手机号码；

登录模块，用于根据查询到的手机号码进行自动登录；

所述交互模块包括：

返回模块，用于根据所述登录认证请求，生成一随机码并返回给所述终端；

第二获取模块，用于从所述短信服务器获取包含所述随机码及所述终端的手机号码的短信，其中，所述短信是所述终端在嵌入短信快速登录标记的登录页中根据所述短信快速登录标记向所述短信服务器发送的；

建立模块，用于建立所述随机码与所述手机号码的关联信息。

6.根据权利要求5所述的信息认证装置，其特征在于，所述查询模块包括：

判断模块，用于判断所述关联信息是否建立完成；

处理模块，用于当所述关联信息建立完成时，查询出所述关联信息中与所述随机码相关联的手机号码，否则定时刷新所述终端的短信登录等待处理页面。

7.根据权利要求6所述的信息认证装置，其特征在于，还包括：删除模块，用于查询出所述关联信息中与所述随机码相关联的手机号码后，删除所述手机号码与所述随机码的关联信息。

8.根据权利要求5所述的信息认证装置，其特征在于，还包括：

写入模块，用于根据查询到的手机号码进行自动登录后，将用户名和加密后的密码回写到所述终端，其中，所述用户名为所述手机号码，所述密码为所述随机码。