CN101662769B - 电话业务认证的方法、移动终端、服务器及*** - Google Patents

Abstract

本发明涉及一种电话业务认证的方法、移动终端、服务器及***，电话业务认证的方法包括：在用户选择电话业务对应的登录信息的情况下，根据登录信息，生成用于执行所述电话业务的业务信息；所述登录信息包括所述电话业务对应的电话号码；通过所述电话号码将所述业务信息发送给所述电话业务对应的服务器；在所述服务器验证所述业务信息通过的情况下，登录所述服务器。通过根据用户选择的电话业务对应的登录信息生成业务信息，无需用户键盘输入密码等业务信息，提高了用户通过移动终端进行电话业务认证时的安全性。

Description

电话业务认证的方法、移动终端、服务器及***

技术领域

本发明涉及通信技术领域，尤其涉及一种电话业务认证的方法、移动终端、服务器及***。 

背景技术

随着电话业务(例如，电话银行业务或者IP电话业务等)电子化的发展，电话业务的应用范围也越来越广泛。用户可以通过移动终端(例如，手机)拨打相应电话银行或IP电话的电话号码，进行在线支付交易或者长途通话等操作。 

现有技术在拨打电话业务时，用户需要输入相应的业务信息，才能进行相应的电话业务操作。例如，当用户进行电话银行业务的过程中，需要根据语音提示通过手机键盘输入登录密码等信息；当用户进行IP电话业务时，需要通过手机键盘先在电话号码前加拨IP号码，同时，如果需要输入IP密码，还需要通过手机键盘输入登录密码。 

在实现本发明的过程中，发明人发现现有技术至少存在以下缺点：在用户通过键盘输入业务信息时，可能遭受黑客、假网站等第三方的恶意攻击，或是存在感染木马等病毒的风险，从而导致用户认证信息和认证密码等业务信息的丢失或篡改，造成电话业务的安全性较低。 

发明内容

本发明提供了一种电话业务认证的方法、移动终端、服务器及***，用以提高通过移动终端进行电话业务时的安全性。 

本发明提供了一种电话业务认证的方法，包括： 

在用户选择电话业务对应的登录信息的情况下，根据所述登录信息，生成用于执行所述电话业务的业务 

信息；所述登录信息包括所述电话业务对应的电话号码； 

通过所述电话号码将所述业务信息发送给所述电话业务对应的服务器； 

在所述服务器验证所述业务信息通过的情况下，登录所述服务器； 

其中，所述根据登录信息，生成业务信息，包括： 

根据所述登录信息调用自身保存的与所述登录信息对应的用户认证信息和加密算法，通过所述用户认证信息和所述加密算法生成所述业务信息。 

本发明提供了一种移动终端，包括： 

业务信息生成模块，用于在用户选择电话业务对应的登录信息的情况下，根据所述登录信息，生成用于执行所述电话业务的业务信息；所述登录信息包括所述电话业务对应的电话号码； 

业务信息发送模块，用于通过所述电话号码将所述业务信息发送给所述电话业务对应的服务器； 

登录模块，用于在所述服务器验证所述业务信息通过的情况下，登录所述服务器； 

其中，所述业务信息生成模块还用于根据所述登录信息调用自身保存的与所述登录信息对应的用户认证信息和加密算法，通过所述用户认证信息和所述加密算法生成所述业务信息。 

本发明提供了一种电话业务认证的***，包括：上述移动终端和服务器；其中所述服务器包括： 

业务信息接收模块，用于接收移动终端发送的用于登录所述服务器的业务信息； 

业务信息验证模块，用于验证所述业务信息接收模块接收的所述业务信息； 

发送模块，用于在所述业务信息验证模块验证所述业务信息通过的情况下，发送确认信息以供所述移动终端根据所述确认信息登录所述服务器。 

本发明提供的电话业务认证的方法、移动终端、服务器及***，通过根据用户选择的电话业务对应的登录信息生成用于执行电话业务的业务信息，无需用户键盘输入认证密码等业务信息，提高了用户通过移动终端进行电话业务的安全性。 

