專利名稱：一種安全認(rèn)證的方法、系統(tǒng)和短信處理裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及數(shù)據(jù)業(yè)務(wù)及業(yè)務(wù)支撐技術(shù)領(lǐng)域，尤其涉及一種通過安全認(rèn)證的方法、系統(tǒng)和短信處理裝置。
背景技術(shù)：
目前，用戶通過桌面電腦或移動終端訪問網(wǎng)上營業(yè)廳或其它系統(tǒng)界面(如WLAN)，進(jìn)行業(yè)務(wù)辦理如登錄、查詢話單等操作。系統(tǒng)考慮安全需要，會給登錄用戶的手機(jī)發(fā)送驗(yàn)證短信。當(dāng)用戶收到短信驗(yàn)證碼后，將驗(yàn)證碼輸入到系統(tǒng)中，方可登陸系統(tǒng)。此場景還體現(xiàn)在外部的網(wǎng)上銀行以及內(nèi)部的管理信息系統(tǒng)應(yīng)用中，如通過VPN登錄、動態(tài)密碼登錄、短信密碼重置等各種場景中。專利一公開了一種利用手機(jī)短信來進(jìn)行電子票證驗(yàn)證的方法及系統(tǒng)，把電子票證以短信或彩信的方式發(fā)送到訂購者的手機(jī)中，在使用時，用戶通過手機(jī)短信將收到的以短信或彩信方式的電子票證轉(zhuǎn)發(fā)到指定的驗(yàn)證服務(wù)號碼；將此短信信息同數(shù)據(jù)庫中的驗(yàn)證信息進(jìn)行比對，當(dāng)姓名、手機(jī)號碼、電子票證號碼和隱藏驗(yàn)證碼全部一致時，通過系統(tǒng)驗(yàn)證。專利二公開了對一種票證短信驗(yàn)證系統(tǒng)，服務(wù)終端首先對電子票證生成一個驗(yàn)證碼，之后通過短信或彩信將票證以及隱藏的驗(yàn)證碼發(fā)送到客戶的手機(jī)中，之后用戶將收到的票證轉(zhuǎn)發(fā)到指定的客戶服務(wù)號碼，客戶服務(wù)端隊此短信息同數(shù)據(jù)庫中的驗(yàn)證信息進(jìn)行比對，當(dāng)姓名、手機(jī)號碼、電子票證號碼和隱藏驗(yàn)證碼全部一致時，即通過系統(tǒng)驗(yàn)證。專利三公開了一種內(nèi)容服務(wù)提供商利用身份注冊手機(jī)短信息反向認(rèn)證系統(tǒng)和反向認(rèn)證方法，它包括手機(jī)用戶、客戶終端、手機(jī)通信網(wǎng)絡(luò)、短信息處理平臺，商家身份注冊驗(yàn)證處理系統(tǒng)，內(nèi)容服務(wù)提供系統(tǒng)，彼此間通過網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的傳輸。本發(fā)明根據(jù)用戶的手機(jī)號碼的唯一性以手機(jī)短信的形式申請傳送用于身份驗(yàn)證的注冊簽名代碼。上述專利主要適用于目前電子商務(wù)(如:電子機(jī)票、電子門票)交易活動中，對于憑證的驗(yàn)證，它的方法，主要針對內(nèi)容進(jìn)行驗(yàn)證?，F(xiàn)有技術(shù)和方法存在如下缺陷:1、目前用戶在登陸網(wǎng)頁進(jìn)行身份驗(yàn)證時，需在網(wǎng)頁上手工輸入短信驗(yàn)證碼，這種方法操作不方便，耗時長，客戶感知不佳。2、上述專利中提出的方法和系統(tǒng)，主要適用于目前電子商務(wù)(如:電子機(jī)票、電子門票)交易活動中，對于憑證的驗(yàn)證，它的方法，主要針對內(nèi)容進(jìn)行驗(yàn)證。它無法解決目前網(wǎng)站身份驗(yàn)證時須手工輸入驗(yàn)證碼的問題。

發(fā)明內(nèi)容
