CN104113556A - 网络登录验证方法和***及移动终端和应用服务器 - Google Patents

Abstract

本发明涉及一种网络登录验证方法和***。所述方法包括步骤：S11、通过应用客户端向应用服务器发送手机号码；S12、由应用服务器根据所述手机号码向关联的移动终端发送登录验证请求；S13、由所述移动终端基于接收到登录验证请求访问认证服务器上存储的与所述手机号码关联的密钥信息，并将用户从中选择的密钥信息返回给应用服务器；S14、由应用服务器基于移动终端返回的密钥信息进行用户身份验证，并向应用客户端返回验证结果。本发明还涉及用于上述网络登录验证的移动终端和应用服务器。本发明利用手机等移动终端自动检索异地存储的密钥完成身份验证，具有多重验证保护，保证了信息安全，同时整个验证过程自动执行，操作简单便捷。

Description

网络登录验证方法和***及移动终端和应用服务器

技术领域

本发明涉及网络信息安全技术，更具体地说，涉及一种网络登录验证方法和***以及网络登录验证用的移动终端和应用服务器。

背景技术

随着计算机的普及、网络的逐步延伸，互联网的应用已成为人们日常生活中不可或缺的一部分，给人们的生活提供了极大的便利。但是同时，网络应用安全方面的问题也非常突出。

用户通过应用客户端访问应用服务器时，通常需要通过身份验证登录服务器来获取访问权限。然而，传统的登录方式通过验证密码与识别图像来实施，最大的缺点是速度慢，操作过程复杂，还容易留下现场痕迹，密码信息容易被盗窃。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种能够安全方便的进行用户身份验证的网络登录验证方法和***以及用于该网络登录验证的移动终端和应用服务器。