附图说明

图1为本发明实施例提供的一种电话业务认证的方法的流程图； 

图2为本发明实施例提供的一种移动终端实施例的结构示意图； 

图3为本发明实施例提供的一种服务器实施例的结构示意图； 

图4为本发明实施例提供的一种电话业务认证的***实施例的结构示意图。 

具体实施方式

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。 

图1为本发明实施例提供的一种电话业务认证的方法的流程图，如图1所示，本实施例以电话银行业务和IP电话业务为例，对本发明电话业务认证的方法进行说明，具体包括如下步骤： 

步骤101、在用户选择电话业务对应的登录信息的情况下，根据登录信息，生成用于执行电话业务的业务信息；登录信息包括电话业务对应的电话号码。 

具体的，本实施例中可以根据登录信息调用自身保存的与登录信息对应的用户认证信息和加密算法，通过用户认证信息和加密算法生成业务信息。用户通过移动终端(例如，手机)进行电话银行业务或IP电话业务时，用户需要通过移动终端选择用于进行电话银行或IP电话的登录信息。其中，对于电话银行来说，用户选择所要的电话银行对应的电话号码；而对于IP电话来说，用户选择所要拨打的电话号码。移动终端根据登录信息生成用于执行电话业务的业务信息，具体为：一、对于电话银行和需要密码认证的IP电话业务来说，移动终端会根据登录信息调用自身保存的用户认证信息和加密算法，生成业务信息。其中，电话银行对应的业务信息可以由用于登录认证要用的认证密码和登录信息中的电话银行对应的电话号码组成，例如，可以将认证 密码作为后缀加在电话号码的后边；IP电话对应的业务信息可以由用于登录认证要用的认证密码、IP号码以及登录信息中的电话号码组成，例如，可以将认证密码作为后缀加在电话号码的后边，而IP号码作为前缀加在电话号码的前边，具体的，例如用户要拨打的电话号码为10086，IP号码为17951，认证密码为111111，则当用户拨打10086时，在10086的前边加上17951后边加上111111，最后，移动终端将发送1795110086111111的业务信息。其中，本实施例中的认证密码可以通过加密算法根据时间等因素生成的一次性密码，随着时间的变化认证密码也将随之相应改变。二、对于不需要密码认证的IP电话业务来说，移动终端会根据登录信息，生成业务信息，其中该业务信息可以由IP号码和登录信息中的电话号码组成，例如，可以将IP号码作为前缀加在电话号码的前边。 

本实施例电话业务认证的方法存在两种用户选择登录信息的方式，具体如下：方式一、登录信息通过用户键盘输入；方式二、保存电话业务对应的电话号码清单，登录信息通过从保存的电话号码清单中选择输入。 

具体而言，方式一，当用户通过键盘输入电话号码并拨打该电话号码时， 

对于电话银行来说，移动终端将判断用户拨打的电话号码，是否存储于自身保存的电话银行的电话号码清单中。如果用户拨打的电话号码与电话号码清单中保存的电话号码相同，则登录信息就是通过用户键盘输入的电话号码对应的信息。此时，移动终端将根据自身保存的用户认证信息和加密算法，生成密码。如果用户拨打的电话号码与电话号码清单中保存的电话号码不同，则说明用户不是进行登录电话银行业务认证的操作，移动终端按照普通拨号流程处理；对于IP电话业务来说，移动终端将用户拨打的电话号码作为登录信息，根据登录信息生成业务信息。方式二、移动终端自身保存有电话业务对应的电话号码清单，登录信息通过从保存的电话号码清单中选择输入。对于电话银行而言，用户通过电话号码清单选定要登录的电话银行后，登录信息就是通过用户从保存的电话号码清单中选择的电话号码对应的登录信息。 那么移动终端在通过用户从电话号码清单中选择后，将自身保存的用户认证信息和加密算法，生成认证密码。具体的，本实施例移动终端中可以保存有通过用户识别应用开发工具(SIM Tool Kit，以下简称STK)技术编写的STK程序，该STK程序可以将存储于电话清单中的电话号码所对应的电话银行的名称，以文字菜单的形式显示在移动终端的屏幕上，用户可以通过点击菜单列出的名称，选取该名称对应的电话银行的电话号码。在实际使用过程中，当用户需要登录指定电话银行时，用户可以通过启动STK程序，将存储于移动终端中的电话银行的名称显示在屏幕上。用户根据屏幕上显示的电话银行的名称，选取想要登录的电话银行，从而实现用户选择用于登录电话银行电话业务认证的登录信息。同样的，对于IP电话业务，当用户通过电话号码清单选择要拨打的电话号码后，登录信息就是通过用户从保存的电话号码清单中选择的电话号码对应的登录信息。 

