CN103200150A - 身份认证方法和*** - Google Patents

Abstract

本发明提供了一种身份认证方法，所述方法包括以下步骤：使用第一路径对用户进行第一身份认证；通过第一身份认证后接收用户发起的操作请求；使用不同于第一路径的第二路径对用户进行第二身份认证；根据所述第二身份认证的认证结果执行与所述操作请求相应的操作。通过两个不同的路径对用户进行身份认证，能有效提高安全性。

Description

身份认证方法和***

【技术领域】

本发明涉及网络技术，尤其涉及一种身份认证方法和***。

【背景技术】

随着各种网络应用的发展，如网络购物、网络游戏等越来越丰富，用户的网络账户的价值也越来越高，而盗取用户帐号及各种虚拟财产的行为也越来越猖獗。如网络钓鱼，是指第三方(盗号者)通过发送声称来自认证机构或者官方的欺骗性消息或邮件或伪造官方行为，意图诱骗用户提交当前的身份敏感信息(身份凭证)，然后通过用户提交的身份凭证盗取帐号财产。

为提高网络应用的安全性，越来越多的网络应用都需进行身份认证，传统的方式是用户在终端输入预先注册的静态口令或动态口令，再由服务器验证用户输入的静态口令或动态口令是否正确，从而完成身份认证。传统的静态口令在安全性上容易被键盘木马截取，同时存在暴力破解的可能性。动态口令技术有着每次口令随机生成，指定时间内一次性有效的优点，解决了被木马截取的风险，但是还存在短时间被钓鱼的可能性；并且两者都存在用户在认证时都需要输入用户凭证信息。在传统的这种方式中，第三方可以采用网络钓鱼的方式欺骗用户输入口令，以获取到用户的身份凭证，进而盗取用户帐号财产。因此，传统的这种身份认证方式的安全性并不高。

【发明内容】

基于此，有必要提供一种能提高安全性的身份认证方法。

一种身份认证方法，包括以下步骤：使用第一路径对用户进行第一身份认证；通过第一身份认证后接收用户发起的操作请求；使用不同于第一路径的第二路径对用户进行第二身份认证；根据所述第二身份认证的认证结果执行与所述操作请求相应的操作。

优选的，所述第一路径和第二路径为不同的通信通道。

优选的，所述第一路径是互联网通信通道和移动互联网通信通道之一，所述第二路径是互联网通信通道和移动互联网通信通道另一。

优选的，所述第一路径和第二路径为同一通信通道之下不同的网站或软件。

优选的，所述通信通道为互联网通信通道或移动互联网通信通道。

优选的，所述第一路径和第二路径为不同的终端设备。

优选的，所述终端设备包括台式计算机、笔记本计算机、掌上电脑和手机至少其中之一。

优选的，所述第一路径包括互联网认证、SMS认证或移动互联网认证；所述第二路径包括不同于第一路径的互联网认证、SMS认证或移动互联网认证。

优选的，获取用户标识，根据预先存储的用户标识对应的设定，使用第二路径对用户进行第二身份认证。

优选的，预先存储的用户标识对应的设定，包括用户标识对应的认证终端、认证网站或者认证软件。

优选的，在获取用户标识，根据预先存储的用户标识对应的设定，使用第二路径对用户进行第二身份认证之前，还包括：获取上传的用户标识及其对应的设定，对所述设定进行验证以及对所述用户标识进行认证，成功后将所述设定与所述用户标识进行绑定。

优选的，若第二身份认证通过，则执行与所述操作请求相应的操作；若不通过，则拒绝执行。

优选的，通过第二身份认证以后，所述操作通过所述第一路径执行。

优选的，所述第二身份认证是对经过所述第一身份认证之后的所述操作请求的确认。

此外，还有必要提供一种能提高安全性的身份认证***。

一种身份认证***，包括：第一身份认证模块，用于使用第一路径对用户进行第一身份认证；操作模块，用于通过第一身份认证后接收用户发起的操作请求；第二身份认证模块，用于使用不同于第一路径的第二路径对用户进行第二身份认证；所述操作模块还用于根据所述第二身份认证的认证结果执行与所述操作请求相应的操作。

