CN113132317B - 一种身份认证方法、***及装置 - Google Patents

Abstract

本发明公开了一种身份验证方法、***及装置，属于互联网技术领域。身份验证方法包括：接收终端发送的请求数据包；基于请求数据包，获取预存手机号并存储于本地；接收业务服务器发送的验证请求，验证请求携带有用户在终端输入的待验证手机号；对验证请求进行身份验证，校验待验证手机号与预存手机号是否一致，得到身份验证通过或者未通过的验证结果；向业务服务器返回验证结果。本发明中，为了提供身份验证的安全性，校验用户输入的待验证手机号与预存手机号是否一致，以得到身份验证通过或未通过的验证结果。

Description

一种身份认证方法、***及装置

技术领域

本发明涉及互联网技术领域，尤其涉及一种身份认证方法、***及装置。

背景技术

随着科技的不断发展，手机、平板电脑等移动终端越来越普及，很多服务可以通过在移动终端上登录后获取。

用户在移动终端上进行登录，通常需要对其身份进行验证。然而，目前身份验证的方法存在安全性较低的问题。

发明内容

为了解决为了身份验证的方法安全***底问题，本发明提供一种身份验证方法、***和装置。

第一方面，本发明提供一种身份验证方法，包括：

接收终端发送的请求数据包；

基于所述请求数据包，获取预存手机号并存储于本地；

接收业务服务器发送的验证请求，所述验证请求携带有用户在终端输入的待验证手机号；

对所述验证请求进行身份验证，校验所述待验证手机号与所述预存手机号是否一致，得到身份验证通过或者未通过的验证结果；

向所述业务服务器返回所述验证结果。

上述的身份验证方法，在所述接收业务服务器发送的验证请求，所述验证请求携带有用户在所述终端输入的待验证手机号中，包括：

接收由所述业务服务器私钥加密并发送的待验证手机号密文；

利用公钥解密所述待验证手机号密文，得到所述待验证手机号。

上述的身份验证方法，在基于所述请求数据包，获取预存手机号并存储于本地之后，以及在所述接收业务服务器发送的验证请求之前，还包括：

接收所述终端发送的令牌获取请求；

基于所述令牌获取请求，生成关联所述预存手机号的令牌；

将所述令牌存储于本地，并作为预存令牌,以及，将所述令牌返回所述终端，以作为所述终端的待验证令牌；

在所述接收业务服务器发送的验证请求中，所述验证请求还携带有来自所述终端的待验证令牌；

在所述对所述验证请求进行身份验证中，还包括：

当所述待验证令牌与所述预存令牌一致时，进入验证所述待验证手机号与所述预存手机号是否一致的步骤。

上述的身份验证方法，在所述接收所述终端发送的令牌获取请求之后，以及基于所述令牌获取请求，生成关联所述预存手机号的令牌之前，还包括：

验证所述令牌获取请求的HTTP页面地址来源，判断所述令牌获取请求是否与所述预存手机号关联，若是，进入下一步骤。

上述的身份验证方法，所述基于所述请求数据包，获取预存手机号并存储于本地中，包括：

获取所述请求数据包中的身份标识；

根据所述身份标识，查询获取对应的手机号，作为预存手机号并存储于本地。

第二方面，本发明提供一种身份验证方法，包括：

向认证服务器发送请求数据包；

接收所述认证服务器返回的状态码；

当所述状态码为请求成功状态码时，显示提示用户输入手机号的界面；

接收用户输入的手机号，作为待验证手机号；

将所述待验证手机号经由业务服务器发送至所述认证服务器进行身份验证；

接收并显示返回的验证结果，所述验证结果包括所述待验证手机号的身份验证通过或者未通过。

第三方面，本发明提供一种身份验证方法，包括：

接收终端发送的待验证手机号，所述待验证手机号由用户在终端输入；

向认证服务器发送验证请求，所述验证请求携带有所述待验证手机号；

接收所述认证服务器返回验证结果，所述验证结果包括所述待验证手机号的身份验证通过或者未通过。

第四方面，本发明提供一种身份验证***，包括存储器和处理器；

所述存储器存储预存手机号；

所述处理器，用于接收终端发送的请求数据包，基于基于所述请求数据包，获取所述终端的手机号，以及接收业务服务器发送的验证请求，对所述验证请求进行身份验证，校验所述待验证手机号与所述预存手机号是否一致，得到身份验证通过或者未通过的验证结果。

第五方面，本发明提供一种装置，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上任一项所述的方法的步骤。

