CN101262349A - 基于短消息的身份认证方法和装置 - Google Patents

Abstract

本发明实施例公开了一种基于短消息的身份认证方法，包括：当收到用户需要进入***的指示时，生成一个随机的验证码；采用与该用户预先约定的密钥对所述验证码加密，并将加密后的验证码通过认证短消息发送给所述用户的终端，所述验证码只能被拥有密钥的用户终端显示。同时，本发明还公开了一种基于短消息的身份认证的网络实体和终端。本发明技术方案通过将发送给用户的用于身份认证的认证短消息进行加密，使只有具有解密密码的用户才能从认证短消息中解读出来验证码，用于身份验证因此提高了身份认证的安全性。

Description

基于短消息的身份认证方法和装置

技术领域

本发明涉及移动通信技术领域，尤其涉及一种基于短消息的身份认证方法和装置。

背景技术

随着网络应用的普及，越来越多的人通常会选择在网上购物，网上付费等项目，因此，为了确保安全，通常在进入如网上银行等对安全要求很高的***中操作时，会要求用户先进行身份认证操作，只有当用户的身份符合要求时，才确认该用户为合法用户。

目前，常用的安全系数较高的认证方法有口令认证，USB证书等。例如，在需要身份认证时，***会弹出一个窗口要求用户输入口令，然后将用户输入的口令与预先设置的口令相比较，当二者一致时，则认为该用户为合法用户，然后可允许用户进入***进行后续的操作。对于USB证书则在每次进入***时，需要用户将用于认证的USB设备***到***所在终端的USB接口上，如果所述USB设备上绑定的密码与所述终端上的一致，则认证通过。

然而这些认证方式需要用户自己记住密码或者随身携带USB设备。因此，会给用户带来诸多不便。

因此，现有公开了一种常用的身份认证的方法是，当用户需要进入***时，***所在的服务器向该用户的手机发送一个短消息，该短消息中携带了所述服务器随机生成的验证码信息。用户收到该短信后，将短信中的验证码信息输入到该***的登陆窗口，然后通过所述登陆窗口将输入的验证码信息发送给所述服务器，由所述服务器比较收到的验证码和之前发送的验证码是否一致，若二者一致，则认为认证通过。

然而，在进行本发明创造过程中，发明人发现现有技术中至少存在如下问题：

由于短消息在发送传输的过程中并不保密，容易被不法用户截取，因此，通过短消息发送验证码的方式很容易泄漏出去，如果短消息被其他人截取到，会很容易地按照短消息上的验证码进入***中。因此，该方法存在很大的安全隐患。

发明内容

本发明实施例的目的在于提供一种基于短消息的身份认证方法和装置，能够提高短消息身份认证的安全性。

本发明实施例提供的一种基于短消息的身份认证方法，所述方法包括：

当收到用户需要进入***的指示后，生成一个随机的验证码；

采用与该用户预先约定的密钥对所述验证码加密，并将加密后的验证码通过认证短消息发送给所述用户的终端，所述验证码只能被拥有密钥的用户终端显示。

基于上述技术方案，本发明实施例还公开了一种基于短消息的身份认证方法，所述方法包括：

当用户需要进入***时，该用户的终端接收用于身份认证的认证短消息；

所述终端采用与所述***预先约定的密钥对所述认证短消息解密；

显示解密后的认证短消息，所述解密后的认证短消息包含用于用户身份认证的验证码。

基于上述技术方案，本发明实施例还公开了一种基于短消息的身份认证的网络实体，包括：

验证码生成单元，用于当收到用户需要进入***的指示后，生成一个随机的验证码；

加密单元，用于采用与该用户预先约定的密钥对所述验证码生成单元中的验证码加密；

短消息发送单元，用于将所述加密单元中加密后的验证码通过认证短消息发送给所述用户的终端，所述验证码只能被拥有密钥的用户终端显示。

基于上述技术方案，本发明实施例还公开了一种基于短消息的身份认证的终端，包括：

接收单元，用于当用户需要进入***时，接收用于身份认证的认证短消息；

解密单元，用于采用与所述***预先约定的密钥对所述接收单元中的认证短消息解密；

显示单元，用于显示所述解密单元中解密后的认证短消息，所述解密后的认证短消息包含用于用户身份认证的验证码。

与现有技术相比，本发明实施例具有以下优点：

本发明实施例在进行用户的身份认证的过程中，***在发送认证短消息前，将认证短消息中的验证码经过密钥加密，对于终端只有拥有该密钥的合法用户才能将验证码从认证短消息中解读出来，这样即便认证短消息在发送的过程中，被其他非法用户截获，但因为认证消息中的验证码是经过加密处理的，而非法用户因为没有该密钥因此无法识别出验证码，因此，本发明实施例大大提高了基于短消息的身份认证的安全性。

