一種身份認證方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種身份認證方法及裝置。
【背景技術(shù)】
[0002]隨著移動互聯(lián)網(wǎng)的飛速發(fā)展，用戶已經(jīng)不再滿足于通話等通信業(yè)務(wù)，用戶通過以手機為主的移動終端獲取數(shù)據(jù)與服務(wù)成為移動互聯(lián)網(wǎng)業(yè)務(wù)發(fā)展的一大趨勢。目前，以移動瀏覽、移動搜索、手機游戲、移動社交、移動支付、手機銀行等為主要代表的移動互聯(lián)網(wǎng)業(yè)務(wù)為用戶提供更多方便快捷的服務(wù)，可以預(yù)見的是，隨著長期演進(英文:Long TermEvolut1n，縮寫:LTE)技術(shù)、電子商務(wù)技術(shù)等的成熟和普及，移動互聯(lián)網(wǎng)業(yè)務(wù)將有著廣闊的發(fā)展空間。
[0003]為了保證移動互聯(lián)網(wǎng)業(yè)務(wù)的安全性，在用戶進行移動互聯(lián)網(wǎng)業(yè)務(wù)之前，首先需要對用戶進行身份認證。身份認證是指可靠地驗證用戶的身份是否與用戶所聲稱的身份一致的過程，當(dāng)身份認證成功后，用戶才可以進行相應(yīng)的業(yè)務(wù)。目前，常用身份認證方法有兩種:一種是“用戶名+密碼+短信驗證碼”的身份認證方法，為了防止用戶名、密碼和短信驗證碼泄露導(dǎo)致的不安全問題，用戶通常需要為不同的第三網(wǎng)平臺(即，進行移動互聯(lián)網(wǎng)業(yè)務(wù)所需登錄的平臺)設(shè)置不同的用戶名和密碼，并且用戶名和密碼越復(fù)雜越好；另一種是基于客戶識別模塊(英文-Subscriber Identity Module，縮寫:SIM)卡應(yīng)用的身份認證方法，該方法中，需要將S頂卡應(yīng)用通過短信的方式下載至S頂卡，SIM卡應(yīng)用中保存4組歐洲電信標(biāo)準(zhǔn)化協(xié)會(英文:European Telecommunicat1ns Standards Institute，縮寫:ETSI)定義的03.48密鑰，SIM卡應(yīng)用和移動運營商協(xié)商選擇一組密鑰對同一個隨機數(shù)進行加密，通過比較S頂卡應(yīng)用對該隨機數(shù)的加密結(jié)果和移動運營商的服務(wù)器對該隨機數(shù)的加密結(jié)果是否一致來對用戶進行身份認證。
[0004]但是，上述方法存在如下問題:采用“用戶名+密碼+短信驗證碼”的身份認證方法，用戶需要記憶大量復(fù)雜的用戶名和密碼，用戶體驗較差；采用基于S頂卡應(yīng)用的身份認證方法，需要通過短信的方式下載S頂卡應(yīng)用，S頂卡應(yīng)用通常為2-7KB (千字節(jié))，而通過一條短信最多可以下載70字節(jié)，因此，采用這種方法需要無差錯的傳輸30-100條短信，效率過低。

【發(fā)明內(nèi)容】

[0005]本發(fā)明的實施例提供一種身份認證方法及裝置，避免了需要記憶大量復(fù)雜的用戶名和密碼導(dǎo)致的用戶體驗較差的問題，并且無需下載S頂卡應(yīng)用，可以提高身份認證的效率。
[0006]為達到上述目的，本發(fā)明的實施例采用如下技術(shù)方案:
[0007]本發(fā)明實施例的第一方面，提供一種身份認證方法，應(yīng)用于用戶登錄第三方平臺的過程中，所述身份認證方法包括:
[0008]身份認證服務(wù)器接收第三方平臺發(fā)送的身份認證請求，所述身份認證請求中包括用戶的手機號碼；
[0009]所述身份認證服務(wù)器根據(jù)所述手機號碼，通過查找預(yù)先存儲的手機號碼與身份認證客戶端的標(biāo)識之間的對應(yīng)關(guān)系，確定第一身份認證客戶端的標(biāo)識，所述第一身份認證客戶端的標(biāo)識為與所述手機號碼對應(yīng)的身份認證客戶端的標(biāo)識；