步骤102、通过电话号码将业务信息发送给电话业务对应的服务器。 

当移动终端生成业务信息后，如上所述，该业务信息中包含有电话业务对应的电话号码，移动终端通过拨打该电话号码，将业务信息发送给电话业务对应的服务器。 

步骤103、在服务器验证业务信息通过的情况下，登录服务器。 

具体而言，对于电话银行和需要密码认证的IP电话来说，移动终端与电话银行或IP电话业务的服务器连接后，服务器将接收移动终端发送的业务信息，其中，该业务信息中包含有认证密码等信息；由于当用户通过移动终端拨打电话业务对应的电话号码时，用户使用的移动终端的电话号码等用户认证信息也相应的被服务器所得知，于是服务器接收到业务信息后，会对接收到的业务信息与该移动终端对应的电话号码等用户认证信息进行验证，判断该移动终端对应的电话号码等用户认证信息与业务信息中的认证密码是否匹配。其中，移动终端通过加密算法生成的认证密码与服务器中的密码是同步的。具体而言，服务器中也保存有与移动终端相同加密算法，服务器在同一 时间根据移动终端对应的电话号码等用户认证信息和加密算法也会生成一个密码。服务器生成的密码与移动终端生成的认证密码相同，从而可以验证移动终端发送的认证密码是否正确。如果服务器验证接收到的认证密码是正确的，则服务器允许移动终端登录所要登录的电话银行，该服务器与移动终端进行相互的信息传输。此时，服务器已经确定移动终端身份是合法的，可以允许用户通过移动终端进行相应的电话业务操作。也就是说，用户可以通过移动终端登录到电话银行的服务器上或者用户可以进行IP电话呼叫。而对于不需要密码认证的IP电话业务，IP电话对应的服务器在接收到业务信息后，会判断该业务信息是否合法，例如，当移动终端在拨打的电话号码前加有17951，则服务器判断17951是否是正确的IP号码，如果正确无误，则验证业务信息通过，允许用户进行IP电话呼叫。 

本实施例提供的电话业务认证的方法，通过根据用户选择电话业务对应的登录信息生成业务信息，无需用户键盘输入，提高了用户通过移动终端进行电话业务的安全性。与现有技术相比，本实施例提供的电话业务认证的方法中，用户需要进行相应的电话业务时，无需用户键盘输入相应的业务信息，例如，IP号码和认证密码，从而可以有效地降低用户的密码等个人私密信息被窃取的危险；并且本实施例中的密码是一次性的，即便用户在电话业务认证时，密码被窃取，其他人也不可能再重复利用该密码进行电话业务认证，从而更有利于提高用户通过移动终端进行电话业务认证时的安全性。 

基于上述技术方案，可选的，本实施例电话业务认证的方法在步骤101生成业务信息之前还可以包括：通过空中下载通道下载用户认证信息、电话业务对应的电话号码以及加密算法。具体的，空中下载(Over the Air，简称：OTA)技术，是一项基于短消息机制，通过移动终端或服务器(网上)方式实现SIM卡内业务菜单的动态下载、删除与更新，使用户获取个性化信息服务的数据增值业务。本实施例中，在移动终端生成密码之前，移动终端可以通过OTA通道，下载与该移动终端对应的相关信息，例如，用户认证信息、 电话业务对应的电话号码(例如，电话银行的电话号码或IP号码)和加密算法等。 

更进一步的，本实施例电话业务认证的方法还可以包括：通过空中下载通道更新用户认证信息、电话业务对应的电话号码以及加密算法。当用户认证信息、电话业务对应的电话号码以及加密算法等信息进行更新后，移动终端可以通过OTA通道自动下载更新的相关信息。 