附图说明

图1为本发明一种基于短消息的身份认证方法实施例的流程示意框图；

图2为本发明另一种基于短消息的身份认证方法实施例的流程示意框图；

图3为本发明一种网络实体实施例的结构示意框图；

图4为本发明另一种网络实体实施例的结构示意框图；

图5为本发明又一种网络实体实施例的结构示意框图；

图6为本发明一种终端实施例的结构示意框图；

图7为本发明另一种终端实施例的结构示意框图。

具体实施方式

下面结合附图对本发明实施例的具体实施方式做进一步的详细阐述。

本发明公开的一种基于短消息的身份认证的方法是预先在用户注册到***时，***为该用户预先约定一个密钥。这样，在以后当用户需要进入***时，***向用户的终端发送包含了经过该密钥加密的验证码的认证短消息。相应地，终端在收到该认证短消息后，能够根据所述密钥解密，然后解密后得到的验证码输入到***进行身份认证。

如图1所示，为本发明一种基于短消息的身份认证的方法实施例的流程示意框图，在执行该实施例之前当用户第一次注册该***时，例如，用户开通网上银行时，需要用户将手机号码登记到***的数据库中，以便在身份认证时，***能够将验证码发送到手机号码对应的终端上。同时，***还为用户分配一个密钥，并将该密钥保存到用户手机中，以便手机在收到***的认证短消息后，能够使用该密钥解码读取认证短消息中的认证码。这样，在以后当用户需要登陆***，进行用户的身份认证时，所述方法包括：

S101：网上银行等需要身份认证的***所在的***服务器当收到有用户需要进入***的指示后，生成一个随机的验证码。其中，所述随机的验证码可以是一组随机数字，或者随机字母，或者数字和字母的组合，或者其他形式内容，而且所述验证码的位数可以根据该***的安全要求，设置成任意长度。

S102：由于在用户注册到该***时，***服务器已经预先为该用户分配了一个密钥，因此此时***服务器可根据所述用户的手机号码获取该手机号码对应的密钥，然后，将所述S101中生成的校验码采用该密钥的加密方式进行加密。其中，所述密钥可比一般的密码复杂，例如可以是对称加密的密钥，长度可以比一般的密码长。或者，在计算能力许可的情况下还可以是非对称密钥。

S103：所述***服务器将加密后的验证码封装在认证短消息中，通过该认证短消息发送给所述用户的手机。

这样，当用户手机收到***服务器发送的用于身份认证的认证短消息后，可通过该手机上预先存储的密钥来对所述认证短消息进行解密并将解密后的验证码呈现给用户，所述用户将所述验证码输入到***客户端的登陆窗口中进行身份的认证。其中，手机上的密钥和***服务器上保存的该手机号对应的密钥相同，都是在第一次注册该***时，有***服务器分配得到。

此外，当所述***服务器从登陆窗口获得用户输入的验证码后，所述***服务器还需要比较所获得的验证码与之前发送给该用户手机的验证码是否一致，若一致，则认证通过，此时可允许用户进入该***，并进行后续的操作；否则，拒绝用户进入该***。

需要说明的是，***为终端分配的密钥除了可以如上述实施例中所述的直接保存在终端上外，所述密钥还可以保存在***中的网络实体中，所述终端在对收到的认证短消息进行解密时，还可以先从所述网络实体中获取用于解密的密钥。其中，终端用于解密认证短消息的密钥与***对所述认证短消息加密的密钥相同。

上述实施例中，在进行用户的身份认证的过程中，***通过认证短消息向用户手机发送的验证码是在发送前经过密钥加密的，而只有拥有该密钥的合法用户才能将验证码从该认证消息中解读出来，这样即便认证短消息在发送的过程中，被其他非法用户截取，但因为认证消息中的验证码是经过加密处理的，而非法用户因为没有密钥无法识别该验证码，因此，本发明实施例大大提高了基于短消息的身份认证的安全性。

此外，本发明还公开了另一种基于短消息的身份认证的方法实施例，该实施例在发送短消息之前，还在认证短消息中接入了特殊字符，用以区别该认证短消息和普通短消息。如图2所示，为本发明另一种基于短消息的身份认证的方法实施例明，该实施例包括：

