[发明专利]识别验证码输入用户身份的方法和装置

权利要求书

1.一种识别验证码输入用户身份的方法，其特征在于，包括以下步骤：

获取验证码输入用户的身份信息；

根据所述验证码输入用户的身份信息，判断验证码输入用户是否为合法用户：

当所述验证码输入用户为合法用户时，确认输入的验证码为有效输入；

当所述验证码输入用户为非法用户时，确认输入的验证码为无效输入；

当获取验证码的操作发生在手机端时，当验证码的输入是通过用户应用程序自动从用于接收服务器生成的验证码的手机中采集并输入至所述应用程序相应的位置时，任何用户对已经自动输入的验证码进行手动输入或者修改被确认为非法用户，对应的验证码手动输入或者修改被确认为无效输入。

2.根据权利要求1所述的识别验证码输入用户身份的方法，其特征在于，当获取验证码的操作发生在手机端，并且所述验证码允许手动输入时，根据所述验证码输入用户的身份信息，判断验证码输入用户是否为合法输入包括以下步骤：

获取输入验证码的手机的个性化信息；

获取用于接收服务器生成的验证码的手机号码的个性化信息；

当所述输入验证码的手机的个性化信息与用于接收服务器生成的验证码的手机号码的个性化信息相同时，判断所述验证码输入用户为合法用户；

当所述输入验证码的手机的个性化信息与用于接收服务器生成的验证码的手机号码的个性化信息至少有部分不同时，判断所述验证码输入用户为非法用户。

3.根据权利要求2所述的识别验证码输入用户身份的方法，其特征在于，所述输入验证码的手机的个性化信息选自输入验证码的手机的号码、输入验证码的手机的号码对应的实名制用户姓名、输入验证码的手机的号码对应的实名制用户的身份证号码、输入验证码的手机的号码对应的PUK码、输入验证码的手机的号码在其应用程序中预留的个性化信息中的一种或者几种。

4.根据权利要求3所述的识别验证码输入用户身份的方法，其特征在于，所述验证码输入用户在其应用程序中预留的个性化信息选自包括身份证号码、私人订制密码、预留问题答案、预留的手机号码对应的PUK码中的一种或者几种。

5.根据权利要求1所述的识别验证码输入用户身份的方法，其特征在于，当用户应用程序允许机主之外的用户代为输入验证码时，根据所述验证码输入用户的身份信息，判断验证码输入用户是否为合法用户还包括以下步骤：

获取输入验证码的终端的个性化信息；

将所述输入验证码的终端的个性化信息通知给用于接收由服务器生成的验证码的手机的机主：

当所述输入验证码的终端被所述用于接收由服务器生成的验证码的手机的机主授权后，确认所述输入验证码的终端的用户为合法用户，且确认输入的验证码为有效输入；

当所述输入验证码的终端在设定的时间阈值内未被所述用于接收由服务器生成的验证码的手机的机主授权时，确认所述输入验证码的终端的用户为非法用户，且确认输入的验证码为无效输入。

6.根据权利要求5所述的识别验证码输入用户身份的方法，其特征在于，所述输入验证码的终端的个性化信息选自输入验证码的PC的机主身份信息，或者输入验证码的手机的机主身份信息。

7.根据权利要求5所述的识别验证码输入用户身份的方法，其特征在于，将所述输入验证码的终端的个性化信息通知给用于接收由服务器生成的验证码的手机的机主的方法选自短信息、微信消息、qq消息、语音消息、网页弹窗、用户应用程序本身自带的推送信息中的一种或者几种。

8.根据权利要求7所述的识别验证码输入用户身份的方法，其特征在于，输入验证码的终端是否被所述用于接收由服务器生成的验证码的手机的机主授权的方法选自回复短消息、回复微信消息、回复qq消息、回复语音消息、在网页弹窗上勾选“授权”或者“拒绝”选项、在用户应用程序本身自带的推送信息中勾选“授权”或者“拒绝”选项中的一种或者几种。