第六方面，本发明提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上任一项所述的方法的步骤。

本发明中，为了提供身份验证的安全性，先基于请求数据包获取预存手机号，再接收业务服务器的验证请求，验证请求中携带有用户在终端输入的待验证手机号，然后对该验证请求进行身份验证，校验待验证手机号与预存手机号是否一致，得到身份验证通过或未通过的验证结果。若验证结果通过，则接收用户输入待验证手机号的终端能够与业务服务器进行业务连接。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明实施一中身份验证方法的流程图；

图2为本发明实施二中身份验证方法的流程图；

图3为本发明实施三中身份验证方法的流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明具体实施例及相应的附图对本发明技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

图1为本发明一示范性实施例中身份验证方法的流程图，身份验证方法包括如下步骤：

S1020：接收终端发送的请求数据包。该数据包为HTTP请求数据包，数据包中结构中包括请求行、消息头和消息正文。请求行包括请求类型、请求资源路径、协议的版本和类型。

S1040：基于请求数据包，获取预存手机号并存储于本地。存储于本地的预存手机号备用，以用于进行身份验证时进行号码校验。

S1080:接收业务服务器发送的验证请求，验证请求携带有用户在终端输入的待验证手机号。验证请求可以是HTML5技术的交互网页应用的身份验证请求。终端上具有供用户输入手机号码的窗口，接收用户输入的手机号码后将该号码作为待验证手机号发送至业务服务器，业务服务器获取该待验证手机号后向认证服务器发送验证请求。

S1100：对验证请求进行身份验证，校验待验证手机号与预存手机号是否一致，得到身份验证通过或者未通过的验证结果。身份验证中，若待验证手机号与S1040中获取的预存手机号一致，则身份验证通过，表明接收用户输入的待验证手机号的终端可以与业务服务器进行业务连接；否则，未通过，则不能进行业务连接。当然，在部分特殊实施例中，若待验证手机号与S1040中获取的预存手机号一致，则身份验证不通过；反之亦然。

S1120：向业务服务器返回验证结果。业务服务器接收到该待验证手机号是否通过身份验证的验证结果后，可以决定是否与接收用户输入的待验证手机号的终端进行业务连接。

本发明实施例中，先基于请求数据包获取预存手机号，再接收业务服务器的验证请求，验证请求中携带有用户在终端输入的待验证手机号，然后对该验证请求进行身份验证，校验待验证手机号与预存手机号是否一致，得到身份验证通过或未通过的验证结果。此外，在验证过程中，用户仅需要输入因此手机号码，即可以判断该是否通过身份验证，无需接收和回填短信验证码，对用户而言，身份认证耗时时间较短。

其中，S1040中包括S1041和S1042：

S1041:获取请求数据包中的身份标识。可以根据请求数据包中的请求行获取身份标识，该身份标识可以是临时性身份标识，如TEID(Tunnle End point indertifiler，隧道端点标识)，或者是其他的临时身份标识，此处不再赘述。

S1042:根据身份标识，查询获取对应的手机号，作为预存手机号并存储于本地。基于上述身份标识，从预存的身份标识与手机号的对应关系中，查询获得对应的手机号，即获得发送该请求数据包的终端的手机号，以作为预存手机号。

具体的，S1041和S1042中的执行主体可以是网关。当然，在S1020之前，网关获取了各联网手机的session会话，且各session会话中存储有相应的TEID和对应的手机号码。使得在S1040中，可以基于请求数据包，获取该数据包中的TEID，进而网关根据该数据包中的TEID查找匹配手机号码。网关获取该手机号码后将其发送给认证服务器。

在S1040之后，还包括S1050：向终端返回状态码，当获取到预存手机号时，状态码为成功状态码。具体的，认证服务器向终端返回的是响应数据包，响应数据包中包括状态码。响应数据包的结构包括状态行、消息头和消息正文。状态行中包括状态码，状态码为一个数字，不同的数字代表不同的含义。由于在S1040中获取到预存手机号，显然，S1050中返回的是成功的状态码，则可以进入下一步骤，否则，身份验证失败，且可以退出身份验证的流程。

在接收业务服务器发送的验证请求中，可以不仅校验待验证手机号与预存手机号是否一致，还可以对令牌进行校验。因此，在S1040和S1080之间，还包括步骤S1062、S1064和S1066。

