[发明专利]一种身份验证方法、设备及系统

说明书

技术领域

本发明的实施方式涉及通信技术领域，更具体地，本发明的实施方式涉及一种身份验证方法、设备及系统。

背景技术

本部分旨在为权利要求书中陈述的本发明的实施方式提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

随着互联网技术的发展，互联网商家向用户提供各种各样的客户端(例如：网络游戏，即时通讯，浏览器等)，以便给用户提供更好的服务。客户端是可以完成一项或多项特定操作的计算机程序。

用户在使用客户端时，会在所述客户端上执行很多需要身份验证的关键性操作(例如：登录，支付，兑换等)，为了保证用户的个人信息和资金信息的安全性，用户在执行上述关键性操作时，用户需要在所述客户端的身份验证界面上输入身份验证信息。所述客户端将所述身份验证信息发送到所述客户端所属的服务器进行身份验证。待所述客户端所属的服务器返回身份验证通过的信息后，用户才能在所述客户端上执行相应的关键性操作。

目前，现有的身份验证方式包括：短信验证码验证，动态硬件令牌验证以及动态手机令牌验证等。所述短信验证码验证，当用户需要执行关键性操作时，服务器给用户账号绑定的手机发送短信验证码，用户在所述客户端的身份验证界面上输入所收到的短信验证码进行身份验证。所述动态硬件令牌验证，动态硬件令牌每60秒刷新产生一个一次性有效的动态验证码，当用户需要执行关键性操作时，用户在所述客户端的身份验证界面上输入动态硬件令牌生成的动态验证码进行身份验证。所述动态手机令牌验证，手机上的动态手机令牌程序每60秒刷新产生一个一次性有效的动态验证码，当用户需要执行关键性操作时，用户在所述客户端的身份验证界面上输入动态手机令牌生成的动态验证码进行身份验证。

发明内容

但是，现有技术中所提供的身份验证方式，在用户每次执行关键性操作前，需要获取一个临时有效的验证码。用户需要在所述客户端的身份验证界面上手动输入所述验证码进行身份验证，造成用户执行身份验证过程操作繁琐。此外，用户采用短信验证码验证方式时，需要客户端向服务器发送身份验证请求，服务器再给绑定的手机发送短信验证码，用户再手动输入所接收到的短信验证码，上述身份验证过程耗费的时间长，并且，在网络不稳定时，手机经常无法接收到短信验证码，无法完成身份验证。采用动态硬件令牌身份验证方式时，用户还需要携带额外的硬件设备，而采用动态手机令牌验证方式时，还需要在动态手机令牌程序和关键性操作所属的客户端之间进行切换，用户所需执行的操作更复杂，造成用户体验差。

因此在现有技术中，用户每次执行关键性操作前，需要获取一个临时有效的验证码，并在所述客户端的身份验证界面上手动输入所述验证码，这是非常令人烦恼的过程。

为此，非常需要一种改进的身份验证方法、设备及系统，以使用户在客户端上不是第一次执行关键操作前，自动进行身份验证，无需用户获取并手动输入验证码，简化用户操作，提升用户体验。

在本上下文中，本发明的实施方式期望提供一种身份验证方法、设备及系统。

在本发明实施方式的第一方面中，提供了一种身份验证的方法，包括：客户端接收用户触发的预设操作，所述预设操作携带有所述用户的标识，所述预设操作为需要对所述用户进行身份验证的操作；所述客户端判断所述客户端是否第一次被所述用户触发预设操作；当所述客户端不是第一次被所述用户触发预设操作时，所述客户端获得身份验证信息；所述客户端生成所述预设操作的请求，所述预设操作的请求包括所述预设操作，所述用户的标识以及所述身份验证信息；所述客户端将所述预设操作的请求发送到所述客户端所属的应用软件APP服务器，以便所述APP服务器根据所述预设操作的请求生成身份验证请求，所述身份验证请求携带有所述用户的标识以及所述身份验证信息，接收验证服务器对所述用户进行身份验证的结果，当所述身份验证的结果为验证通过时，执行所述预设操作，向所述客户端返回所述预设操作的执行结果。