[发明专利]一种身份验证方法和装置

说明书

本发明实施例公开了一种身份验证方法和装置；本发明实施例采用接收终端发送的身份验证请求，该身份验证请求携带用户的用户标识，然后，根据该身份验证请求获取目标用户标识，该目标用户标识为该用户的联系人的用户标识，根据目标用户标识向相应的目标终端发送验证信息，以便该目标终端将该验证信息提供给该终端，接收该终端发送的该验证信息，并根据该验证信息对该用户标识对应的用户进行身份验证；该方案可以将验证信息发给用户的联系人的终端，以使用户从联系人处获取验证信息从而完成身份验证，相对于现有技术而言，可以提高身份验证的安全性。

技术领域

本发明涉及通讯技术领域，具体涉及一种身份验证方法和装置。

背景技术

现如今，各种各样的数据充斥着人们的生活，比如网络购物、转账、以及会话等等，无不涉及到数据的处理，而数据的安全，更是牵涉到人们的生命财产安全。

在现有技术中，一般都会通过身份验证的方式来提高数据的安全性，比如，根据用户提供的验证信息，如账号和密码、验证码等，与预存的验证信息进行比较，若一致，则验证通过，否则，则确定验证不通过。

其中，短信验证是目前最主流的身份验证方式，具体地，在进行身份验证时，服务器获取与账号绑定的手机号码(即密保手机号码)，然后，服务器通过短信发送验证码给该手机号码对应的手机，服务器接收该手机发送的验证码，并与预存的验证码进行比较，若相同，则身份验证通过，否则，身份验证不通过。

在对现有技术的研究和实践过程中，本发明的发明人发现，现有短信验证方式，需要发送向账户绑定的密保手机发送验证码，然而随着不法分子的技术越来高明，用户的密保手机号码很容易被不法分子窃取，这样密保手机接收到的验证码很容易被窃取，如通过短信钓鱼手段获取，因此，降低身份验证的安全性。

发明内容

本发明实施例提供一种身份验证方法和装置，可以提高身份验证的安全性。

本发明实施例提供一种身份验证方法，包括：

接收终端发送的身份验证请求，所述身份验证请求携带用户的用户标识；

根据所述身份验证请求获取目标用户标识，所述目标用户标识为所述用户的联系人的用户标识；

根据目标用户标识向相应的目标终端发送验证信息，以便所述目标终端将所述验证信息提供给所述终端；

接收所述终端发送的所述验证信息，并根据所述验证信息对所述用户标识对应的用户进行身份验证。

相应的，本发明实施例还提供一种身份验证装置，包括：

请求接收单元，用于接收终端发送的身份验证请求，所述身份验证请求携带用户的用户标识；

标识获取单元，用于根据所述身份验证请求获取目标用户标识，所述目标用户标识为所述用户的联系人的用户标识；

信息发送单元，用于根据目标用户标识向相应的目标终端发送验证信息，以便所述目标终端将所述验证信息提供给所述终端；

验证单元，用于接收所述终端发送的所述验证信息，并根据所述验证信息对所述用户标识对应的用户进行身份验证。

本发明实施例采用接收终端发送的身份验证请求，该身份验证请求携带用户的用户标识，然后，根据该身份验证请求获取目标用户标识，该目标用户标识为该用户的联系人的用户标识，根据目标用户标识向相应的目标终端发送验证信息，以便该目标终端将该验证信息提供给该终端，接收该终端发送的该验证信息，并根据该验证信息对该用户标识对应的用户进行身份验证；该方案可以将验证信息发给用户的联系人的终端，以使用户从其联系人处获取验证信息从而完成身份验证；由于将验证信息不是发给用户本人而是发给用户的联系人，即使在密保手机号码泄露的情况下，不法分子很难获知验证信息发送给哪个联系人，从而无法从联系人处窃取验证信息，相对于现有技术而言，可以提高身份验证的安全性。