終端用戶身份認(rèn)證方法、裝置、系統(tǒng)及終端設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及移動通信技術(shù)領(lǐng)域，尤其涉及一種終端用戶身份認(rèn)證方法、裝置、系統(tǒng) 及終端設(shè)備。
【背景技術(shù)】
[0002] 隨著移動互聯(lián)網(wǎng)技術(shù)及終端技術(shù)的發(fā)展，通過手機等移動終端設(shè)備安裝應(yīng)用程序 成為發(fā)展趨勢之一。為了保證終端用戶相關(guān)數(shù)據(jù)的安全性，應(yīng)用服務(wù)器限制每一用戶在進 行注冊之后才能訪問相應(yīng)的應(yīng)用程序，在注冊時用戶設(shè)置用戶名稱和訪問密碼，W后再次 登錄時需要輸入用戶名稱和訪問密碼，通過應(yīng)用服務(wù)器驗證后才能訪問之前存儲在應(yīng)用服 務(wù)器的相關(guān)數(shù)據(jù)。若用戶忘記登錄密碼或者用戶名稱時，各應(yīng)用服務(wù)器還支持密碼找回功 能，只需在應(yīng)用服務(wù)器通過相關(guān)驗證之后便能夠找回密碼。為了增強密碼找回功能的安全 性，通常在注冊時會獲取用戶手機號碼，在用戶使用密碼找回功能時，需要提供應(yīng)用服務(wù)器 向用戶注冊時提交的手機號碼發(fā)送驗證碼，并在通過驗證之后可W重新設(shè)置新密碼。
[0003]但是，上述密碼找回過程仍然存在W下風(fēng)險，若用戶丟失手機等移動終端設(shè)備，非 法用戶使用手機訪問相關(guān)應(yīng)用程序并使用密碼找回功能時，能夠獲取應(yīng)用服務(wù)器下發(fā)的驗 證碼而通過驗證并進行密碼重置，導(dǎo)致合法終端用戶存在數(shù)據(jù)丟失的風(fēng)險。

【發(fā)明內(nèi)容】

[0004]本發(fā)明實施例提供一種終端用戶身份驗證方法、裝置、系統(tǒng)及相關(guān)設(shè)備，用W增強 用戶密碼找回功能的安全性，保證合法終端用戶數(shù)據(jù)的可靠性。
[0005]本發(fā)明實施例提供一種終端用戶身份驗證系統(tǒng)，包括：
[0006]應(yīng)用服務(wù)器，用于接收請求進行身份驗證的終端用戶提交的身份驗證請求，所述 身份驗證請求中攜帶有所述終端用戶預(yù)留的終端用戶標(biāo)識；向所述終端用戶標(biāo)識對應(yīng)的身 份驗證服務(wù)器轉(zhuǎn)發(fā)所述身份驗證請求；W及接收所述身份驗證服務(wù)器返回的身份驗證結(jié) 果；
[0007]身份驗證服務(wù)器，用于在接收到所述身份驗證請求之后，從預(yù)先建立的終端用戶 標(biāo)識與驗證信息之間的對應(yīng)關(guān)系中，查找所述終端用戶標(biāo)識對應(yīng)的驗證信息；根據(jù)查找到 的驗證信息對所述終端用戶進行身份驗證；W及向所述應(yīng)用服務(wù)器返回身份驗證結(jié)果。
[0008]本發(fā)明實施例提供一種終端用戶身份驗證方法，包括：
[0009]接收應(yīng)用服務(wù)器發(fā)送的身份驗證請求，所述身份驗證請求中攜帶有請求進行身份 驗證的終端用戶預(yù)留的終端用戶標(biāo)識；
[0010] 從預(yù)先建立的終端用戶標(biāo)識與驗證信息之間的對應(yīng)關(guān)系中，查找所述終端用戶標(biāo) 識對應(yīng)的驗證信息；
[0011] 根據(jù)查找到的驗證信息對所述終端用戶進行身份驗證；W及
[0012] 向所述應(yīng)用服務(wù)器返回身份驗證結(jié)果。
[0013]本發(fā)明實施例提供一種終端用戶身份驗證裝置，包括：
[0014] 接收單元，用于接收應(yīng)用服務(wù)器發(fā)送的身份驗證請求，所述身份驗證請求中攜帶 有請求進行身份驗證的終端用戶預(yù)留的終端用戶標(biāo)識；