S1062：接收终端发送的令牌获取请求。当终端接收到成功返回码时，则可以向认证服务器发送令牌获取请求，该令牌可以为token令牌。

S1064：基于令牌获取请求，生成关联预存手机号的令牌。基于令牌获取请求，生成关联预存手机号的令牌。

S1066：将令牌存储于本地，并作为预存令牌,以及，将令牌返回终端，以作为终端的待验证令牌。令牌存储于本地，作为预存令牌，以备后续校验待验证令牌。同时，将令牌返回终端。

对应的，在S1080中，验证请求还携带有来自终端的待验证令牌。在S1100中，包括：当待验证令牌与预存令牌一致时，进入验证待验证手机号与预存手机号是否一致的步骤；否则，身份验证失败且可以退出身份验证的流程。换言之，本发明实施例中，进行身份验证时，不仅校验待验证手机号和预存手机号是否一致，在此之前，还应校验待验证令牌与预存令牌是否一致，当待验证手机号与待验证令牌均校验通过时，则得到身份验证通过的验证结果。

在上述S1062和S1064之间，还可以包括S1063：验证令牌获取请求的HTTP页面地址来源，判断令牌获取请求是否与预存手机号关联，若是，进入下一步骤。

在步骤S1080中，为了提高安全性，接收到的待验证手机号为密文，具体的，接收由业务服务器私钥加密并发送的待验证手机号密文，然后利用公钥解密该待验证手机号密文，得到待验证手机号。若能用公钥解开密文，则表明签名校验通过，接收到的待验证手机号密文未被篡改。当然，作为另一种实施方式，接收到的也可以不是经过加密的待验证手机号密文，而是待验证手机号明文，自然地，也就无需解密。

此外，本发明实施例中，在接收业务服务器发送的验证请求(S1080)之后，以及对验证请求进行身份验证(S1100)之前，还可以包括:对业务服务器的IP地址进行校验，IP地址校验通过后进行下一步；否则，退出身份验证流程。

本发明实施例中，还可以包括：认证服务器均对接收到的终端发送的信息，或者业务服务器发送的信息进行身份标识校验，当身份标识校验通过后进入下一步；否则，退出身份验证流程。

此外，在认证服务器、终端以及业务服务器之间的接口数据传输，均以https加密的形式传输数据。

本发明实施例中，除上述S1041和S1042所提的执行主体为网关外，其他步骤的执行主体可以是认证服务器。当然，网关可以集成于认证服务器上，也可以与认证服务器分离设置。

实施例二

图2为本发明一示范性实施例中身份认证方法的流程图，具体流程如下。

S2020：向认证服务器发送请求数据包。该数据包为HTTP请求数据包，数据包中结构中包括请求行、消息头和消息正文。请求行包括请求类型、请求资源路径、协议的版本和类型。

S2040：接收认证服务器返回的状态码。具体的，认证服务器向终端返回的是响应数据包，响应数据包中包括状态码。响应数据包的结构包括状态行、消息头和消息正文。状态行中包括状态码，状态码为一个数字，不同的数字代表不同的含义

S2060：当状态码为请求成功状态码时，显示提示用户输入手机号的界面。当状态码为成功状态码时，则可以进入下一步，即在终端上显示提示用户输入手机号的窗口，用户在该窗口输入登录手机号，即待验证手机号。

S2080：将待验证手机号经由业务服务器发送至认证服务器进行身份验证。待验证手机号发送至业务服务器后，由业务服务器发送至认证服务器进行身份验证。

S2100：接收返回的验证结果，验证结果包括待验证手机号的身份验证通过或者未通过。

S2100中，还可以包括：显示验证结果。验证结果显示于终端的显示界面上，使得用户得知身份验证结果，以选择下一步操作，终端还可以根据验证结果跳转到不同的页面上。

在S2040和S2060之间，还包括S2052、S2054和S2056。

S2052：向认证服务器发送获取令牌请求；

S2056：接收认证服务器返回的令牌，作为终端的待验证令牌。

在步骤S2080中，还包括：将待验证令牌经由业务服务器发送至认证服务器进行身份验证，且在待验证令牌与认证服务器中的预存令牌一致后，校验待验证手机号。

本发明实施例中，其执行主体可以是终端。

实施例三

图3为本发明一示范性实施例中身份认证方法的流程图，本发明实施例三中的执行主体可以为业务服务器,具体流程如下。

S3020:接收终端发送的待验证手机号，待验证手机号由用户在终端输入。接收到用户在终端输入的手机号码即为待验证手机号。

S3040：向认证服务器发送验证请求，验证请求携带有待验证手机号。基于上述待验证手机号，生成验证请求并发送至认证服务器。

S3060：接收认证服务器返回验证结果，验证结果包括待验证手机号的身份验证通过或者未通过。经过认证服务器的校验后，收到验证结果。

其中，在S3040中，待验证手机号由业务服务器加密呈密文状态后发送至认证服务器。

在S3020中，还包括：接收终端发送的待验证令牌。对应的，在S3040中，向认证服务器发送的验证请求中携带有待验证令牌。

本发明实施例中，身份验证方法还包括S3080：将验证结果发送至终端。若验证结果为通过，则可以显示该验证结果，并跳转页面；若验证结果为未通过，同样也可以显示该验证结果。