S201：网上银行等需要身份认证的***所在的服务器当收到有用户需要进入***的指示后，生成一个随机的验证码。其中，所述随机的验证码可以是一组随机数字，或者随机字母，或者数字和字母的组合，或者其他形式内容，而且所述验证码的位数可以根据该***的安全要求，设置成任意长度。

S202：***服务器根据所述用户的手机号码获取该手机号码对应的密钥，然后，将所述S101中生成的校验码采用该密钥的加密方式进行加密。其中，所述密钥可比一般的密码复杂。

S203：所述***服务器将加密后的验证码封装在认证短消息中，并在所述认证短消息中设置特殊字符，以便所述用户的终端能够将该认证短消息和普通短消息区分开。例如，可将特殊字符设置在所述认证短消息的消息头某个约定的字段中，当然并不限于此。

其中，所述特殊字符可在用户第一次注册该***时设置，然后分别保存在***服务器上和该用户手机上，例如，可保存在手机的用户身份识别卡(SIM，Subscriber Identity Model)中。

S204：所述***服务器将所述认证短消息发送给所述用户的手机。

S205：手机当收到认证短消息后，判断所述认证短消息中是否包含与所述***预先约定的特殊字符，若包含，则采用与所述***预先约定的密钥对所述认证短消息进行解密；并将解密后的认证短消息呈现给用户，以便该用户将该认证短消息中的验证码信息输入到***客户端的登陆窗口进行身份认证。

此外，当所述***服务器从***的登陆窗口获得用户输入的验证码后，所述***服务器还需要比较所获得的验证码与之前发送给该用户手机的验证码是否一致，若一致，则认证通过，此时***服务器可允许用户进入该***，以进行后续的操作；否则，拒绝用户进入该***。

上述实施例中，在进行用户的身份认证的过程中，***通过认证短消息向用户手机发送的验证码在发送前不仅经过密钥加密，而且还将所述认证短消息中设置了特殊字符，这样，手机收到该认证短消息后，可先对收到的短消息进行区分，对只有包含有特殊字符的短消息才进行进一步的解密。而不包含该特殊字符的短消息则可以直接采用常规的处理方式，将该认证消息直接呈现给用户。这样不仅提高了基于短消息的身份认证的安全性，而且通过对短消息进行区分处理，还节省了对普通短信的解密处理环节，能够大大提高短信处理的效率，并节省能源。

需要说明的是，密钥可以在用户第一次注册***时，由***分配并且发送给用户的手机进行保存，或者还可以由用户自行设置，并且将设置好的密钥分别保存在***服务器上或者手机上。上述实施例都是将手机号码和密钥绑定，在所述S102和S202中，***都是根据用户的手机号码获取与该用户对应的密钥，当然，与密钥与用户的对应关系不仅限于这种和手机号码对应的形式，例如还可以将密钥与用户手机的序列号对应，这样，在S102中***可根据手机的序列号获得相应的密钥。

当密钥和手机号码绑定时，可以将密钥保存在手机的SIM卡中，例如，保存在SIM卡中的STK(SIM ToolKit，SIM卡工具包)程序中。并且上述实施例中当手机收到***发送的用于身份认证的认证短消息后，可以由手机的SIM卡来采用其上预先保存的密钥来对认证短消息进行解码。此外，如果密钥是和手机上的其他标识信息绑定的，则对应的密钥还可保存在手机上的其他存储模块中，当然对认证短消息的解码工作也不仅限于由SIM卡完成。

需要说明的是，本发明上述实施例除了适用于手机终端，还同样适用于其他如掌上电脑等具有信息收发功能的无线智能终端。

基于上述技术方案，本发明实施例还公开了一种基于短消息的身份认证的网络实体，该网络实体可以是如网上银行等需要身份认证的***所在的***服务器。在执行认证短消息的身份认证之前，当用户第一次注册该***时，所述网络实体需要预先与该用户约定一个用于加密的密钥，并且保存该密钥和所述用户的终端标识，如用户的手机号码。以便在以后该用户认证时，能够将生成的验证码经过加密后发送给该用户的终端。

如图3所示，为本发明一种基于短消息的身份认证的网络实体实施例的结构示意框图，所述网络实体包括：验证码生成单元301、加密单元302、短消息发送单元303，其中，

所述验证码生成单元301，用于当收到用户需要进入***的指示后，生成一个随机的验证码。其中，所述随机的验证码可以是一组随机数字，或者随机字母，或者数字和字母的组合，或者其他形式内容，而且所述验证码的位数可以根据该***的安全要求，设置成任意长度。