本發(fā)明的目的是針對現(xiàn)有技術(shù)中安全認(rèn)證時需要手工輸入安全認(rèn)證碼的技術(shù)缺陷，提出的一種安全認(rèn)證的方法、系統(tǒng)和短信處理裝置，用戶通過直接回復(fù)短信即可完成安全認(rèn)證，并登陸業(yè)務(wù)系統(tǒng)，能夠提高用戶登陸網(wǎng)站或訪問應(yīng)用系統(tǒng)的便捷性。本發(fā)明的主要思想是基于目前網(wǎng)站登錄時身份驗(yàn)證的流程對現(xiàn)有技術(shù)進(jìn)行了優(yōu)化，將應(yīng)用系統(tǒng)生成的動態(tài)認(rèn)證碼與應(yīng)用系統(tǒng)對應(yīng)的短信服務(wù)號碼結(jié)合生成SP代碼，并將該SP代碼作為發(fā)送方號碼將驗(yàn)證短信發(fā)送至用戶的手機(jī)號碼，用戶回復(fù)驗(yàn)證短信，判斷應(yīng)用系統(tǒng)獲取的該回復(fù)短信中的接收號碼與所述SP代碼是否一致，一致時通過安全認(rèn)證，無須用戶再將驗(yàn)證碼輸入至網(wǎng)頁對話框，大大提高了用戶登錄網(wǎng)站的便捷性，有非常廣泛的應(yīng)用。根據(jù)本發(fā)明的一方面，提供了一種安全認(rèn)證的方法，包括步驟:A.客戶端提交訪問應(yīng)用系統(tǒng)頁面的申請；B.應(yīng)用系統(tǒng)為所述客戶端生成動態(tài)認(rèn)證碼并獲取所述客戶端對應(yīng)的手機(jī)號碼；C.應(yīng)用系統(tǒng)將所述動態(tài)認(rèn)證碼與短信服務(wù)號碼結(jié)合生成SP代碼，向短信網(wǎng)關(guān)提出短信發(fā)送請求；D.短信網(wǎng)關(guān)以所述SP代碼作為發(fā)送方號碼，所述手機(jī)號碼作為接收號碼，生成驗(yàn)證短信，并將所述驗(yàn)證短信發(fā)送到所述手機(jī)號碼對應(yīng)的移動終端上；E.所述移動終端根據(jù)接收到的驗(yàn)證短信發(fā)送回復(fù)短信；F.應(yīng)用系統(tǒng)從短信網(wǎng)關(guān)獲取所述移動終端的回復(fù)短信，如所述回復(fù)短信的接收號碼與所述SP代碼相同則通過認(rèn)證，允許所述客戶端訪問所述應(yīng)用系統(tǒng)頁面。優(yōu)選地，所述步驟F還包括:當(dāng)所述移動終端發(fā)送的回復(fù)短信的接收號碼與所述SP代碼不同時，拒收所述移動終端后續(xù)發(fā)送的所有回復(fù)短信，并向所述移動終端發(fā)送短信通知重新進(jìn)行驗(yàn)證操作。優(yōu)選地，所述步驟F中判斷所述回復(fù)短信的接收號碼與所述SP代碼是否相同，如果相同則通過認(rèn)證進(jìn)一步包括，為所述SP代碼設(shè)置第一狀態(tài)值；判斷所述SP代碼與所述移動終端回復(fù)短信的接收號碼是否相同；如果相同，則將所述第一狀態(tài)值修改為第二狀態(tài)值；應(yīng)用系統(tǒng)發(fā)現(xiàn)所述SP代碼的第一狀態(tài)值發(fā)生變化則通過安全認(rèn)證，允許所述客戶端訪問所述應(yīng)用系統(tǒng)頁面。根據(jù)本發(fā)明的另一方面，還提供了一種安全認(rèn)證短信處理的方法，其特征在于，包括步驟:應(yīng)用系統(tǒng)生成動態(tài)認(rèn)證碼，并匹配客戶端對應(yīng)的手機(jī)號碼；將所述動態(tài)認(rèn)證碼與所述應(yīng)用系統(tǒng)對應(yīng)的短信服務(wù)號碼結(jié)合生成SP代碼；將所述SP代碼作為發(fā)送發(fā)號碼，所述手機(jī)號碼作為接收方號碼，生成認(rèn)證短信并發(fā)送至所述手機(jī)號碼對應(yīng)的移動終端；若所述移動終端發(fā)送的回復(fù)短信接收方號碼與所述SP代碼相同則驗(yàn)證通過，允許訪問所述應(yīng)用系統(tǒng)頁面。 優(yōu)選地，上述方法還包括步驟:當(dāng)所述移動終端發(fā)送的回復(fù)短信的接收號碼與所述SP代碼不同時，則拒收所述移動終端后續(xù)發(fā)送的所有SP代碼，同時向所述移動終端發(fā)送短信提醒重新進(jìn)行安全認(rèn)證。根據(jù)本發(fā)明的另一方面，還提供了一種安全認(rèn)證的系統(tǒng)，包括客戶端、應(yīng)用系統(tǒng)、短 目網(wǎng)關(guān)和移動終端，其中，所述客戶端，用于提交訪問應(yīng)用系統(tǒng)頁面的申請；