本发明为解决其技术问题所采用的技术方案是，提出一种网络登录验证方法，包括如下步骤：

S11、通过应用客户端向应用服务器发送手机号码；

S12、由应用服务器根据所述手机号码向关联的移动终端发送登录验证请求；

S13、由所述移动终端基于接收到登录验证请求访问认证服务器上存储的与所述手机号码关联的密钥信息，并将用户从中选择的密钥信息返回给应用服务器；

S14、由应用服务器基于移动终端返回的密钥信息进行用户身份验证，并向应用客户端返回验证结果。

根据本发明的一个实施例中，所述步骤S13进一步包括：

S131、由所述移动终端向认证服务器发送携带所述手机号码的密钥访问请求；

S132、由认证服务器基于所述手机号码检索存储的密钥信息，将与所述手机号码关联的密钥信息返回给移动终端；

S133、由所述移动终端接收用户从认证服务器返回的密钥信息中选择的密钥信息，并将其发送回应用服务器。

根据本发明的一个实施例中，所述步骤S133进一步包括：接收用户选择的至少两个密钥信息并将其返回给应用服务器；

所述步骤S14进一步包括：由应用服务器基于所述至少两个密钥信息进行用户身份验证。

根据本发明的一个实施例中，所述步骤S133进一步包括：接收用户顺序选择的至少两个密钥信息，并将所述至少两个密钥信息及其选择顺序信息返回给应用服务器；

所述步骤S14进一步包括：由应用服务器基于所述至少两个密钥信息及其选择顺序信息进行用户身份验证。

本发明为解决其技术问题还提出一种网络登录验证***，包括通过网络连接的应用客户端、应用服务器、移动终端和认证服务器，其中：

所述认证服务器存储有用户的密钥信息；

所述应用客户端接收用户输入的手机号码并发送给应用服务器；

所述应用服务器根据所述手机号码向关联的移动终端发送登录验证请求，以及接收移动终端返回的密钥信息，基于所述密钥信息进行用户身份验证，并向应用客户端返回验证结果；

所述移动终端基于接收到登录验证请求访问认证服务器上存储的与所述手机号码关联的密钥信息，并将用户从中选择的密钥信息返回给应用服务器。

根据本发明的一个实施例中，所述应用客户端与所述移动终端为同一用户终端。

本发明为解决其技术问题还提出一种网络登录验证方法，包括如下步骤：

S21、接收应用客户端发送的手机号码；

S22、根据所述手机号码向关联的移动终端发送登录验证请求；

S23、接收所述移动终端返回的密钥信息；

S24、基于所述密钥信息进行用户身份验证，并向应用客户端返回验证结果。

本发明为解决其技术问题还提出一种应用服务器，包括：

第一接收模块，用于接收应用客户端发送的手机号码；

发送模块，用于根据所述手机号码向关联的移动终端发送登录验证请求；

第二接收模块，用于接收所述移动终端返回的密钥信息；

验证模块，用于基于所述密钥信息进行用户身份验证，并向应用客户端返回验证结果。

本发明为解决其技术问题还提出一种网络登录验证方法，包括如下步骤：

S31、接收应用服务器通过与移动终端关联的手机号码发送的登录验证请求；

S32、基于所述登录验证请求访问认证服务器上存储的与所述手机号码关联的密钥信息；

S33、接收用户从所述认证服务器返回的密钥信息中选择的密钥信息，并将其返回给应用服务器。

本发明为解决其技术问题还提出一种移动终端，包括：

接收模块，用于接收应用服务器通过与所述移动终端关联的手机号码发送的登录验证请求；

密钥访问模块，用于基于所述登录验证请求访问认证服务器上存储的与所述手机号码关联的密钥信息；

密钥发送模块，用于接收用户从所述认证服务器返回的密钥信息中选择的密钥信息，并将其返回给应用服务器。

本发明的网络登录验证方法和***利用手机等移动终端自动检索异地存储的密钥提供给用户选择，并将用户选择的密钥发送给应用服务器自动完成身份验证，因而具有多重验证保护，保证了信息安全，同时整个验证过程自动执行，操作简单便捷。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1是本发明一个实施例的网络登录验证***的***架构示意图；

图2是图1所示的网络登录验证***内的交互过程示意图；

图3是本发明一个实施例的网络登录验证方法的流程图；

图4是本发明一个实施例的应用服务器侧的网络登录验证方法的流程图；

图5是本发明一个实施例的应用服务器的逻辑框图；

图6是本发明一个实施例的移动终端侧的网络登录验证方法的流程图；

图7是本发明一个实施例的移动终端的逻辑框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提出一种网络登录验证***，利用手机、PAD、或其它具有通讯功能的移动终端通过自动检索异地存储的密钥自动完成身份验证过程。图1示出了本发明一个实施例的网络登录验证***100的***架构示意图。如图1所示，该网络登录验证***100包括应用客户端110、应用服务器120、移动终端130、和认证服务器140。应用客户端110、应用服务器120、移动终端130和认证服务器140均与网络150通信连接，通过网络150相互通讯。应用客户端110可以是例如电脑、手机等各种支持用户访问网络服务的终端设备。应用客户端110具有网络浏览功能，能浏览应用服务器120所提供的登录界面，在该登录界面中接收用户输入的手机号码并将该手机号码发送给应用服务器120。应用服务器120与该手机号码关联的移动终端130通讯，向移动终端130发送登录验证请求，以启动移动终端130上的验证程序。移动终端130可以是手机、PAD、或其它具有通讯功能的用户终端设备。一个具体实施例中，移动终端130与应用客户端110可以是同一个用户终端。移动终端130接收到应用服务器120发送的登录验证请求后，与认证服务器140通讯。认证服务器140内存储有用户的密钥信息。移动终端130访问认证服务器140上存储的与其手机号码关联的密钥信息，并将该密钥信息呈现给用户进行选择。移动终端130还将用户选择的密钥信息返回给应用服务器120。应用服务器120接收到移动终端130返回的密钥信息后，基于该密钥信息进行用户身份验证，并向应用客户端110返回验证结果。

图5进一步示出了应用服务器120的逻辑框图。如图5所示，应用服务器120包括第一接收模块121、发送模块122、第二接收模块123和验证模块124。其中，第一接收模块121用于接收应用客户端110发送的手机号码。发送模块122用于根据所述手机号码向关联的移动终端130发送登录验证请求。第二接收模块123用于接收移动终端130返回的密钥信息。验证模块124用于基于所述密钥信息进行用户身份验证，并向应用客户端110返回验证结果。

图7进一步示出了移动终端130的逻辑框图。如图7所示，移动终端130包括接收模块131、密钥访问模块132和密钥发送模块133。其中，接收模块131用于接收应用服务器120的发送模块122通过与该移动终端130关联的手机号码发送的登录验证请求。密钥访问模块132用于基于所述登录验证请求访问认证服务器140上存储的与所述手机号码关联的密钥信息。密钥发送模块133用于接收用户从认证服务器140返回的密钥信息中选择的密钥信息，并将其返回给应用服务器120的第二接收模块123。