所述加密单元302，用于采用与该用户预先约定的密钥对所述验证码生成单元301中的验证码加密；其中，所述加密单元302可根据所述用户的终端标识获取该终端标识对应的密钥。所述终端可以为手机，或者其他无线智能终端，所述终端标识可以为手机号或者终端序列号等。当所述加密单元302将所述验证码加密后，由所述短消息发送单元303将加密后的验证码封装在认证短消息中，以短消息的形式发送给所述用户的终端，以便所述终端将所述认证短消息解密后，将所述验证码输入到***客户端的登陆窗口中进行身份的认证。

此外，在上述网络实体实施例的基础上，当用户将解密后得到的验证码输入到***客户端的登陆窗口后，所述***客户端会将所述验证码发送给所述网络实体，然后，所述网络实体当收到用户输入的验证码后，还能够对该验证码进行验证识别，如图4所示，为本发明另一种基于短消息的身份认证的网络实体实施例的结构示意框图，所述网络实体在图3所示实施例的基础上，还包括：

比较控制单元401，用于当收到用户输入的验证码后，比较所收到的验证码和所述验证码生成单元301中所生成的验证码是否一致，若一致，则允许所述用户进入该***，并进行后续的操作；否则，拒绝用户进入该***。

上述实施例中，在进行用户的身份认证的过程中，***通过认证短消息在向用户终端发送验证码之前先由所述加密单元302经过加密，以保证只有拥有该密钥的合法用户才能将验证码从认证短消息中解读出来，这样即便认证短消息在发送的过程中，被其他非法用户截取，但因为认证短消息中的验证码是经过加密处理的，而非法用户因为没有密钥因此无法识别该验证码，因此，大大提高了基于短消息的身份认证的安全性。

此外，本发明还公开了一种基于短消息的身份认证的网络实体，如图5所示，该网络实体在上述图3或图4所示的实施例的基础上还包括特殊字符单元501，

在当所述短消息发送单元302将验证码封装在认证短消息中后，在发送该认证短消息之前，所述特殊字符单元501用于将所述短消息发送单元302中的认证短消息中设置了特殊字符，以便所述用户的终端能够将该认证短消息和普通短消息区分开。例如，可将特殊字符设置在所述认证短消息的消息头某个约定的字段中，当然并不限于此。

上述实施例中，在进行用户的身份认证的过程中，***通过认证短消息向用户手机发送的验证码在发送前不仅经过密钥加密，而且还由所述特殊字符单元501将所述短消息中设置了特殊字符，这样，手机收到该认证短消息后，可先对收到的认证短消息进行区分，以判断收到的认证短消息是普通消息还是用于认证的消息，对只有包含有特殊字符的认证短消息才进行进一步的解密；而不包含该特殊字符的普通消息则可以直接呈现给用户。这样不仅提高了基于短消息的身份认证的安全性，而且通过对短消息进行区分处理，能够节省对普通短信的解密处理环节，能够大大提高短信处理的效率，并节省能源。

基于上述技术方案，本发明还公开了一种基于短消息的身份认证的终端，所述终端可以是手机或者其他无线智能终端。在执行短消息的身份认证之前，当用户第一次注册该***时，在所述终端上需要保存一个与***约定好的用于解密的密钥，以便在以后当收到用于认证的认证短消息时，能够使用该密钥解密出所述认证短消息中的验证码进行身份认证。

如图6所示，为本发明一种基于短消息的身份认证的终端实施例的结构示意框图，所述终端包括：接收单元601、解密单元602、显示单元603，其中，

所述接收单元601用于当用户在进入***前需要身份认证时，接收由该***发来的用于身份认证的认证短消息，并且当收到认证短消息后，由所述解密单元602获取预先保存的密钥，然后采用该密钥对所述接收单元601中的认证短消息进行解密。在解密后，由所述显示单元603将所述解密单元602中解密后的认证短消息显示给用户供用户读取，这样该用户将所读取的验证码输入到***客户端的登陆窗口进行身份认证。

其中，所述密钥是与所述***预先约定的，与***为该终端加密验证码时使用的密钥相同，当所述密钥和手机号码绑定时，可以将密钥保存在手机的SIM卡中，例如，保存在SIM卡中的STK程序中。此外，若密钥是和用户终端的终端标识绑定，则对应的密钥还可保存在终端的其他存储模块中。