所述應(yīng)用系統(tǒng)，用于為所述客戶端生成動態(tài)認(rèn)證碼并獲取所述客戶端對應(yīng)的手機(jī)號碼，將所述動態(tài)認(rèn)證碼與短信服務(wù)號碼結(jié)合生成SP代碼，向短信網(wǎng)關(guān)提出短信發(fā)送請求，以及從短信網(wǎng)關(guān)獲取所述移動終端的回復(fù)短信，如所述回復(fù)短信的接收號碼與所述SP代碼相同則通過認(rèn)證，允許所述客戶端訪問所述應(yīng)用系統(tǒng)頁面；所述短信網(wǎng)關(guān)，用于以所述SP代碼作為發(fā)送方號碼，所述手機(jī)號碼作為接收號碼，生成驗(yàn)證短信，并將所述驗(yàn)證短信發(fā)送到所述手機(jī)號碼對應(yīng)的移動終端上；所述移動終端，用于根據(jù)接收到的驗(yàn)證短信發(fā)送回復(fù)短信。根據(jù)本發(fā)明的又一方面，還提供了一種應(yīng)用系統(tǒng)，包括動態(tài)認(rèn)證碼生成模塊、短信認(rèn)證模塊和短信平臺模塊，其中，所述動態(tài)認(rèn)證碼生成模塊，用于生成動態(tài)認(rèn)證碼，并匹配客戶端對應(yīng)的手機(jī)號碼，提交給短信平臺模塊；所述短信平臺模塊，用于接收所述動態(tài)認(rèn)證碼，將所述動態(tài)認(rèn)證碼與短信服務(wù)號碼結(jié)合生成SP代碼，并向短信網(wǎng)關(guān)提出短信發(fā)送請求，以及從所述短信網(wǎng)關(guān)抓取所述移動終端發(fā)送的回復(fù)短信并提交給短信認(rèn)證模塊；所述短信認(rèn)證模塊，用于如所述移動終端發(fā)送的回復(fù)短信號碼與所述短信平臺發(fā)送的SP代碼相同則驗(yàn)證通過，并允許所述客戶端訪問所述應(yīng)用系統(tǒng)頁面。優(yōu)選地，所述短信平臺模塊還用于，當(dāng)所述移動終端發(fā)送的回復(fù)短信號碼與所述短信平臺發(fā)送的SP代碼不同時，則拒收所述移動終端后續(xù)發(fā)送的所有SP代碼，同時通過短信提醒用戶重新進(jìn)行驗(yàn)證操作。優(yōu)選地，所述短信平臺模塊進(jìn)一步包括，短信發(fā)送單元、短信接收單元、短信記錄狀態(tài)單元和短信攔截單元，其中，所述短信發(fā)送單元，用于將生成的SP代碼和手機(jī)號碼發(fā)送至短信網(wǎng)關(guān)；所述短信接收單元，用于從短信網(wǎng)關(guān)獲取所述移動終端的回復(fù)短信；所述短信記錄狀態(tài)單元，用于記錄發(fā)送時SP代碼的第一狀態(tài)值和接收時SP代碼的第二狀態(tài)值；所述短信攔截單元，用于當(dāng)所述短信平臺發(fā)送的SP代碼和所述短信平臺接收的SP代碼不同時，拒絕接收所述移動終端后續(xù)發(fā)送的所有SP代碼，同時通過短信提醒所述用戶終端重新進(jìn)行驗(yàn)證操作。優(yōu)選地，所述短信認(rèn)證模塊進(jìn)一步包括頁面等待單元、短信息狀態(tài)獲取單元和程序執(zhí)行單元，其中，所述頁面等待單元，用于當(dāng)動態(tài)認(rèn)證碼生成模塊生成動態(tài)認(rèn)證碼后，使應(yīng)用系統(tǒng)頁面進(jìn)入等待狀態(tài)；所述短消息狀態(tài)獲取單元，用于請求短信平臺中SP代碼狀態(tài)值的信息，當(dāng)請求到的SP代碼狀態(tài)值發(fā)生變更時，向程序執(zhí)行單元發(fā)出執(zhí)行指令；所述程序執(zhí)行單元，用于執(zhí)行登陸業(yè)務(wù)系統(tǒng)或辦理業(yè)務(wù)的操作。