[发明专利]一种信息认证方法及装置

说明书

本发明提供了一种信息认证方法及装置，解决现有单点登录SSO统一认证系统采用用户名和密码认证的方式，效率低，安全风险高的问题。本发明的信息认证方法包括：获取终端登录业务服务器未通过验证时发送的登录认证请求；根据所述登录认证请求，生成一随机码，并与终端及短信服务器进行交互，建立所述随机码与所述终端的手机号码的关联信息；根据所述关联信息进行登录认证。本发明通过WAP短信直连统一认证登录提高登录效率，加强登录安全，解决用户遗忘密码和用户名的问题，提升用户体验。

技术领域

本发明涉及通信技术领域，特别是涉及一种信息认证方法及装置。

背景技术

现有的单点登录SSO统一认证系统一般都需要输入用户名以及密码才能进行登录认证，采用用户名和密码认证的方式，效率低，安全风险高，用户在一段时间后会遗忘密码，甚至用户名，导致用户无法正常使用服务。

发明内容

本发明的目的在于提供一种信息认证方法及装置，用以解决采用用户名和密码认证的方式，效率低，安全风险高的问题。

为了实现上述目的，本发明提供了一种信息认证方法及装置，包括：

获取终端登录业务服务器未通过验证时发送的登录认证请求；

根据所述登录认证请求，生成一随机码，并与终端及短信服务器进行交互，建立所述随机码与所述终端的手机号码的关联信息；

根据所述关联信息进行登录认证。

其中，上述的信息认证方法，所述根据所述登录认证请求，生成一随机码，并与终端及短信服务器进行交互，建立所述随机码与所述终端的手机号码的关联信息的步骤包括：

根据所述登录认证请求，生成一随机码并返回给所述终端；

用于从所述短信服务器获取包含所述随机码及所述终端的手机号码的短信，其中，所述短信是所述终端在嵌入短信快速登录标记的登录页中根据所述短信快速登录标记向所述短信服务器发送的；

建立所述随机码与所述手机号码的关联信息。

其中，上述的信息认证方法，根据所述关联信息进行登录认证的步骤包括：

获取所述终端根据所述短信快速登录标记发送的短信登录处理地址的请求，其中，所述短信登录处理地址的请求中包含所述随机码；

根据所述短信登录处理地址的请求，在所述关联信息中，查询与所述随机码关联的手机号码；

根据查询到的手机号码进行自动登录。

其中，上述的信息认证方法，根据所述短信登录处理地址的请求，在所述关联信息中，查询与所述随机码关联的手机号码的步骤包括：

判断所述关联信息是否建立完成；

当所述关联信息建立完成时，查询出所述关联信息中与所述随机码相关联的手机号码，否则定时刷新所述终端的短信登录等待处理页面。

其中，上述的信息认证方法，查询出所述关联信息中与所述随机码相关联的手机号码后，还包括：删除所述手机号码与所述随机码的关联信息。

其中，上述的信息认证方法，根据查询到的手机号码进行自动登录后，还包括：

将用户名和加密后的密码回写到所述终端，其中，所述用户名为所述手机号码，所述密码为所述随机码。

本发明的实施例还提供了一种信息认证装置，包括：

第一获取模块，用于获取终端登录业务服务器未通过验证时发送的登录认证请求；

交互模块，用于根据所述登录认证请求，生成一随机码，并与终端及短信服务器进行交互，建立所述随机码与所述终端的手机号码的关联信息；