优选的，所述第一路径和第二路径为不同的通信通道。

优选的，所述第一路径是互联网通信通道和移动互联网通信通道之一，所述第二路径是互联网通信通道和移动互联网通信通道另一。

优选的，所述第一路径和第二路径为同一通信通道之下不同的网站或软件。

优选的，所述通信通道为互联网通信通道或移动互联网通信通道。

优选的，所述第一路径和第二路径为不同的终端设备。

优选的，所述终端设备包括台式计算机、笔记本计算机、掌上电脑和手机至少其中之一。

优选的，所述第一路径包括互联网认证、SMS认证或移动互联网认证；所述第二路径包括不同于第一路径的互联网认证、SMS认证或移动互联网认证。

优选的，所述第二身份认证模块用于获取用户标识，根据预先存储的用户标识对应的设定，使用第二路径对用户进行身份认证。

优选的，所述预先存储的用户标识对应的设定，包括用户标识对应的认证终端、认证网站或认证软件。

优选的，所述第二身份认证模块还用于在进行第二身份认证之前，获取上传的用户标识及其对应的设定，对所述设定进行验证以及对所述用户标识进行认证，成功后将所述设定与所述用户标识进行绑定。

优选的，所述操作模块用于若第二身份认证通过，则执行与所述操作请求相应的操作；若不通过，则拒绝执行。

优选的，所述操作模块还用于在通过第二身份认证后，通过所述第一路径执行所述操作。

优选的，所述第二身份认证模块的第二身份验证是对经过所述第一身份认证之后的所述操作请求的确认。

上述身份认证方法和***，通过两个不同的路径对用户进行身份认证，由于第三方恶意者通常也只能在一个路径上拦截用户验证信息，因此上述方法和***能有效提高安全性。

【附图说明】

图1为本发明提供的身份认证方法的流程示意图；

图2为一个实施例中的身份认证方法的原理图；

图3为本发明提供的身份认证***的结构示意图。

【具体实施方式】

如图1所示，本发明提供的一种身份认证方法，包括以下步骤：

步骤S10，使用第一路径对用户进行第一身份认证。

步骤S20，通过第一身份认证后接收用户发起的操作请求。

步骤S30，使用不同于第一路径的第二路径对用户进行第二身份认证。

步骤S40，根据第二身份认证的认证结果执行与该操作请求相应的操作。

本发明通过两个不同的路径对用户进行身份认证，由于第三方恶意者通常只能拦截一个路径上的用户验证信息，因此，本发明能有效提高操作的安全性。

上述的操作请求，可以是对安全性要求比较高的、需进行身份认证的敏感操作请求。例如网上购物中的支付操作请求、网络游戏的装备转移操作请求等。

一实施例中，第一路径和第二路径为不同的通信通道。进一步的，第一路径为互联网通信通道和移动互联网通信通道之一，第二路径为互联网通信通道和移动互联网通信通道另一。

其中，上述互联网通信通道指的是常规互联网通信通道，即非移动互联网通信通道之外的互联网通信通道，可以理解为有线互联网通信通道。

以第一路径为互联网通信通道为例，使用互联网通信通道对用户进行第一身份认证，通过第一身份认证后接收用户发起的操作请求，再使用移动互联网通信通道对用户进行第二身份认证，根据第二身份认证的认证结果执行与操作请求相应的操作。

具体的，第一身份认证可以是认证用户通过互联网通信通道提交的验证信息(如帐号、密码等)是否与用户的注册信息相符，若是，则认证通过，否则认证不通过。第二身份认证可以是获取用户标识，根据预先存储的用户标识对应的设定，使用移动互联网通信通道对用户进行身份认证。

进一步的，预先存储的用户标识对应的设定，包括用户标识对应的认证终端、认证网站或者认证软件。

可在获取用户标识，根据预先存储的用户标识对应的设定，使用第二路径对用户进行第二身份认证之前，获取上传的用户标识及其对应的设定，对所述设定进行验证以及对用户标识进行认证，成功后将设定与用户标识进行绑定。