優(yōu)選地，所述短消息狀態(tài)獲取單元還用于，當(dāng)請求到的SP代碼狀態(tài)值未發(fā)生變更時，繼續(xù)向短信平臺發(fā)出請求，直到到達(dá)預(yù)先設(shè)置的一個時間閾值。根據(jù)本發(fā)明的又一方面，還提供了 一種短信處理裝置，該短信處理裝置包括:接發(fā)單元，用于接收動態(tài)認(rèn)證碼和手機(jī)號碼，發(fā)送處理單元生成的認(rèn)證短信；用于獲取所述手機(jī)號碼對應(yīng)終端發(fā)送的回復(fù)短信，和反饋處理單元的判斷結(jié)果；處理單元，用于將所述接發(fā)單元接收的動態(tài)認(rèn)證碼和所述應(yīng)用系統(tǒng)對應(yīng)的短信服務(wù)號碼，結(jié)合生成SP代碼，并以該SP代碼作為發(fā)送方號碼，所述手機(jī)號碼作為接收號碼，生成認(rèn)證短信；以及用于如所述接發(fā)單元獲取的所述回復(fù)短信中的接收號碼與所述SP代碼一致時，通過安全認(rèn)證。本發(fā)明的技術(shù)效果在于，提出了一種解決用戶進(jìn)行網(wǎng)站登錄身份驗(yàn)證時的通過手機(jī)回復(fù)短信進(jìn)行身份認(rèn)證的新方法，用戶可以通過直接回復(fù)短信的方式通過系統(tǒng)驗(yàn)證，解決了用戶在進(jìn)行網(wǎng)站登錄身份驗(yàn)證時，需手工輸入手機(jī)上的驗(yàn)證碼不方便的問題。此方法方便，快捷，可在各種涉及短信驗(yàn)證的場合進(jìn)行應(yīng)用，可有效提高工作效率，提示用戶感知，可整合作為一種移動新功能向用戶進(jìn)行推廣，提高客戶粘性。本應(yīng)由可廣泛用于移動網(wǎng)上營業(yè)廳、營業(yè)廳、VPN、網(wǎng)上銀行等各種應(yīng)由場景，提示用戶對系統(tǒng)的體驗(yàn)，可作為一種新功能進(jìn)行應(yīng)用。本發(fā)明的其它特征和優(yōu)點(diǎn)將在隨后的說明書中闡述，并且，部分地從說明書中變得顯而易見，或者通過實(shí)施本發(fā)明而了解。本發(fā)明的目的和其他優(yōu)點(diǎn)可通過在所寫的說明書、權(quán)利要求書、以及附圖中所特別指出的結(jié)構(gòu)來實(shí)現(xiàn)和獲得。下面通過附圖和實(shí)施例，對本發(fā)明的技術(shù)方案做進(jìn)一步的詳細(xì)描述。


附圖用來提供對本發(fā)明的進(jìn)一步理解，并且構(gòu)成說明書的一部分，與本發(fā)明的實(shí)施例一起用于解釋本發(fā)明，并不構(gòu)成對本發(fā)明的限制。在附圖中:圖1是本發(fā)明一種安全認(rèn)證方法的流程圖。圖2是本發(fā)明一種安全認(rèn)證的系統(tǒng)的結(jié)構(gòu)示意圖。圖3是本發(fā)明一種應(yīng)用系統(tǒng)的結(jié)構(gòu)示意圖。圖4是本發(fā)明一種應(yīng)用系統(tǒng)中短信平臺模塊的結(jié)構(gòu)示意圖。圖5是本發(fā)明一種應(yīng)用系統(tǒng)中短信驗(yàn)證模塊的結(jié)構(gòu)示意圖。圖6是本發(fā)明一種短信處理裝置的結(jié)構(gòu)示意圖。
具體實(shí)施例方式以下結(jié)合附圖對本發(fā)明的優(yōu)選實(shí)施例進(jìn)行說明，應(yīng)當(dāng)理解，此處所描述的優(yōu)選實(shí)施例僅用于說明和解釋本發(fā)明，并不用于限定本發(fā)明。如圖1所示，為本發(fā)明一種安全認(rèn)證的方法的第一個具體實(shí)施方式