此外，当***在包含有验证码的短消息中还设置了特殊字符时，对应地，所述终端在上述图6所示实施例的基础上，还能够对收到的短消息进行识别，以区分出普通消息还是用于身份认证的认证短消息。如图7所示，在图6所示实施例的基础上，所述终端还包括：

消息识别单元701，用于当所述接收单元601收到认证短消息后，识别认证该短消息中是否包含有与***预先约定的特殊字符，若包含，则指令所述解密单元602对该消息进行解密操作。当然，如果认证短消息中没有包含所述特殊字符，则可直接将该认证短消息直接发送给所述显示单元603显示。

此外，所述特殊字符可保存在所述终端的SIM卡中，在识别时，消息识别单元701还可从所述SIM卡中调出所述特殊字符与收到的认证短消息中的特殊字符进行比对，对内容一致的认证短消息进行解码，对内容不一致的认证短消息直接丢弃或者显示给用户。所述特殊字符信息可位于认证短消息的消息头某个字段中，当然并不限于此。

上述实施例中，在进行用户的身份认证的过程中，当***发送包含有验证码的认证短消息中还设置了特殊字符时，对应地，用户的终端可先对收到的认证短消息进行区分，对只有包含有特殊字符的认证短消息才进行进一步的解密。或者仅对包含的特殊字符与自身存储的特殊字符相同时，才作进一步的解码。这样能够进一步提高基于短消息的身份认证的安全性，同时通过对短消息进行区分处理，还节省了对普通短信的解密处理环节，大大提高短信处理的效率。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件来实现。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。

以上所述的本发明实施方式，并不构成对本发明保护范围的限定。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1、一种基于短消息的身份认证方法，其特征在于，所述方法包括：

当收到用户需要进入***的指示时，生成一个随机的验证码；

采用与该用户预先约定的密钥对所述验证码加密，并将加密后的验证码通过认证短消息发送给所述用户的终端，所述验证码只能被拥有密钥的用户终端显示。

2、如权利要求1所述的身份认证方法，其特征在于，所述方法之后，还包括：

接收用户输入的验证码，比较所述验证码和发给所述用户的验证码是否一致，若一致，则允许所述用户进入该***；否则，拒绝该用户进入。

3、如权利要求1或2所述的身份认证方法，其特征在于，所述认证短消息还包括与所述用户预先约定的特殊字符，所述特殊字符用于区分所述认证短消息和普通短消息。

4、一种基于短消息的身份认证方法，其特征在于，所述方法包括：

当用户需要进入***时，所述用户的终端接收用于身份认证的认证短消息；

所述终端采用与所述***预先约定的密钥对所述认证短消息解密；

显示解密后的认证短消息，所述解密后的认证短消息包含用于用户身份认证的验证码。

5、如权利要求4所述的身份认证方法，其特征在于，在对所述认证短消息解密之前还包括：

所述终端判断所述认证短消息中是否包含预先约定的特殊字符，若包含，则执行所述解密动作。

6、一种基于短消息的身份认证的网络实体，其特征在于，包括：

验证码生成单元，用于当收到用户需要进入***的指示后，生成一个随机的验证码；

加密单元，用于采用与所述用户预先约定的密钥对所述验证码生成单元中的验证码加密；

短消息发送单元，用于将所述加密单元中加密后的验证码通过认证短消息发送给所述用户的终端，所述验证码只能被拥有密钥的用户终端显示。

7、如权利要求6所述的身份认证的网络实体，其特征在于，所述网络实体还包括：

比较控制单元，用于当收到用户输入的验证码后，比较所述验证码和发给该用户的验证码是否一致，若一致，则允许所述用户进入该***；否则，拒绝该用户进入。

8、如权利要求6或7所述的身份认证的网络实体，其特征在于，所述网络实体还包括：

特殊字符单元，用于将所述认证短消息加入特征字符，所述特殊字符用于区分所述认证短消息和普通短消息。

9、一种基于短消息的身份认证的终端，其特征在于，包括：

接收单元，用于当用户需要进入***时，接收用于身份认证的认证短消息；

解密单元，用于采用与所述***预先约定的密钥对所述接收单元中的认证短消息解密；

显示单元，用于显示所述解密单元中解密后的认证短消息，所述解密后的认证短消息包含用于用户身份认证的验证码。

10、如权利要求9所述的身份认证的终端，其特征在于，所述终端还包括：

消息识别单元，用于当所述接收单元中的认证短消息包含有预先约定的特殊字符时，则指令所述解密单元执行所述解码功能。

Images