图2示出了网络登录验证***100内的应用客户端110、应用服务器120、移动终端130、和认证服务器140之间的详细交互过程。如图2所示，该交互过程如下：

首先步骤S201中，应用客户端110将用户通过登录界面输入的手机号码发送给应用服务器120。

然后步骤S202中，应用服务器120向该手机号码所关联的移动终端130发送登录验证请求。

然后步骤S203中，移动终端130启动验证程序。

然后步骤S204中，移动终端130向认证服务器140发送携带手机号码的密钥访问请求。

然后步骤S205中，认证服务器140基于该手机号码检索存储的密钥信息，并向移动终端130返回与该手机号码关联的密钥信息。

然后步骤S206中，移动终端130在其显示界面上向用户提供从认证服务器140获得的密钥信息，并接收用户从中选择的密钥信息。

然后步骤S207中，移动终端130将用户选择的密钥信息返回给应用服务器120。

然后步骤S208中，应用服务器120基于从移动终端130接收到的密钥信息对用户身份进行验证。

然后步骤S209中，应用服务器120将用户身份验证结果返回给应用客户端110。

通过以上所介绍的应用客户端110、应用服务器120、移动终端130、和认证服务器140之间的交互，本发明的网络登录验证***100能够实现自动且安全便捷的用户身份验证。

基于以上交互过程，本发明提出一种网络登录验证方法。图3示出了本发明一个实施例的网络登录验证方法300的流程图。如图3所示，该方法300包括如下步骤：

步骤S301中，通过应用客户端向应用服务器发送手机号码。具体实施例中，应用客户端可浏览应用服务器提供的登录界面，接收用户在该登录界面输入的手机号码并将该手机号码发送给应用服务器。

随后步骤S302中，由应用服务器根据该手机号码向该手机号码关联的移动终端发送登录验证请求。具体实施例中，该移动终端可以是与应用客户端不同的另一用户终端，也可以就是应用客户端本身。

随后步骤S303中，由该移动终端基于接收到登录验证请求访问认证服务器上存储的与所述手机号码关联的密钥信息，并将用户从中选择的密钥信息返回给应用服务器。具体来说，移动终端在接收到应用服务器发送的登录验证请求后，即启动验证程序，向认证服务器发送携带该手机号码的密钥访问请求。认证服务器收到移动终端发送的密钥访问请求后，基于手机号码检索存储的密钥信息，将与该手机号码关联的密钥信息返回给移动终端。然后，由所述移动终端将认证服务器返回的密钥信息呈现给用户，并接收用户从中选择的密钥信息，然后将该密钥信息发送回应用服务器。一个具体实施例中，用户可以选择至少两个密钥信息(例如2-8个)以用于身份验证。移动终端将用户选择的该至少两个密钥信息返回给应用服务器进行身份验证。进一步的实施例中，移动终端可以将用于选择的至少两个密钥信息以及用户选择该至少两个密钥信息的顺序信息均返回给应用服务器用于身份验证。

随后步骤S304中，由应用服务器基于移动终端返回的密钥信息进行用户身份验证，并向应用客户端返回验证结果。一个具体实施例中，应用服务器基于移动终端返回的至少两个密钥信息进行用户身份验证。进一步的具体实施例中，应用服务器可基于移动终端返回的至少两个密钥信息及该至少两个密钥信息的选择顺序信息进行用户身份验证。

基于以上交互过程，本发明还提出一种应用服务器侧的网络登录验证方法。图4示出了本发明一个实施例的应用服务器侧的网络登录验证方法400的流程图。如图4所示，该方法400包括如下步骤：

步骤S401中，接收应用客户端发送的手机号码。

步骤S402中，根据所述手机号码向关联的移动终端发送登录验证请求。具体实施例中，该移动终端可以是与应用客户端不同的另一用户终端，也可以就是应用客户端本身。

步骤S403中，接收所述移动终端返回的密钥信息。具体实施例中，该密钥信息包括至少两个密钥信息。进一步的实施例中，该密钥信息包括至少两个密钥信息以及该至少两个密钥信息的顺序信息。

步骤S404中，基于所述密钥信息进行用户身份验证，并向应用客户端返回验证结果。

基于以上交互过程，本发明还提出一种移动终端侧的网络登录验证方法。图6示出了本发明一个实施例的移动终端侧的网络登录验证方法600的流程图。如图6所示，该方法600包括如下步骤：

步骤S601中，接收应用服务器通过与该移动终端关联的手机号码发送的登录验证请求。

步骤S602中，基于所述登录验证请求访问认证服务器上存储的与所述手机号码关联的密钥信息。具体来说，该步骤包括向认证服务器发送携带该手机号码的密钥访问请求，然后接收认证服务器返回的与该手机号码关联的密钥信息。