[0015] 查找單元，用于從預(yù)先建立的終端用戶標(biāo)識與驗證信息之間的對應(yīng)關(guān)系中，查找 所述終端用戶標(biāo)識對應(yīng)的驗證信息；
[0016] 身份驗證單元，用于根據(jù)所述查找單元查找到的驗證信息對所述終端用戶進行身 份驗證；
[0017] 信息發(fā)送單元，用于向所述應(yīng)用服務(wù)器返回身份驗證結(jié)果。
[0018] 本發(fā)明實施例提供一種網(wǎng)絡(luò)服務(wù)器，包括上述的終端用戶身份驗證裝置。
[0019] 本發(fā)明實施例還提供另外一種終端用戶身份驗證方法，包括：
[0020] 接收請求進行身份驗證的終端用戶提交的身份驗證請求，所述身份驗證請求中攜 帶有所述終端用戶預(yù)留的終端用戶標(biāo)識；
[0021] 向身份驗證服務(wù)器轉(zhuǎn)發(fā)所述身份驗證請求；
[0022] 接收所述身份驗證服務(wù)器返回的身份驗證結(jié)果，其中，所述身份驗證結(jié)果為所述 身份驗證服務(wù)器根據(jù)所述身份驗證請求對所述終端用戶進行身份驗證之后得到的。
[0023] 本發(fā)明實施例還提供另外一種終端用戶身份驗證裝置，包括：
[0024] 接收單元，用于接收請求進行身份驗證的終端用戶提交的身份驗證請求，所述身 份驗證請求中攜帶有所述終端用戶預(yù)留的終端用戶標(biāo)識；W及接收身份驗證服務(wù)器返回的 身份驗證結(jié)果，其中，所述身份驗證結(jié)果為所述身份驗證服務(wù)器根據(jù)所述身份驗證請求對 所述終端用戶進行身份驗證之后得到的；
[00巧]發(fā)送單元，用于向身份驗證服務(wù)器轉(zhuǎn)發(fā)所述身份驗證請求。
[0026] 本發(fā)明實施例提供一種應(yīng)用服務(wù)器，包括上述第二種終端用戶身份驗證裝置。
[0027] 本發(fā)明實施例提供的終端用戶身份驗證方法、裝置、系統(tǒng)及相關(guān)設(shè)備，應(yīng)用服務(wù)器 在接收到終端用戶提交的攜帶有終端用戶標(biāo)識的身份驗證請求之后，向身份驗證服務(wù)器轉(zhuǎn) 發(fā)該身份驗證請求，身份驗證服務(wù)器根據(jù)終端用戶標(biāo)識查找終端用戶預(yù)留的驗證信息，并 根據(jù)查找的驗證信息對終端用戶身份進行驗證。由于上述對終端用戶進行身份驗證時，不 再是由應(yīng)用服務(wù)器對終端用戶進行身份驗證，而是由第H方身份驗證服務(wù)器對終端用戶進 行身份驗證，該樣，即使用戶丟失移動終端設(shè)備被非法用戶使用，由于非法用戶無法獲取合 法終端用戶在第H方身份驗證服務(wù)器處預(yù)留的驗證信息，導(dǎo)致無法完成身份驗證，從而增 強了密碼找回功能的安全性，保證了合法終端用戶數(shù)據(jù)的可靠性。
[0028] 本發(fā)明的其它特征和優(yōu)點將在隨后的說明書中闡述，并且，部分地從說明書中變 得顯而易見，或者通過實施本發(fā)明而了解。本發(fā)明的目的和其他優(yōu)點可通過在所寫的說明 書、權(quán)利要求書、W及附圖中所特別指出的結(jié)構(gòu)來實現(xiàn)和獲得。
【附圖說明】
[0029] 此處所說明的附圖用來提供對本發(fā)明的進一步理解，構(gòu)成本發(fā)明的一部分，本發(fā) 明的示意性實施例及其說明用于解釋本發(fā)明，并不構(gòu)成對本發(fā)明的不當(dāng)限定。在附圖中：
[0030] 圖1為本發(fā)明實施例中，終端用戶身份驗證系統(tǒng)的結(jié)構(gòu)示意圖；
[0031] 圖2為本發(fā)明實施例中，終端用戶身份驗證方法的實施流程示意圖；
[0032] 圖3為本發(fā)明實施例中，身份驗證服務(wù)器實施終端用戶身份驗證方法的實施流程 示意圖；
[0033] 圖4為本發(fā)明實施例中，第一種終端用戶身份驗證裝置的結(jié)構(gòu)示意圖；
[0034] 圖5為本發(fā)明實施例中，應(yīng)用服務(wù)器實施終端用戶身份驗證方法的實施流程示意 圖；
