[发明专利]一种短信验证方法、装置和系统

权利要求书

1.一种短信验证方法，其特征在于，所述方法由客户端(100)执行，包括：

向服务器(200)发送第一请求信息，所述第一请求信息用于请求所述服务器生成短信验证码，所述第一请求信息携带有手机号码和所述客户端自身预先存储的第一身份信息，所述第一身份信息用于让所述服务器验证所述客户端是否为可信任的客户端；

接收所述服务器发送的安全信息；

接收用户输入的第一短信验证码，对所述第一短信验证码、所述安全信息、自身预先存储的第一身份码和第一身份信息进行密钥派生和密钥签名，得到第一签名结果，并将所述第一签名结果发送给所述服务器。

2.根据权利要求1所述的方法，其特征在于，当所述客户端自身未存储有所述第一身份信息时，在所述向服务器(200)发送第一请求信息之前，还包括：

确定前置可信认证成功；

向所述服务器发送认证成功信息；

接收所述服务器发送的所述客户端的第一身份信息和第一身份码。

3.根据权利要求1或2所述的方法，其特征在于，所述对所述第一短信验证码、所述安全信息、自身预先存储的第一身份码和第一身份信息进行密钥派生和密钥签名，得到第一签名结果包括：

对所述第一短信验证码、所述安全信息和所述自身预先存储的身份信息进行密钥派生，得到第一加密密钥；

对所述第一加密密钥、所述安全信息和所述自身预先存储的身份码进行密钥签名，得到所述第一签名结果。

4.根据权利要求1-3任意一项所述的方法，其特征在于，所述方法还包括：

接收并存储所述服务器发送的所述客户端的第二身份信息和第二身份码，所述第二身份信息用于下一次短信验证时，让所述服务器验证所述客户端是否为可信任的客户端，所述第二身份码用于在下一次短信验证时，与下一次的短信验证码和安全信息一并加密。

5.根据权利要求1-4任意一项所述的方法，其特征在于，所述方法还包括：

接收用户输入的第二短信验证码，对所述第二短信验证码、所述安全信息、所述第一加密密钥和所述第一身份信息进行密钥派生和密钥签名，得到第二签名结果，并将所述第二签名结果发送给所述服务器，所述第二短信验证码为短信客户端(400)接收到的短信验证码。

6.根据权利要求1-4任意一项所述的方法，其特征在于，所述安全信息为一次性的随机数。

7.一种短信验证方法，其特征在于，所述方法由服务器(200)执行，包括：

接收客户端(100)发送的第一请求信息，所述第一请求信息携带有手机号码和自身预先存储的第一身份信息；

确定自身数据库中是否有所述第一身份信息；

当所述自身数据库中有所述第一身份信息时，生成短信验证码；

向短信服务器(300)发送验证码信息，所述验证码信息包括所述手机号码和短信验证码；

接收所述客户端发送的签名结果；

对自身存储的短信验证码、安全信息、所述第一身份信息和第一身份码进行密钥派生和密钥签名，得到第三签名结果；

比较所述客户端发送的签名结果和所述第三签名结果是否相同；

当所述客户端发送的签名结果和所述第三签名结果相同时，向所述客户端发送登录成功信息，所述登录成功信息用于让所述客户端登录所述服务器。

8.根据权利要求7所述的方法，其特征在于，在所述接收客户端发送的第一请求信息之前，所述客户端自身未存储有所述第一身份信息时，所述方法还包括：

接收所述客户端发送认证成功信息；

生成所述客户端的第一身份信息和第一身份码；

将所述第一身份信息和所述第一身份码存储在所述数据库中；

向所述客户端发送所述第一身份信息和所述第一身份码。

9.根据权利要求7或8所述的方法，其特征在于，在所述向短信服务器(300)发送验证码信息之前或之后，所述方法还包括：

生成安全信息，并存储在所述数据库中；

向所述客户端发送所述安全信息。