步骤S603中，接收用户从所述认证服务器返回的密钥信息中选择的密钥信息，并将其返回给应用服务器。具体实施例中，该步骤具体包括将认证服务器返回的密钥信息呈现给用户，并接收用户从中选择的密钥信息，然后将该密钥信息发送回应用服务器。一个具体实施例中，返回给应用服务器的密钥信息包括至少两个密钥信息，还可以包括用户选择该至少两个密钥信息的顺序信息。

通过以上的网络登录验证方法，本发明利用移动终端通过自动检索异地存储的密钥完成身份验证，具有多重验证保护，保证了信息安全，同时整个验证过程自动执行，操作简单便捷。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种网络登录验证方法，其特征在于，包括如下步骤：

S11、通过应用客户端向应用服务器发送手机号码；

S12、由应用服务器根据所述手机号码向关联的移动终端发送登录验证请求；

S13、由所述移动终端基于接收到登录验证请求访问认证服务器上存储的与所述手机号码关联的密钥信息，并将用户从中选择的密钥信息返回给应用服务器；

S14、由应用服务器基于移动终端返回的密钥信息进行用户身份验证，并向应用客户端返回验证结果。

2.根据权利要求1所述的网络登录验证方法，其特征在于，所述步骤S13进一步包括：

S131、由所述移动终端向认证服务器发送携带所述手机号码的密钥访问请求；

S132、由认证服务器基于所述手机号码检索存储的密钥信息，将与所述手机号码关联的密钥信息返回给移动终端；

S133、由所述移动终端接收用户从认证服务器返回的密钥信息中选择的密钥信息，并将其发送回应用服务器。

3.根据权利要求2所述的网络登录验证方法，其特征在于，所述步骤S133进一步包括：接收用户选择的至少两个密钥信息并将其返回给应用服务器；

所述步骤S14进一步包括：由应用服务器基于所述至少两个密钥信息进行用户身份验证。

4.根据权利要求2所述的网络登录验证方法，其特征在于，所述步骤S133进一步包括：接收用户顺序选择的至少两个密钥信息，并将所述至少两个密钥信息及其选择顺序信息返回给应用服务器；

所述步骤S14进一步包括：由应用服务器基于所述至少两个密钥信息及其选择顺序信息进行用户身份验证。

5.一种网络登录验证***，其特征在于，包括通过网络连接的应用客户端、应用服务器、移动终端和认证服务器，其中：

所述认证服务器存储有用户的密钥信息；

所述应用客户端接收用户输入的手机号码并发送给应用服务器；

所述应用服务器根据所述手机号码向关联的移动终端发送登录验证请求，以及接收移动终端返回的密钥信息，基于所述密钥信息进行用户身份验证，并向应用客户端返回验证结果；

所述移动终端基于接收到登录验证请求访问认证服务器上存储的与所述手机号码关联的密钥信息，并将用户从中选择的密钥信息返回给应用服务器。

6.根据权利要求5所述的网络登录验证***，其特征在于，所述应用客户端与所述移动终端为同一用户终端。

7.一种网络登录验证方法，其特征在于，包括如下步骤：

S21、接收应用客户端发送的手机号码；

S22、根据所述手机号码向关联的移动终端发送登录验证请求；

S23、接收所述移动终端返回的密钥信息；

S24、基于所述密钥信息进行用户身份验证，并向应用客户端返回验证结果。

8.一种应用服务器，其特征在于，包括：

第一接收模块，用于接收应用客户端发送的手机号码；

发送模块，用于根据所述手机号码向关联的移动终端发送登录验证请求；

第二接收模块，用于接收所述移动终端返回的密钥信息；

验证模块，用于基于所述密钥信息进行用户身份验证，并向应用客户端返回验证结果。

9.一种网络登录验证方法，其特征在于，包括如下步骤：

S31、接收应用服务器通过与移动终端关联的手机号码发送的登录验证请求；

S32、基于所述登录验证请求访问认证服务器上存储的与所述手机号码关联的密钥信息；

S33、接收用户从所述认证服务器返回的密钥信息中选择的密钥信息，并将其返回给应用服务器。

10.一种移动终端，其特征在于，包括：

接收模块，用于接收应用服务器通过与所述移动终端关联的手机号码发送的登录验证请求；

密钥访问模块，用于基于所述登录验证请求访问认证服务器上存储的与所述手机号码关联的密钥信息；

密钥发送模块，用于接收用户从所述认证服务器返回的密钥信息中选择的密钥信息，并将其返回给应用服务器。