本实施例通过OTA通道下载的用户认证信息、电话业务对应的电话号码以及加密算法等信息，并可以在上述信息更新后，通过OTA通道下载更新后的信息，自动更新移动终端中的相关信息。使移动终端更新电话业务认证的相关信息的操作更加简单。并且，用户无需记住各个电话业务对应的电话号码，可以通过查找移动终端中保存的电话业务对应的信息得知，方便用户通过移动终端进行电话业务认证。 

本发明提供的电话业务认证的方法不仅可以应用于电话银行和IP电话业务，也可以应用到其他的电话业务上，本实施例对电话业务认证的方法应用范围不做限制。 

图2为本发明实施例提供的一种移动终端实施例的结构示意图。如图2所示，本实施例移动终端，包括：业务信息生成模块21、业务信息发送模块22和登录模块23。 

业务信息生成模块21用于在用户选择电话业务对应的登录信息的情况下，根据所述登录信息，生成用于执行所述电话业务的业务信息；登录信息包括电话业务对应的电话号码。 

具体的，本实施例移动终端的业务信息生成模块21可以具体用于通过用户识别模块(Subscriber Identity Module；简称：SIM卡)或卡贴实现。例如，可以在SIM卡或卡贴中通过编写相应的程序，实现业务信息生成模块21所具有的功能。 

业务信息发送模块22用于通过电话号码将业务信息发送给电话业务对 应的服务器。 

具体的，业务信息生成模块21生成业务信息后，可以根据GSM11.11和GSM11.14协议，将业务信息，发送给业务信息发送模块22。业务信息生成模块21与业务信息发送模块22根据GSM11.11和GSM11.14协议进行通信会话时，两者之间传输的信息是以应用协议数据单元(Application ProtocolData Unit，简称：APDU)指令的形式进行传输。即业务信息生成模块21根据GSM11.11和GSM11.14协议，将业务信息以APDU指令的形式发送给业务信息发送模块22。业务信息发送模块22拨打电话业务对应的电话号码，将业务信息发送给服务器。 

登录模块23用于在服务器验证业务信息通过的情况下，登录服务器。 

具体的，本实施例移动终端的登录模块23可以具体用于通过SIM卡或卡贴实现。例如，可以在SIM卡或卡贴中通过编写相应的程序，实现登录模块23所具有的功能。 

本实施例移动终端通过业务信息生成模块根据用户选择的电话业务对应的登录信息生成用于执行电话业务的业务信息，并通过业务信息发送模块将业务信息发送到服务器中验证，在服务器验证通过后，由登录模块登录服务器，使用户在进行电话业务时，无需用户输入密码等业务信息，提高了用户通过移动终端进行电话业务的安全性。本实施例中移动终端的具体表现实体不受限制，如手机等。 

基于上述技术方案，可选的，本实施例移动终端包括：下载模块24，用于通过OTA通道下载用户认证信息、电话业务对应的电话号码以及加密算法。通过下载模块24将用户认证信息、电话业务对应的电话号码以及加密算法等信息提前下载到移动终端中，以供业务信息生成模块21使用。 

更进一步的，本实施例移动终端还可以包括：更新模块25，用于通过OTA通道更新用户认证信息、电话业务对应的电话号码以及加密算法。当用户认证信息、电话业务对应的电话号码以及加密算法等信息进行更新后，移 动终端可以通过更新模块25自动下载更新的相关信息。 

本实施例通过下载模块24下载用户认证信息、电话业务对应的电话号码以及加密算法等信息，并可以在上述信息更新后，通过更新模块25下载更新后的信息，自动更新移动终端中的相关信息。使移动终端更新电话业务认证的相关信息的操作更加简单。并且，用户无需记住各个电话业务对应的电话号码，可以通过查找移动终端中保存的电话业务对应的信息得知，方便用户通过移动终端进行电话业务认证。 

图3为本发明实施例提供的一种服务器实施例的结构示意图。如图3所示，本实施例服务器包括：业务信息接收模块31、业务信息验证模块32和发送模块33。 

业务信息接收模块31用于接收移动终端发送的用于登录服务器的业务信息； 

业务信息验证模块32用于验证业务信息接收模块31接收的业务信息； 

发送模块33用于在业务信息验证模块32验证业务信息通过的情况下，发送确认信息以供移动终端根据确认信息登录服务器。 

本实施例服务器，通过业务信息验证模块验证移动终端发送的业务信息，使服务器无需通过语音提醒用户输入密码等业务信息，有利于降低用户在输入业务信息时，业务信息被窃取的危险，从而提高了用户通过移动终端进行电话业务认证时的安全性。 