[0010]若所述第一身份認證客戶端為在線狀態(tài)，則所述身份認證服務(wù)器向所述第一身份認證客戶端發(fā)送用戶信息請求，所述用戶信息請求用于指示所述用戶正在登錄所述第三方平臺，并請求所述第一身份認證客戶端上報用戶信息，所述用戶信息用于指示所述用戶在預(yù)設(shè)時間段內(nèi)的通信情況；
[0011]若所述身份認證服務(wù)器接收到所述第一身份認證客戶端上報的攜帶所述用戶信息的用戶信息響應(yīng)，且所述用戶信息響應(yīng)中攜帶的所述用戶信息與所述身份認證服務(wù)器存儲的用戶信息一致，則所述身份認證服務(wù)器向所述第三方平臺發(fā)送認證成功消息；若所述身份認證服務(wù)器接收到所述第一身份認證客戶端上報的攜帶所述用戶信息的用戶信息響應(yīng)，且所述用戶信息響應(yīng)中攜帶的所述用戶信息與所述身份認證服務(wù)器存儲的用戶信息不一致，或者，所述身份認證服務(wù)器未接收到所述第一身份認證客戶端上報的攜帶所述用戶信息的用戶信息響應(yīng)，則所述身份認證服務(wù)器向所述第三方平臺發(fā)送認證失敗消息。
[0012]本發(fā)明實施例的第二方面，提供一種身份認證方法，應(yīng)用于用戶登錄第三方平臺的過程中，所述身份認證方法包括:
[0013]第一身份認證客戶端接收身份認證服務(wù)器發(fā)送的用戶信息請求，所述用戶信息請求用于指示所述用戶正在登錄所述第三方平臺，并請求所述第一身份認證客戶端上報用戶信息，所述用戶信息用于指示用戶在預(yù)設(shè)時間段內(nèi)的通信情況；
[0014]若所述第一身份認證客戶端接收到所述用戶的確認操作，則向所述身份認證服務(wù)器上報攜帶所述用戶信息的用戶信息響應(yīng)，以指示所述身份認證服務(wù)器根據(jù)所述用戶信息響應(yīng)中攜帶的所述用戶信息對所述用戶進行身份認證。
[0015]本發(fā)明實施例的第三方面，提供一種身份認證服務(wù)器，應(yīng)用于用戶登錄第三方平臺的過程中，包括:
[0016]接收單元，用于接收第三方平臺發(fā)送的身份認證請求，所述身份認證請求中包括用戶的手機號碼；
[0017]確定單元，用于根據(jù)所述接收單元接收到的所述手機號碼，通過查找預(yù)先存儲的手機號碼與身份認證客戶端的標(biāo)識之間的對應(yīng)關(guān)系，確定第一身份認證客戶端的標(biāo)識，所述第一身份認證客戶端的標(biāo)識為與所述手機號碼對應(yīng)的身份認證客戶端的標(biāo)識；
[0018]發(fā)送單元，用于若所述第一身份認證客戶端為在線狀態(tài)，則向所述第一身份認證客戶端發(fā)送用戶信息請求，所述用戶信息請求用于指示所述用戶正在登錄所述第三方平臺，并請求所述第一身份認證客戶端上報用戶信息，所述用戶信息用于指示所述用戶在預(yù)設(shè)時間段內(nèi)的通信情況；
[0019]所述接收單元，還用于接收所述第一身份認證客戶端上報的攜帶所述用戶信息的用戶信息響應(yīng)；
[0020]所述發(fā)送單元，還用于若所述接收單元接收到所述第一身份認證客戶端上報的攜帶所述用戶信息的用戶信息響應(yīng)，且所述用戶信息響應(yīng)中攜帶的所述用戶信息與所述身份認證服務(wù)器存儲的用戶信息一致，則向所述第三方平臺發(fā)送認證成功消息；若所述接收單元接收到所述第一身份認證客戶端上報的攜帶所述用戶信息的用戶信息響應(yīng)，且所述用戶信息響應(yīng)中攜帶的所述用戶信息與所述身份認證服務(wù)器存儲的用戶信息不一致，或者，所述接收單元未接收到所述第一身份認證客戶端上報的攜帶所述用戶信息的用戶信息響應(yīng)，則向所述第三方平臺發(fā)送認證失敗消息。