具体的，所述的绑定为建立用户标识与认证终端、认证网站或者认证软件的标识之间的对应关系，所述的标识可以为移动通信号码、MAC地址、网站地址、软件序列号等。这样，则可在第二身份认证时，获取用户标识，并根据用户标识获取与用户标识对应的设定。

此外，第二身份认证还可以是对经过第一身份认证之后的操作请求的确认。具体的，在第一身份认证通过后，可通过移动互联网通信通道向用户下发与操作请求相关的操作提示信息，用户根据操作提示信息对操作请求进行确认或取消操作，若收到上传的确认操作则第二身份认证通过。

进一步的，若使用移动互联网通信通道对用户进行的第二身份认证通过，则执行与操作请求相应的操作；若不通过，则拒绝执行。优选的，在通过第二身份认证后，该操作通过第一路径也就是互联网通信通道执行。

本实施例的具体实现方式可以为：用户预先存储其用户标识对应的移动通信号码(例如手机号码)，在认证的时候，首先在互联网通信通道(例如台式机网线连接的互联网)上使用用户名和密码进行认证，认证完成之后，用户进行敏感操作时，向服务器提交敏感操作请求后，服务器会通过无线互联网通信通道下发确认信息到预先存储的手机号码上，这时用户再使用手机对该确认信息进行确认，若确认通过，则服务器执行用户进行的敏感操作，该敏感操作通过第一路径(即互联网通信通道)执行；否则，则拒绝该敏感操作。

本实施例中，除了使用当前操作的通信通道对用户进行身份认证外，还使用与当前操作的通信通道不同的另一通信通道进行身份认证，能有效提高操作的安全性，防止被钓鱼网站钓鱼。

另一实施例中，第一路径和第二路径为同一通信通道之下不同的网站或软件。进一步的，所述的同一通信通道为互联网通信通道或移动互联网通信通道。

以移动互联网通信通道为例，使用移动互联网通信通道下的某一网站对用户进行第一身份认证，具体可认证用户提交的验证信息是否与注册信息相符，如果相符，则认证通过，否则认证不通过。在第一身份认证通过后接收用户发起的操作请求，然后使用移动互联网通信通道下的另一网站或软件对用户进行第二身份认证。

进一步的，第二身份认证为：获取用户标识，根据预先存储的用户标识对应的设定，使用移动互联网通信通道下的另一网站或软件对用户进行身份认证。

进一步的，预先存储的用户标识对应的设定，包括用户标识对应的认证终端、认证网站或者认证软件。

可在获取用户标识，根据预先存储的用户标识对应的设定，使用第二路径对用户进行第二身份认证之前，获取上传的用户标识及其对应的设定，对所述设定进行验证以及对用户标识进行认证，成功后将设定与用户标识进行绑定。

具体的，所述的绑定为建立用户标识与认证终端、认证网站或者认证软件的标识之间的对应关系，所述的标识可以为移动通信号码、MAC地址、网站地址、软件序列号等。这样，则可在第二身份认证时，获取用户标识，并根据用户标识获取与用户标识具有绑定关系的设定。

例如，所述的认证终端，为用于通过移动互联网通信通道运行网站或软件的与用户标识具有绑定关系的移动终端。所述的认证网站或者认证软件，则为运行在移动互联网通信通道下的与用户标识具有绑定关系的网站或软件。

此外，第二身份认证还可以是对经过第一身份认证之后的操作请求的确认。具体的，在第一身份认证通过后，可通过移动互联网通信通道向用户下发与操作请求相关的操作提示信息，用户根据操作提示信息对操作请求进行确认或取消操作，若收到上传的确认操作则第二身份认证通过。

进一步的，若使用移动互联网通信通道上的另一网站或软件对用户进行的第二身份认证通过，则执行与操作请求相应的操作；若不通过，则拒绝执行。优选的，在第二身份认证通过后，该操作通过第一路径也就是由移动互联网通信通道下的发起操作请求的网站或软件执行。

本实施例的具体实现方式可以为：用户预先存储其用户标识对应的手机令牌，在认证的时候，首先在手机某个支付软件(例如支付宝或财富通或qq)上使用用户名和密码进行认证，认证完成之后，用户进行敏感操作(如付款)时，向服务器提交敏感操作请求后，服务器会通过下发确认信息到该手机上，这时用户通过另一软件(例如手机令牌)对用户操作进行确认，若确认通过，则服务器执行用户进行的敏感操作，该敏感操作通过第一路径(即上述手机支付软件)执行；否则，则拒绝该敏感操作。