图4为本发明实施例提供的一种电话业务认证的***实施例的结构示意图。如图4所示，本实施例登录***，包括：移动终端41和服务器42。移动终端41用于根据用户选择电话业务对应的登录信息生成业务信息，并将业务信息发送给服务器42；服务器42用于接收并验证移动终端41发送的业务信息，在验证业务信息通过的情况下，允许移动终端41登录。 

本实施例的移动终端和服务器可以采用上述实施例提供的移动终端和服务器，其具体结构和功能在此不再赘述。 

本实施例登录***通过移动终端自身生成业务信息，并通过服务器验证移动终端发送的业务信息，使用户在进行电话业务认证时，无需用户通过键盘输入业务信息，有利于降低用户在输入业务信息时，业务信息被窃取的危险，从而提高了用户通过移动终端进行电话业务认证时的安全性。 

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤，而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。 

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。 

Claims (10)

1.一种电话业务认证的方法，其特征在于，包括：

在用户选择电话业务对应的登录信息的情况下，根据所述登录信息，生成用于执行所述电话业务的业务信息；所述登录信息包括所述电话业务对应的电话号码；

通过所述电话号码将所述业务信息发送给所述电话业务对应的服务器；

在所述服务器验证所述业务信息通过的情况下，登录所述服务器；

其中，所述根据登录信息，生成业务信息，包括：

根据所述登录信息调用自身保存的与所述登录信息对应的用户认证信息和加密算法，通过所述用户认证信息和所述加密算法生成所述业务信息。

2.根据权利要求1所述的电话业务认证的方法，其特征在于，生成业务信息之前，还包括：

通过空中下载通道下载所述用户认证信息、所述电话业务对应的电话号码以及所述加密算法。

3.根据权利要求1或2所述的电话业务认证的方法，其特征在于，还包括：

通过空中下载通道更新所述用户认证信息、所述电话业务对应的电话号码以及所述加密算法。

4.根据权利要求1或2所述的电话业务认证的方法，其特征在于，所述登录信息通过用户键盘输入。

5.根据权利要求1或2所述的电话业务认证的方法，其特征在于，还包括：

保存所述电话业务对应的电话号码清单；

所述登录信息通过从保存的所述电话号码清单中选择输入。

6.一种移动终端，其特征在于，包括：

业务信息生成模块，用于在用户选择电话业务对应的登录信息的情况下，根据所述登录信息，生成用于执行所述电话业务的业务信息；所述登录信息包括所述电话业务对应的电话号码；

业务信息发送模块，用于通过所述电话号码将所述业务信息发送给所述电话业务对应的服务器；

登录模块，用于在所述服务器验证所述业务信息通过的情况下，登录所述服务器；

其中，所述业务信息生成模块还用于根据所述登录信息调用自身保存的与所述登录信息对应的用户认证信息和加密算法，通过所述用户认证信息和所述加密算法生成所述业务信息。

7.根据权利要求6所述的移动终端，其特征在于，还包括：

下载模块，用于通过空中下载通道下载所述用户认证信息、所述电话业务对应的电话号码以及所述加密算法。

8.根据权利要求6或7所述的移动终端，其特征在于，还包括：

更新模块，用于通过空中下载通道更新所述用户认证信息、所述电话业务对应的电话号码以及所述加密算法。

9.根据权利要求6或7所述的移动终端，其特征在于：

所述业务信息生成模块和所述登录模块的至少一个模块具体用于通过SIM卡或卡贴实现。

10.一种电话业务认证的***，其特征在于，包括：权利要求6-9任一项所述的移动终端和服务器；其中所述服务器包括：

业务信息接收模块，用于接收移动终端发送的用于登录所述服务器的业务信息；

业务信息验证模块，用于验证所述业务信息接收模块接收的所述业务信息；

发送模块，用于在所述业务信息验证模块验证所述业务信息通过的情况下，发送确认信息以供所述移动终端根据所述确认信息登录所述服务器。

Images