[发明专利]安全验证方法及移动终端和服务器端

说明书

本发明公开了一种安全验证方法及移动终端和服务器端，该安全验证方法包括：服务器端生成验证码信息；服务器端根据所述验证码信息生成虚拟SIM卡验证信息；移动终端接收所述虚拟SIM卡验证信息；移动终端对虚拟SIM卡验证信息进行解析和校验，且解析生成虚拟SIM卡回传信息，该解析生成的虚拟SIM卡回传信息包含有接收验证信息的应用标识信息；移动终端基于虚拟SIM卡回传信息所包含的接收验证信息的应用标识信息获取相对应的应用程序的状态信息，并根据该应用程序的状态信息判断是否将虚拟SIM卡回传信息和该应用程序的状态信息回传至服务器端。上述安全验证方法可以解决信息拦截、盗取的问题，保障了用户校验信息的安全。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种安全验证方法及移动终端和服务器端。

背景技术

虚拟SIM卡的概念就是将传统SIM卡直接嵌入到设备芯片上，而不是作为独立的可移除零部件加入设备中。这一做法将允许用户更加灵活的选择运营商套餐，或者在无需解锁设备、购买新设备的前提下随时更换运营商。当然，这一概念的最终目的是建立起一个业内通用的虚拟SIM标准，并为普通消费者、企业用户节省更多移动设备使用成本，并带来更多的便利、安全性。

目前大部分的应用登录、验证等都通过短信验证，其通过设定限制时间等策略来保证验证信息的安全性，但可靠性不高。据新闻报道，某青年由于将验证码信息转发导致所有账号资金全部被转移，教训惨痛，值得深思。由此可见，急需一种更加安全可靠的验证方式。

发明内容

本发明的主要目的在于提出一种安全验证方法及移动终端和服务器端，旨在针对当前短信验证安全性低、可靠性差的问题。

为实现上述目的，本发明提供一种安全验证方法，应用于服务器端和移动终端，包括：

S1、服务器端生成验证码信息；

S2、服务器端根据所述验证码信息生成虚拟SIM卡验证信息；

S3、移动终端接收所述虚拟SIM卡验证信息；

S4、移动终端对虚拟SIM卡验证信息进行解析和校验，且解析生成虚拟SIM卡回传信息，该解析生成的虚拟SIM卡回传信息包含有接收验证信息的应用标识信息；

S5、移动终端基于虚拟SIM卡回传信息所包含的接收验证信息的应用标识信息获取相对应的应用程序的状态信息，并根据该应用程序的状态信息判断是否将虚拟SIM卡回传信息和该应用程序的状态信息回传至服务器端。

可选地，步骤S5还包括：

S51、移动终端基于虚拟SIM卡回传信息所包含的接收验证信息的应用标识信息获取相对应的应用程序的启动状态信息，并对该应用程序的启动状态信息进行判断；

若所述应用程序的启动状态信息为未启动时，则验证流程终止。

可选地，当所述应用程序的启动状态信息为启动时，在步骤S51之后步骤S5还包括S52：移动终端基于虚拟SIM卡回传信息所包含的接收验证信息的应用标识信息还获取相对应的应用程序的界面状态信息，并对该应用程序的界面状态信息进行判断；

若所述应用程序的界面状态信息是未处于接收验证信息的状态，则验证流程终止；

若所述应用程序的界面状态信息是处于接收验证信息的状态，则移动终端将虚拟SIM卡回传信息和应用程序的状态信息回传至服务器端。

可选地，当移动终端根据所述应用程序的状态信息判断并确定将虚拟SIM卡回传信息和所述应用程序的状态信息回传至服务器端时，在步骤S5后还包括步骤S6：服务器端接收所述虚拟SIM卡回传信息和所述应用程序的状态信息，并进行校验。

可选地，在步骤S2中，所述虚拟SIM卡验证信息定义的帧格式为：帧头、实际短信验证码、校验信息、帧有效时间、应用标识信息。