本实施例中，即使第一路径和第二路径所使用的通信通道相同，但可通过同一通信通道上的不同网站或软件分别对用户进行身份认证，能有效提高操作的安全性，防止被钓鱼网站钓鱼。

再一实施例中，第一路径和第二路径为不同的终端设备。进一步的，终端设备包括台式计算机、笔记本计算机、掌上电脑和手机至少其中之一。

以第一路径为台式计算机、第二路径为手机为例，使用台式计算机对用户进行第一身份认证，通过第一身份认证后接收用户发起的操作请求，再使用手机对用户进行第二身份认证，然后根据第二身份认证的认证结果执行与操作请求相应的操作。

具体的，可以是用户通过台式计算机访问某一网站或软件，在发起操作请求前，通过网站或软件提交验证信息。所述的第一身份认证，可以是认证用户通过台式计算机提交的验证信息是否与用户的注册信息相符，若是，则认证通过，否则认证不通过。

在一个实施例中，所述的第二身份认证为获取用户标识，根据预先存储的用户标识对应的设定，使用手机对用户进行身份认证。

进一步的，预先存储的用户标识对应的设定，包括用户标识对应的认证终端、认证网站或者认证软件。

可在获取用户标识，根据预先存储的用户标识对应的设定，使用第二路径对用户进行第二身份认证之前，获取上传的用户标识及其对应的设定，对所述设定进行验证以及对用户标识进行认证，成功后将设定与用户标识进行绑定。

具体的，所述的绑定为建立用户标识与认证终端、认证网站或者认证软件的标识之间的对应关系，所述的标识可以为移动通信号码、MAC地址、网站地址、软件序列号等。这样，则可在第二身份认证时，获取用户标识，并根据用户标识获取与用户标识具有绑定关系的设定。

在一个实施例中，所述的第二身份认证还可以是对经过第一身份认证之后的操作请求的确认。手机在接收到下发的与操作请求相关的操作提示信息后，用户可根据该操作提示信息对操作请求进行确认或取消操作。在收到手机上传的对操作请求的确认，则认证通过。

进一步的，若使用手机对用户进行的第二身份认证通过，则执行与操作请求相应的操作；若不通过，则拒绝执行。优选的，在第二身份认证通过后，该操作通过第一路径也就是台式计算机执行。

本实施例中，通过不同的终端设备分别对用户进行身份认证，两个终端的认证都通过再执行操作，能有效提高操作的安全性，防止被钓鱼网站钓鱼。

又一个实施例中，第一路径包括互联网认证、SMS认证或移动互联网认证；第二路径包括不同于第一路径的互联网认证、SMS认证或移动互联网认证。

其中，上述互联网通信通道指的是常规互联网通信通道，即非移动互联网通信通道之外的互联网通信通道，可以理解为有线互联网通信通道。

以第一路径为互联网认证、第二路径为移动互联网认证为例，使用互联网认证对用户进行第一身份认证，通过第一身份认证后接收用户发起的操作请求，再使用移动互联网认证对用户进行第二身份认证，根据第二身份认证的认证结果执行与操作请求相应的操作。

具体的，第一身份认证为对通过互联网提交的用户凭证进行认证，该用户凭证可以是验证信息(如帐号、密码等)和注册的动态口令或数字签名等。第二身份认证为获取用户标识，根据预先存储的用户标识对应的设定，使用移动互联网认证对用户进行第二身份认证。

进一步的，预先存储的用户标识对应的设定，包括用户标识对应的认证终端、认证网站或者认证软件。

可在获取用户标识，根据预先存储的用户标识对应的设定，使用第二路径对用户进行第二身份认证之前，获取上传的用户标识及其对应的设定，对所述设定进行验证以及对用户标识进行认证，成功后将设定与用户标识进行绑定。