，用于應(yīng)用系統(tǒng)的安全認(rèn)證，包括以下步驟:步驟101.客戶端提交訪問應(yīng)用系統(tǒng)頁面的申請；步驟102.應(yīng)用系統(tǒng)為所述客戶端生成動態(tài)認(rèn)證碼并獲取所述客戶端對應(yīng)的手機(jī)號碼；步驟103.應(yīng)用系統(tǒng)將所述動態(tài)認(rèn)證碼與短信服務(wù)號碼結(jié)合生成SP代碼，向短信網(wǎng)關(guān)提出短信發(fā)送請求；步驟104.短信網(wǎng)關(guān)以所述SP代碼作為發(fā)送方號碼，所述手機(jī)號碼作為接收號碼，生成驗(yàn)證短信，并將所述驗(yàn)證短信發(fā)送到所述手機(jī)號碼對應(yīng)的移動終端上；
步驟105.所述移動終端根據(jù)接收到的驗(yàn)證短信發(fā)送回復(fù)短信；步驟106.應(yīng)用系統(tǒng)從短信網(wǎng)關(guān)獲取所述移動終端的回復(fù)短信，判斷所述回復(fù)短信的接收號碼與所述SP代碼是否相同，如果相同則通過認(rèn)證，允許所述客戶端訪問所述應(yīng)用系統(tǒng)頁面。在上述步驟106中，還可以包括，當(dāng)所述移動終端發(fā)送的回復(fù)短信的接收號碼與所述SP代碼不同時，拒收所述移動終端后續(xù)發(fā)送的所有回復(fù)短信，并向所述移動終端發(fā)送短信通知重新進(jìn)行驗(yàn)證操作。在上述步驟106中判斷所述回復(fù)短信的接收號碼與所述SP代碼是否相同，如果相同則通過認(rèn)證的步驟具體可以為，為所述SP代碼設(shè)置第一狀態(tài)值；判斷所述SP代碼與所述移動終端回復(fù)短信的接收號碼是否相同；如果相同，則將所述第一狀態(tài)值修改為第二狀態(tài)值；應(yīng)用系統(tǒng)通過認(rèn)證，允許所述客戶端訪問所述應(yīng)用系統(tǒng)頁面。在上述處理步驟中，應(yīng)用系統(tǒng)主要完成了安全認(rèn)證短信的處理步驟，因此，本發(fā)明還提出了一種安全認(rèn)證短信處理的方法，其具體實(shí)施方式
包括步驟:應(yīng)用系統(tǒng)生成動態(tài)認(rèn)證碼，并匹配客戶端對應(yīng)的手機(jī)號碼；將所述動態(tài)認(rèn)證碼與所述應(yīng)用系統(tǒng)對應(yīng)的短信服務(wù)號碼結(jié)合生成SP代碼；將所述SP代碼作為發(fā)送發(fā)號碼，所述手機(jī)號碼作為接收方號碼，生成認(rèn)證短信并發(fā)送至所述手機(jī)號碼對應(yīng)的移動終端；若所述移動終端發(fā)送的回復(fù)短信接收方號碼與所述SP代碼相同則驗(yàn)證通過，允許訪問所述應(yīng)用系統(tǒng)頁面。優(yōu)選地，上述方法還包括步驟:當(dāng)所述移動終端發(fā)送的回復(fù)短信的接收號碼與所述SP代碼不同時，則拒收所述移動終端后續(xù)發(fā)送的所有SP代碼，同時向所述移動終端發(fā)送短信提醒重新進(jìn)行安全認(rèn)證。更為具體的另一種實(shí)施方式如以下步驟所示:1、客戶端訪問應(yīng)用系統(tǒng)頁面提交登錄或辦理業(yè)務(wù)申請；2、應(yīng)用系統(tǒng)頁面生成動態(tài)認(rèn)證碼，例如為34503622，并匹配客戶端對應(yīng)的手機(jī)號碼，提交給應(yīng)用系統(tǒng)的短信發(fā)送程序；3、應(yīng)用系統(tǒng)的短信發(fā)送程序接收該動態(tài)認(rèn)證碼，再與應(yīng)用系統(tǒng)對應(yīng)的短信服務(wù)號，例如為10658466，結(jié)合生成SP代碼，此處可以采用拼接的方式例如為1065846634503622，也可以采用其他的方式，再將驗(yàn)證短信、手機(jī)號碼等信息發(fā)短信網(wǎng)關(guān)，同時針對該SP代碼設(shè)置狀態(tài)值為I ;4、短信網(wǎng)關(guān)接收短信發(fā)送程序提交的短信發(fā)送請求，以SP代碼作為發(fā)送方號碼，手機(jī)號碼為接收方號碼，將該短信發(fā)送到移動終端上；5、用戶在手機(jī)上，以該SP代碼為接收方號碼，直接回復(fù)短信，回復(fù)內(nèi)容可為空或其他內(nèi)容；6、短信網(wǎng)關(guān)接收到用戶手機(jī)發(fā)送的回復(fù)短信；7、應(yīng)用系統(tǒng)的短信平臺模塊從短信網(wǎng)關(guān)抓取該用戶手機(jī)發(fā)送回復(fù)短信中的接收方號碼，例如為1065846634503622，考慮安全性，當(dāng)發(fā)現(xiàn)該用戶手機(jī)發(fā)送的接收方號碼與當(dāng)時下發(fā)的SP代碼不同時，應(yīng)用系統(tǒng)的短信攔截模塊則拒收其后續(xù)發(fā)送的所有的回復(fù)短信，同時短信提示用戶重新進(jìn)行驗(yàn)證操作，當(dāng)該用戶手機(jī)發(fā)送的接收方號碼與當(dāng)時下發(fā)的SP代碼相同時抓取成功，則將SP代碼狀態(tài)值進(jìn)行更改，例如為O，然后提交給短信認(rèn)證模塊；8、短信認(rèn)證模塊從短信平臺模塊中獲取該SP代碼狀態(tài)值的狀態(tài)變化情況，如狀態(tài)值發(fā)生變化，則驗(yàn)證通過并登陸；9、在用戶界面返回登陸成功頁面。至此，整個實(shí)現(xiàn)通過直接回復(fù)短信進(jìn)行快速認(rèn)證的方法的流程結(jié)束。以上的具體實(shí)施方式
清楚地說明了本發(fā)明的安全認(rèn)證的方法的具體流程，為了更清楚的使本領(lǐng)域技術(shù)人員了解安全認(rèn)證過程，下面對短信認(rèn)證模塊實(shí)現(xiàn)方法進(jìn)行詳細(xì)說明。首先，當(dāng)客戶端提交了登陸或辦理業(yè)務(wù)申請時，應(yīng)用系統(tǒng)會生成唯一 ID，即動態(tài)認(rèn)證碼，如34503622，同時查詢并獲取客戶端對應(yīng)的手機(jī)號碼，并將動態(tài)認(rèn)證碼和手機(jī)號碼提交給應(yīng)用系統(tǒng)的短信平臺模塊，此時程序進(jìn)行等待，此處可利用AJAX的異步等待或異步輪循等技術(shù)，等待時間長度可自行定義。然后，短信平臺模塊接收該動態(tài)認(rèn)證碼，再與應(yīng)用系統(tǒng)對應(yīng)的短信服務(wù)號，例如10658466，結(jié)合生成SP代碼，此處可以采用拼接的方式，如1065846634503622，將SP代碼和手機(jī)號碼等信息進(jìn)行記錄，同時標(biāo)注該SP代碼的狀態(tài)值，例如為1，之后提交給短信網(wǎng)關(guān)；短信網(wǎng)關(guān)接收短信平臺提交的短信發(fā)送請求，以SP代碼作為發(fā)送方號碼，以手機(jī)號碼作為接收方號碼，將該認(rèn)證短信發(fā)送到手機(jī)號碼對應(yīng)的移動終端；移動終端接收到該認(rèn)證短信，直接回復(fù)短信至該SP代碼，此時的回復(fù)內(nèi)容可為空；短信網(wǎng)關(guān)接收到用戶手機(jī)發(fā)送的信息；應(yīng)用系統(tǒng)的短信平臺模塊從短信網(wǎng)關(guān)獲取該SP代碼的回復(fù)短信，如1065846634503622，考慮到安全性，應(yīng)用系統(tǒng)中可以設(shè)置短信攔截模塊，當(dāng)該移動終端發(fā)送的回復(fù)短信的接收號碼與當(dāng)時下發(fā)的SP代碼不同時，則拒收其后續(xù)發(fā)送的所有的回復(fù)短信，同時短信提示用戶重新進(jìn)行驗(yàn)證操作，當(dāng)抓取成功，在短信記錄中改變SP的狀態(tài)值，例如為O ;在以上步驟的同時，短信息獲取模塊不斷請求短信平臺模塊該SP代碼狀態(tài)值信息，當(dāng)請求到的該SP代碼狀態(tài)值發(fā)生變更時，例如為0，則要求程序執(zhí)行登陸或辦理業(yè)務(wù)的操作，如未變更，則繼續(xù)請求，直到到達(dá)實(shí)現(xiàn)設(shè)置的請求時間閾值。如圖2所示，為本發(fā)明中一種安全認(rèn)證的系統(tǒng)的具體實(shí)施方式
