[发明专利]通过提交号码进行强认证

权利要求书

1.一种通过用户(10)的一次性密码进行认证的方法，该用户具有信息终端(11)和电话终端(12)并希望向信息系统(20)访问在线资源，该方法包括：通知用户将立刻接收到关于预先提供的电话号码的呼叫的第一步骤，利用包含一次性密码的呼叫方的识别码向所述电话终端发起呼叫的第二步骤，呼叫方的识别码不包含所述呼叫方的电话号码，信息终端(11)和电话终端(12)被包括在单个用户设备中，以及自动取回向电话终端(12)的最后一次呼入的呼叫方的识别码以便将所取回的呼叫方的识别码提交给信息系统(20)的第三步骤。

2.根据权利要求1所述的方法，其特征在于，还包括向信息系统(20)声明用户身份的声明步骤，以及向信息系统请求访问的请求步骤。

3.根据前述权利要求中任一项所述的方法，其特征在于，还包括产生一次性密码的产生步骤。

4.根据前述权利要求中任一项所述的方法，其特征在于，还包括把与声明的身份相关联的电话号码以及所产生的一次性密码传送到IP私人电话自动交换机(30)的传送步骤，所述电话号码已被预先注册到所述信息系统(20)。

5.根据前述权利要求中任一项所述的方法，其特征在于，还包括向信息服务器(20)提交在电话终端(12)上接收的呼叫的呼叫方的识别码的提交步骤。

6.根据前述权利要求中任一项所述的方法，其特征在于，还包括对向信息系统(20)提交的消息与通过信息系统(20)产生的一次性密码之间的一致性进行验证的验证步骤。

7.根据前述权利要求中任一项所述的方法，其特征在于，

电话终端是软电话，并且信息终端是包括所述软电话的台式电脑或移动电脑；或者

单个用户设备是允许数据服务以及有电话功能的Smartphone或PDA。

8.一种通过用户(10)的一次性密码进行认证的系统，用户(10)具有信息终端(11)和电话终端(12)，且希望向信息系统(20)访问在线资源，所述信息终端和电话终端被包括在单个用户设备中，该系统被配置为通知用户将立刻接收到关于预先提供的电话号码的呼叫，并且包括IP私人电话自动交换机(30)，该私人电话自动交换机(30)用于利用包含一次性密码的呼叫方的识别码向所述电话终端发起呼叫，呼叫方的识别码不包含所述呼叫方的电话号码，所述用户设备包括用于自动取回向电话终端(12)的最后一次呼入的呼叫方的识别码以便将所取回的呼叫方的识别码提交给信息系统(20)的装置。

9.根据权利要求8所述的系统，其特征在于，所述信息系统(20)包括：

－产生一次性密码的装置；

－将一次性密码和电话号码传送至IP私人电话自动交换机(30)的装置；

－对所产生的一次性密码和向信息系统(20)提交的信息之间的一致性进行认证的认证装置。

10.一种通过用户(10)的一次性密码进行认证的设备，该用户具有信息终端(11)和电话终端(12)并希望向信息系统(20)访问在线资源，该设备被配置为通知用户将立刻接收到关于预先提供的电话号码的呼叫，该设备包括利用包含一次性密码的呼叫方的识别码向所述电话终端(12)发起呼叫的呼叫发起装置，呼叫方的识别码不包含所述呼叫方的电话号码，信息终端(11)和电话终端(12)被包括在单个用户设备中，所述单个用户设备包括用于自动取回向电话终端(12)的最后一次呼入的呼叫方的识别码以便将所取回的呼叫方的识别码提交给信息系统(20)的装置。