具体的，所述的绑定为建立用户标识与认证终端、认证网站或者认证软件的标识之间的对应关系，所述的标识可以为移动通信号码、MAC地址、网站地址、软件序列号等。这样，则可在第二身份认证时，获取用户标识，并根据用户标识获取与用户标识具有绑定关系的设定。

在一个实施例中，所述的第二身份认证还可以是对经过第一身份认证之后的操作请求的确认。在通过移动互联网认证接收到下发的与操作请求相关的操作提示信息后，用户可根据该操作提示信息对操作请求进行确认或取消操作。在收到上传的对操作请求的确认，则认证通过。

进一步的，若使用移动互联网认证对用户的身份认证通过，则执行与操作请求对应的操作；若不通过，则拒绝执行。优选的，在通过第二身份认证后，该操作通过第一路径也就是互联网认证的路径执行。

本实施例中，通过不同类型的认证分别对用户进行身份认证，可在这两个认证都通过后再执行操作，能有效提高操作的安全性。

下面以一个具体的实施例来说明本发明提供的身份认证方法的原理。如图2所示，第一通道验证服务器用于在第一路径上对用户进行第一身份认证；第二通道验证服务器用于在第二路径上对用户进行第二身份认证。本实施例中的身份认证方法的具体过程包括：

(1)使用第一路径对用户进行第一身份认证。用户可发起登录请求，具体可通过终端设备(如台式计算机、笔记本计算机、掌上电脑和手机至少其中之一)或运行在终端设备上的网站或软件发起登录请求。第一通道验证服务器对用户进行第一身份认证，具体可对用户提交的验证信息进行认证，判断是否与注册信息相符，如果相符，则认证通过，否则认证不通过。

(2)通过第一身份认证后接收用户发起的操作请求。在第一通道验证服务器对用户的身份认证通过后，则用户可发起操作请求，操作服务器则接收用户发起的操作请求。

(3)使用不同于第一路径的第二路径对用户进行第二身份认证。第二通道验证服务器用于在第二路径上对用户进行第二身份认证。在第二通道验证服务器中预先存储了与用户标识对应的设定，该设定包括用户标识对应的认证终端、认证网站或者认证软件。

进一步的，在进行第二身份认证之前，第二通道验证服务器获取上传的用户标识及其对应的设定，对所述设定进行验证以及对用户标识进行认证，成功后将所述设定与用户标识进行绑定。

具体的，对设定进行验证是验证上传的设定是否与预先注册的设定相符，若是，则验证通过；对用户标识进行认证是认证上传的用户标识是否与预先注册的用户标识相符，若是，则认证通过，在两者都认证成功后，建立将认证终端、认证网站或者认证软件的标识与用户标识之间的对应关系。所述的标识可以是移动通信号码、MAC地址、网站地址或者软件序列号等。所述的用户标识可以为用户帐号、即时通信号码以及其他为用户分配的标识号等。

操作服务器在接收到用户的操作请求后，下发验证消息至第二通道验证服务器，第二通道验证服务器收到验证消息，则从验证消息中提取用户标识，查找预先存储的与用户标识对应的设定，即查找到与用户标识对应的认证终端、认证网站或者认证软件的标识。

第二通道验证服务器需向所述设定下发验证消息，如果检测到所述设定是开启状态，例如检测认证终端开启、认证网站或者认证软件正在运行，则直接向所述设定下发验证消息，在所述的认证终端、认证网站或者认证软件上显示与操作请求相关的操作提示信息，提示用户确认或者取消操作。第二通道验证服务器在收到上传的用户确认操作，则对用户的第二身份认证通过。此外，第二通道验证服务器还可进一步对所述设定进行认证，具体可获取认证终端上传的认证终端、认证网站或者认证软件的标识，如移动通信号码、MAD地址、网站地址、软件序列号等，判断上传的标识是否与预先存储的所述设定相符，若是，则在收到用户确认操作后，对用户的第二身份认证通过。