的結(jié)構(gòu)示意圖。該系統(tǒng)包括客戶端210、應(yīng)用系統(tǒng)220、短信網(wǎng)關(guān)230和移動終端240?？蛻舳?10，通過用戶提交訪問應(yīng)用系統(tǒng)頁面的申請；應(yīng)用系統(tǒng)220，處理安全認(rèn)證的整體流程，包括為所述客戶端210生成動態(tài)認(rèn)證碼并獲取所述客戶端對應(yīng)的手機(jī)號碼，將所述動態(tài)認(rèn)證碼與短信服務(wù)號碼結(jié)合生成SP代碼，向短信網(wǎng)關(guān)提出短信發(fā)送請求，以及從短信網(wǎng)關(guān)獲取所述移動終端的回復(fù)短信，判斷所述回復(fù)短信的接收號碼與所述SP代碼是否相同，如果相同則通過認(rèn)證，允許所述客戶端訪問所述應(yīng)用系統(tǒng)頁面；短信網(wǎng)關(guān)230，用于以所述SP代碼作為發(fā)送方號碼，所述手機(jī)號碼作為接收號碼，生成驗(yàn)證短信，并將所述驗(yàn)證短信發(fā)送到所述手機(jī)號碼對應(yīng)的移動終端上；移動終端240，用于根據(jù)接收到的驗(yàn)證短信發(fā)送回復(fù)短信。如圖3所示，為本發(fā)明中一種應(yīng)用系統(tǒng)的具體實(shí)施方式
的結(jié)構(gòu)示意圖，應(yīng)用系統(tǒng)就是通信用戶訪問的業(yè)務(wù)系統(tǒng)，如網(wǎng)上營業(yè)廳、WLAN、集團(tuán)客戶VPN、網(wǎng)上銀行等業(yè)務(wù)系統(tǒng)，應(yīng)用系統(tǒng)用戶即系統(tǒng)登陸賬戶。為實(shí)現(xiàn)本發(fā)明的目的，在應(yīng)用系統(tǒng)中設(shè)置動態(tài)認(rèn)證碼生成模塊310、短/[目認(rèn)證模塊320、短/[目平臺模塊330。動態(tài)認(rèn)證碼生成模塊310，用于生成動態(tài)認(rèn)證碼，并匹配客戶端對應(yīng)的手機(jī)號碼，提交給短信平臺模塊；短信平臺模塊320，用于接收所述動態(tài)認(rèn)證碼，將所述動態(tài)認(rèn)證碼與短信服務(wù)號碼結(jié)合生成SP代碼，并向短信網(wǎng)關(guān)提出短信發(fā)送請求，以及從所述短信網(wǎng)關(guān)抓取所述移動終端發(fā)送的回復(fù)短信并提交給短信認(rèn)證模塊；短信認(rèn)證模塊330，用于判斷所述移動終端發(fā)送的回復(fù)短信號碼與所述短信平臺發(fā)送的SP代碼是否相同，如相同，則驗(yàn)證通過并允許所述客戶端訪問所述應(yīng)用系統(tǒng)頁面。上述短信平臺模塊320還用于，當(dāng)所述移動終端發(fā)送的回復(fù)短信號碼與所述短信平臺發(fā)送的SP代碼不同時，則拒收所述移動終端后續(xù)發(fā)送的所有SP代碼，同時通過短信提醒用戶重新進(jìn)行驗(yàn)證操作。如圖4所示，短信平臺模塊進(jìn)一步包括:短信發(fā)送單元410、短信接收單元420、短/[目記錄狀態(tài)單兀430和短/[目攔截單兀440,其中，短信發(fā)送單元410，用于將生成的SP代碼和手機(jī)號碼發(fā)送至短信網(wǎng)關(guān)；短信接收單元420，用于從短信網(wǎng)關(guān)獲取所述移動終端的回復(fù)短信；短信記錄狀態(tài)單元430，用于記錄發(fā)送時SP代碼的第一狀態(tài)值和接收時SP代碼的第二狀態(tài)值；短信攔截單元440，用于當(dāng)所述短信平臺發(fā)送的SP代碼和所述短信平臺接收的SP代碼不同時，拒絕接收所述移動終端后續(xù)發(fā)送的所有SP代碼，同時通過短信提醒所述用戶終端重新進(jìn)行驗(yàn)證操作。