[0021]本發(fā)明實施例的第四方面，提供一種身份認證客戶端，應(yīng)用于用戶登錄第三方平臺的過程中，包括：
[0022]接收單元，用于接收身份認證服務(wù)器發(fā)送的用戶信息請求，所述用戶信息請求用于指示所述用戶正在登錄所述第三方平臺，并請求所述身份認證客戶端上報用戶信息，所述用戶信息用于指示用戶在預(yù)設(shè)時間段內(nèi)的通信情況；
[0023]發(fā)送單元，用于若所述第一身份認證客戶端接收到所述用戶的確認操作，則向所述身份認證服務(wù)器上報攜帶所述用戶信息的用戶信息響應(yīng)，以指示所述身份認證服務(wù)器根據(jù)所述用戶信息響應(yīng)中攜帶的所述用戶信息對所述用戶進行身份認證。
[0024]本發(fā)明實施例提供的身份認證方法及裝置，身份認證服務(wù)器接收第三方平臺發(fā)送的身份認證請求，并根據(jù)身份認證請求中包括的手機號碼，通過查找預(yù)先存儲的手機號碼與身份認證客戶端的標(biāo)識之間的對應(yīng)關(guān)系，確定第一身份認證客戶端的標(biāo)識；若第一身份認證客戶端為在線狀態(tài)，則向第一身份認證客戶端發(fā)送用戶信息請求；若身份認證服務(wù)器接收到第一身份認證客戶端上報的攜帶用戶信息的用戶信息響應(yīng)，且該用戶信息與身份認證服務(wù)器存儲的用戶信息一致，則身份認證服務(wù)器向第三方平臺發(fā)送認證成功消息；若身份認證服務(wù)器接收到第一身份認證客戶端上報的攜帶用戶信息的用戶信息響應(yīng)，且該用戶信息與身份認證服務(wù)器存儲的用戶信息不一致，或者，身份認證服務(wù)器未接收到第一身份認證客戶端上報的攜帶用戶信息的用戶信息響應(yīng)，則身份認證服務(wù)器向第三方平臺發(fā)送認證失敗消息。
[0025]與現(xiàn)有技術(shù)中“用戶名+密碼+短信驗證碼”的身份認證方法相比，本方案中，用戶無需記憶大量復(fù)雜的用戶名和密碼，第三方平臺僅需向身份認證服務(wù)器提供手機號碼，由身份認證服務(wù)器根據(jù)用戶的手機號碼，對用戶進行身份認證，避免了需要記憶大量復(fù)雜的用戶名和密碼導(dǎo)致的用戶體驗較差的問題。與現(xiàn)有技術(shù)中基于SIM卡應(yīng)用的身份認證方法相比，本方案中，無需下載S頂卡應(yīng)用，用戶只需在移動終端上安裝身份認證客戶端，就可以進行身份認證。由于用戶信息用于指示用戶在預(yù)設(shè)時間段內(nèi)的通信情況，用戶信息對于身份認證服務(wù)器和身份認證客戶端來說，都是容易獲取的，因此，采用本方案可以提高身份認證的效率。
【附圖說明】
[0026]為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0027]圖I為本發(fā)明實施例提供的一種身份認證方法的流程圖；
[0028]圖2為本發(fā)明實施例提供的另一種身份認證方法的流程圖；
[0029]圖3為本發(fā)明實施例提供的另一種身份認證方法的流程圖；
[0030]圖4為本發(fā)明實施例提供的另一種身份認證方法的流程圖；
[0031]圖5為本發(fā)明實施例提供的一種身份認證服務(wù)器的組成示意圖；
[0032]圖6為本發(fā)明實施例提供的另一種身份認證服務(wù)器的組成示意圖；
[0033]圖7為本發(fā)明實施例提供的另一種身份認證服務(wù)器的組成示意圖；
[0034]圖8為本發(fā)明實施例提供的一種身份認證客戶端的組成示意圖；
[0035]圖9為本發(fā)明實施例提供的另一種身份認證客戶端的組成示意圖；
[0036]圖10為本發(fā)明實施例提供的一種身份認證系統(tǒng)的組成示意圖。
【具體實施方式】
[0037]下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明