如果第二通道验证服务器检测到所述设定未开始状态，则返回消息至操作服务器，由操作服务器向用户发起操作请求的终端设备下发提示信息，提示用户开启认证终端、认证网站或者认证软件。用户开启认证终端、认证网站或者认证软件后，第二通道服务器再下发验证消息至认证终端、认证网站或者认证软件。如上所述，可在收到上传的用户确认操作后，对用户的第二身份认证通过。此外，在用户开启认证终端、认证网站或者认证软件后，所述的认证终端、认证网站或者认证软件可主动上传认证终端、认证网站或者认证软件的标识至第二通道服务器，第二通道服务器对所述标识进行认证通过后，则在收到用户确认操作后，对用户的第二身份认证通过。

(4)根据第二身份认证的认证结果执行与操作请求相应的操作。第二通道验证服务器对第二身份认证的认证结果可发送至操作服务器，也可以由操作服务器从第二通道验证服务器取回认证结果。操作服务器获取到第二身份认证通过的认证结果，则执行与操作请求相应的操作；若操作服务器获取到第二身份认证不通过的认证结果，则拒绝执行与操作请求相应的操作。进一步的，还可向用户发起操作请求的终端设备和/或认证终端下发提示信息，以提示用户操作未完成。

应当说明的是，用户发起操作请求所使用的通信通道可与认证终端使用的通信通道相同或不同，用户发起操作请求的终端、网站或软件与认证终端、认证网站或认证软件也可以相同或不同。

如图3所示，本发明提供的身份认证***，包括第一身份认证模块10、操作模块20和第二身份认证模块30，其中：

第一身份认证模块10用于使用第一路径对用户进行第一身份认证。

操作模块20用于通过第一身份认证后接收用户发起的操作请求。

第二身份认证模块30用于使用不同于第一路径的第二路径对用户进行第二身份认证。

所述的操作模块20还用于根据第二身份认证的认证结果执行与操作请求相应的操作。

上述的操作请求，可以是对安全性要求比较高的、需进行身份认证的敏感操作请求。例如网上购物中的支付操作请求、网络游戏的装备转移操作请求等。

一实施例中，第一路径和第二路径为不同的通信通道。进一步的，第一路径为互联网通信通道和移动互联网通信通道之一，第二路径为互联网通信通道和移动互联网通信通道另一。

另一实施例中，第一路径和第二路径为同一通信通道之下不同的网站或软件。进一步的，所述的同一通信通道为互联网通信通道或移动互联网通信通道。

再一实施例中，第一路径和第二路径为不同的终端设备。进一步的，终端设备包括台式计算机、笔记本计算机、掌上电脑和手机至少其中之一。

又一实施例中，第一路径包括互联网认证、SMS认证或移动互联网认证；第二路径包括不同于第一路径的互联网认证、SMS认证或移动互联网认证。

在上述实施例中，第二身份认证模块30可用于获取用户标识，根据预先存储的用户标识对应的设定，使用第二路径对用户进行身份认证。

所述预先存储的用户标识对应的设定，包括用户标识对应的认证终端、认证网站或认证软件。

在上述实施例中，第二身份认证模块30还可用于在进行第二身份认证之前，获取上传的用户标识及其对应的设定，对所述设定进行验证以及对所述用户标识进行认证，成功后将所述设定与所述用户标识进行绑定。

操作模块20可用于若第二身份认证通过，则执行与操作请求相应的操作；若不通过，则拒绝执行。进一步的，操作模块20还用于在通过第二身份认证后，通过第一路径执行所述操作。

在上述实施例中，第二身份认证模块30的第二身份认证还可以是对经过第一身份认证之后的操作请求的确认。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (28)

1.一种身份认证方法，包括以下步骤：

使用第一路径对用户进行第一身份认证；

通过第一身份认证后接收用户发起的操作请求；

使用不同于第一路径的第二路径对用户进行第二身份认证；

根据所述第二身份认证的认证结果执行与所述操作请求相应的操作。

2.根据权利要求1所述的方法，其特征在于，所述第一路径和第二路径为不同的通信通道。

3.根据权利要求2所述的方法，其特征在于，所述第一路径是互联网通信通道和移动互联网通信通道之一，所述第二路径是互联网通信通道和移动互联网通信通道另一。

4.根据权利要求1所述的方法，其特征在于，所述第一路径和第二路径为同一通信通道或同一终端设备之下不同的网站或软件。

5.根据权利要求4所述的方法，其特征在于，所述通信通道为互联网通信通道或移动互联网通信通道。

6.根据权利要求1所述的方法，其特征在于，所述第一路径和第二路径为不同的终端设备。

7.根据权利要求4或6所述的方法，其特征在于，所述终端设备包括台式计算机、笔记本计算机、掌上电脑和手机至少其中之一。

8.根据权利要求1所述的方法，其特征在于，所述第一路径包括互联网认证、SMS认证或移动互联网认证；所述第二路径包括不同于第一路径的互联网认证、SMS认证或移动互联网认证。