[00巧]圖6為本發(fā)明實施例中，第二種終端用戶身份驗證裝置的結(jié)構(gòu)示意圖。
【具體實施方式】
[0036] 為了增強用戶密碼找回功能的安全性，保證合法終端用戶數(shù)據(jù)的可靠性，本發(fā)明 實施例提供了一種終端用戶身份驗證方法、裝置、系統(tǒng)和相關(guān)設(shè)備。
[0037]W下結(jié)合說明書附圖對本發(fā)明的優(yōu)選實施例進行說明，應(yīng)當(dāng)理解，此處所描述的 優(yōu)選實施例僅用于說明和解釋本發(fā)明，并不用于限定本發(fā)明，并且在不沖突的情況下，本發(fā) 明中的實施例及實施例中的特征可W相互組合。
[0038] 如圖1所示，為本發(fā)明實施例提供的終端用戶身份驗證系統(tǒng)的結(jié)構(gòu)示意圖，包括 應(yīng)用服務(wù)器101和身份驗證服務(wù)器102,其中：
[0039] 應(yīng)用服務(wù)器101，用于接收請求進行身份驗證的終端用戶提交的身份驗證請求，身 份驗證請求中攜帶有所該端用戶預(yù)留的用戶標(biāo)識；向該終端用戶標(biāo)識對應(yīng)的身份驗證服務(wù) 器102轉(zhuǎn)發(fā)所述身份驗證請求；W及接收身份驗證服務(wù)器102返回的身份驗證結(jié)果；
[0040] 身份驗證服務(wù)器102,用于在接收到應(yīng)用服務(wù)器101發(fā)送的身份驗證請求之后，從 預(yù)先建立的終端用戶標(biāo)識與驗證信息之間的對應(yīng)關(guān)系中，查找其中攜帶的終端用戶標(biāo)識對 應(yīng)的驗證信息；并根據(jù)查找到的驗證信息對所述終端用戶進行身份驗證；W及向應(yīng)用服務(wù) 器101返回身份驗證結(jié)果。
[0041] 具體實施時，為了增強密碼找回功能的安全性W及終端用戶數(shù)據(jù)的安全性，終端 用戶可W在向應(yīng)用服務(wù)器101注冊時預(yù)留自身的終端用戶標(biāo)識，并在該終端用戶標(biāo)識對應(yīng) 的、第H方提供的身份驗證服務(wù)器102處預(yù)留驗證信息，身份驗證服務(wù)器102針對該終端用 戶建立終端用戶標(biāo)識與驗證信息之間的對應(yīng)關(guān)系。較佳的，終端用戶標(biāo)識可W但不限于為 IMSI(國際移動用戶識別碼）信息和用戶的手機號碼。為了便于說明，本發(fā)明實施例中W IMSI信息為例，具體實施時，驗證信息可W有多種，如表1所示，為終端用戶標(biāo)識與驗證信 息之間的對應(yīng)關(guān)系的一種可能的存儲結(jié)構(gòu)：
[0042]表1
[0043]
[0044] 基于此，當(dāng)終端用戶忘記訪問密碼需要通過密碼找回功能找回密碼時，可W通過 PC(個人計算機)、移動終端設(shè)備等向應(yīng)用服務(wù)器101提交身份驗證請求，在身份驗證請求中 攜帶有該終端用戶注冊時預(yù)留的終端用戶標(biāo)識(例如手機號碼)，應(yīng)用服務(wù)器101在接收到 終端用戶提交的身份驗證請求之后，根據(jù)其中攜帶的終端用戶標(biāo)識向?qū)?yīng)的身份驗證服務(wù) 器102轉(zhuǎn)發(fā)該身份驗證請求，身份驗證服務(wù)器102根據(jù)其中攜帶的終端用戶標(biāo)識，從自身存 儲的終端用戶標(biāo)識與驗證信息之間的對應(yīng)關(guān)系中，查找對應(yīng)的驗證信息，查找到包含多種 驗證信息時，身份驗證服務(wù)器102可W從中任選一種用于對終端用戶進行身份驗證。身份 驗證服務(wù)器102根據(jù)查找到的驗證信息對終端用戶進行身份驗證，并向應(yīng)用服務(wù)器101返 回驗證結(jié)果，供應(yīng)用服務(wù)器101參考。
[0045] 較佳的，驗證信息可W但不限于包括終端用戶預(yù)留的密碼信息和位置信息；W及 本