实施例四

本发明实施例提供一种身份验证***、一种装置，以及计算机可读存储介质。

本发明实施例提供一种身份验证***，包括存储器和处理器。存储器存储预存手机号。处理器，用于接收终端发送的请求数据包，基于基于请求数据包，获取终端的手机号，以及接收业务服务器发送的验证请求，对验证请求进行身份验证，校验待验证手机号与预存手机号是否一致，得到身份验证通过或者未通过的验证结果。

本发明实施例提供的身份验证***还可以执行图1-图3中图像识别***执行的方法，并实现身份验证统在图1-图3中所示实施例的功能，在此不再赘述。

本发明实施例提供的一种装置，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，计算机程序被所述处理器执行时实现上述身份验证方法的步骤。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述身份验证方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

以上所述的具体实例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种身份验证方法，其特征在于，包括：

接收终端发送的请求数据包；

基于所述请求数据包，获取预存手机号并存储于本地；

接收所述终端发送的令牌获取请求；

基于所述令牌获取请求，生成关联所述预存手机号的令牌；

将所述令牌存储于本地，并作为预存令牌,以及，将所述令牌返回所述终端，以作为所述终端的待验证令牌；

在接收业务服务器发送的验证请求中，所述验证请求还携带有来自所述终端的待验证令牌；接收业务服务器发送的验证请求，所述验证请求携带有用户在终端输入的待验证手机号；

当所述待验证令牌与所述预存令牌一致时，进入校验所述待验证手机号与所述预存手机号是否一致的步骤；

对所述验证请求进行身份验证，校验所述待验证手机号与所述预存手机号是否一致，得到身份验证通过或者未通过的验证结果；

向所述业务服务器返回所述验证结果。

2.根据权利要求1所述的身份验证方法，其特征在于，在所述接收业务服务器发送的验证请求，所述验证请求携带有用户在所述终端输入的待验证手机号中，包括：

接收由所述业务服务器私钥加密并发送的待验证手机号密文；

利用公钥解密所述待验证手机号密文，得到所述待验证手机号。

3.根据权利要求1所述的身份验证方法，其特征在于，在所述接收所述终端发送的令牌获取请求之后，以及基于所述令牌获取请求，生成关联所述预存手机号的令牌之前，还包括：

验证所述令牌获取请求的HTTP页面地址来源，判断所述令牌获取请求是否与所述预存手机号关联，若是，进入下一步骤。

4.根据权利要求1所述的身份验证方法，其特征在于，所述基于所述请求数据包，获取预存手机号并存储于本地中，包括：

获取所述请求数据包中的身份标识；

根据所述身份标识，查询获取对应的手机号，作为预存手机号并存储于本地。

5.一种身份验证方法，其特征在于，包括：

向认证服务器发送请求数据包；

接收所述认证服务器返回的状态码；

当所述状态码为请求成功状态码时，显示提示用户输入手机号的界面，将用户输入的手机号作为待验证手机号；

向所述认证服务器发送获取令牌请求；

接收所述认证服务器返回的令牌，将所述令牌作为终端的待验证令牌；

将所述待验证令牌经由业务服务器发送至所述认证服务器进行身份验证，且在所述待验证令牌与所述认证服务器中的预存令牌一致后，校验所述待验证手机号；

将所述待验证手机号经由业务服务器发送至所述认证服务器进行身份验证；

接收并显示返回的验证结果，所述验证结果包括所述待验证手机号的身份验证通过或者未通过。

6.一种身份验证***，其特征在于，包括存储器和处理器，实现如权利要求1至5中任一项所述的方法的步骤；

所述存储器存储预存手机号；

所述处理器，用于接收终端发送的请求数据包，基于所述请求数据包，获取所述终端的手机号，以及接收业务服务器发送的验证请求，对所述验证请求进行身份验证，校验所述待验证手机号与所述预存手机号是否一致，得到身份验证通过或者未通过的验证结果。

7.一种装置，其特征在于，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至5中任一项所述的方法的步骤。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至5中任一项所述的方法的步骤。

Images