9.根据权利要求1-8任一所述的方法，其特征在于，获取用户标识，根据预先存储的用户标识对应的设定，使用第二路径对用户进行第二身份认证。

10.根据权利要求9所述的方法，其特征在于，预先存储的用户标识对应的设定，包括用户标识对应的认证终端、认证网站或者认证软件。

11.根据权利要求9所述的方法，其特征在于，在获取用户标识，根据预先存储的用户标识对应的设定，使用第二路径对用户进行第二身份认证之前，还包括：获取上传的用户标识及其对应的设定，对所述设定进行验证以及对所述用户标识进行认证，成功后将所述设定与所述用户标识进行绑定。

12.根据权利要求1-8任一所述的方法，其特征在于，若第二身份认证通过，则执行与所述操作请求相应的操作；若不通过，则拒绝执行。

13.根据权利要求12所述的方法，其特征在于，通过第二身份认证以后，所述操作通过所述第一路径执行。

14.根据权利要求1-8任一所述的方法，其特征在于，所述第二身份认证是对经过所述第一身份认证之后的所述操作请求的确认。

15.一种身份认证***，其特征在于，包括：

第一身份认证模块，用于使用第一路径对用户进行第一身份认证；

操作模块，用于通过第一身份认证后接收用户发起的操作请求；

第二身份认证模块，用于使用不同于第一路径的第二路径对用户进行第二身份认证；

所述操作模块还用于根据所述第二身份认证的认证结果执行与所述操作请求相应的操作。

16.根据权利要求15所述的***，其特征在于，所述第一路径和第二路径为不同的通信通道。

17.根据权利要求16所述的***，其特征在于，所述第一路径是互联网通信通道和移动互联网通信通道之一，所述第二路径是互联网通信通道和移动互联网通信通道另一。

18.根据权利要求15所述的***，其特征在于，所述第一路径和第二路径为同一通信通道或同一终端设备之下不同的网站或软件。

19.根据权利要求18所述的***，其特征在于，所述通信通道为互联网通信通道或移动互联网通信通道。

20.根据权利要求15所述的***，其特征在于，所述第一路径和第二路径为不同的终端设备。

21.根据权利要求18或20所述的***，其特征在于，所述终端设备包括台式计算机、笔记本计算机、掌上电脑和手机至少其中之一。

22.根据权利要求15所述的***，其特征在于，所述第一路径包括互联网认证、SMS认证或移动互联网认证；所述第二路径包括不同于第一路径的互联网认证、SMS认证或移动互联网认证。

23.根据权利要求15至22任一所述的***，其特征在于，所述第二身份认证模块用于获取用户标识，根据预先存储的用户标识对应的设定，使用第二路径对用户进行身份认证。

24.根据权利要求23所述的***，其特征在于，所述预先存储的用户标识对应的设定，包括用户标识对应的认证终端、认证网站或认证软件。

25.根据权利要求23所述的***，其特征在于，所述第二身份认证模块还用于在进行第二身份认证之前，获取上传的用户标识及其对应的设定，对所述设定进行验证以及对所述用户标识进行认证，成功后将所述设定与所述用户标识进行绑定。

26.根据权利要求15至22任一所述的***，其特征在于，所述操作模块用于若第二身份认证通过，则执行与所述操作请求相应的操作；若不通过，则拒绝执行。

27.根据权利要求26所述的***，其特征在于，所述操作模块还用于在通过第二身份认证后，通过所述第一路径执行所述操作。

28.根据权利要求15至22任一所述的***，其特征在于，所述第二身份认证模块的第二身份认证是对经过所述第一身份认证之后的所述操作请求的确认。

Images