[发明专利]一种信息认证方法及装置

摘要

本发明提供了一种信息认证方法及装置，解决现有单点登录SSO统一认证系统采用用户名和密码认证的方式，效率低，安全风险高的问题。本发明的信息认证方法包括：获取终端登录业务服务器未通过验证时发送的登录认证请求；根据所述登录认证请求，生成一随机码，并与终端及短信服务器进行交互，建立所述随机码与所述终端的手机号码的关联信息；根据所述关联信息进行登录认证。本发明通过WAP短信直连统一认证登录提高登录效率，加强登录安全，解决用户遗忘密码和用户名的问题，提升用户体验。

主权项

1.一种信息认证方法，其特征在于，包括：获取终端登录业务服务器未通过验证时发送的登录认证请求；根据所述登录认证请求，生成一随机码，并与终端及短信服务器进行交互，建立所述随机码与所述终端的手机号码的关联信息；根据所述关联信息进行登录认证；其中，根据所述关联信息进行登录认证的步骤包括：获取所述终端根据短信快速登录标记发送的短信登录处理地址的请求，其中，所述短信登录处理地址的请求中包含所述随机码；根据所述短信登录处理地址的请求，在所述关联信息中，查询与所述随机码关联的手机号码；根据查询到的手机号码进行自动登录；所述根据所述登录认证请求，生成一随机码，并与终端及短信服务器进行交互，建立所述随机码与所述终端的手机号码的关联信息的步骤包括：根据所述登录认证请求，生成一随机码并返回给所述终端；从所述短信服务器获取包含所述随机码及所述终端的手机号码的短信，其中，所述短信是所述终端在嵌入短信快速登录标记的登录页中根据所述短信快速登录标记向所述短信服务器发送的；建立所述随机码与所述手机号码的关联信息。