如圖5所示，短信認(rèn)證模塊進(jìn)一步包括:頁面等待單元510、短信息狀態(tài)獲取單元520和程序執(zhí)行單元530，其中，頁面等待單元510，用于當(dāng)動態(tài)認(rèn)證碼生成模塊生成動態(tài)認(rèn)證碼后，使應(yīng)用系統(tǒng)頁面進(jìn)入等待狀態(tài)；短消息狀態(tài)獲取單元520，用于請求短信平臺中SP代碼狀態(tài)值的信息，當(dāng)請求到的SP代碼狀態(tài)值發(fā)生變更時，向程序執(zhí)行單元發(fā)出執(zhí)行指令；程序執(zhí)行單元530，用于執(zhí)行登陸業(yè)務(wù)系統(tǒng)或辦理業(yè)務(wù)的操作。上述短消息狀態(tài)獲取單元520還用于，當(dāng)請求到的SP代碼狀態(tài)值未發(fā)生變更時，繼續(xù)向短信平臺發(fā)出請求，直到到達(dá)預(yù)先設(shè)置的一個時間閾值。如圖6所示，為本發(fā)明中一種短信處理裝置的具體實(shí)施方式
的結(jié)構(gòu)示意圖，該短信平臺包括接發(fā)單元610和處理單元620。接發(fā)單元610，用于接收動態(tài)認(rèn)證碼和手機(jī)號碼，發(fā)送處理單元生成的認(rèn)證短信；用于獲取所述手機(jī)號碼對應(yīng)終端發(fā)送的回復(fù)短信，和反饋處理單元的判斷結(jié)果；處理單元620，用于將所述接發(fā)單元接收的動態(tài)認(rèn)證碼和所述應(yīng)用系統(tǒng)對應(yīng)的短信服務(wù)號碼，結(jié)合生成SP代碼，并以該SP代碼作為發(fā)送方號碼，所述手機(jī)號碼作為接收號碼，生成認(rèn)證短信；以及用于判斷所述接發(fā)單元獲取的所述回復(fù)短信中的接收號碼與所述SP代碼是否一致，一致時通過安全認(rèn)證。本領(lǐng)域普通技術(shù)人員可以理解:實(shí)現(xiàn)上述方法實(shí)施例的全部或部分步驟可以通過程序指令相關(guān)的硬件來完成，前述的程序可以存儲于一計算機(jī)可讀取存儲介質(zhì)中，該程序在執(zhí)行時，執(zhí)行包括上述方法實(shí)施例的步驟；而前述的存儲介質(zhì)包括:R0M、RAM、磁碟或者光盤等各種可以存儲程序代碼的介質(zhì)。最后應(yīng)說明的是:以上所述僅為本發(fā)明的優(yōu)選實(shí)施例而已，并不用于限制本發(fā)明，盡管參照前述實(shí)施例對本發(fā)明進(jìn)行了詳細(xì)的說明，對于本領(lǐng)域的技術(shù)人員來說，其依然可以對前述各實(shí)施例所記載的技術(shù)方案進(jìn)行修改，或者對其中部分技術(shù)特征進(jìn)行等同替換。凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1.一種安全認(rèn)證的方法，其特征在于，包括步驟: A.客戶端提交訪問應(yīng)用系統(tǒng)頁面的申請； B.應(yīng)用系統(tǒng)為所述客戶端生成動態(tài)認(rèn)證碼并獲取所述客戶端對應(yīng)的手機(jī)號碼； C.應(yīng)用系統(tǒng)將所述動態(tài)認(rèn)證碼與短信服務(wù)號碼結(jié)合生成SP代碼，向短信網(wǎng)關(guān)提出短信發(fā)送請求； D.短信網(wǎng)關(guān)以所述SP代碼作為發(fā)送方號碼，所述手機(jī)號碼作為接收號碼，生成驗(yàn)證短信，并將所述驗(yàn)證短信發(fā)送到所述手機(jī)號碼對應(yīng)的移動終端上； E.所述移動終端根據(jù)接收到的驗(yàn)證短信發(fā)送回復(fù)短信； F.應(yīng)用系統(tǒng)從短信網(wǎng)關(guān)獲取所述移動終端的回復(fù)短信，若所述回復(fù)短信的接收號碼與所述SP代碼相同則通過認(rèn)證，允許所述客戶端訪問所述應(yīng)用系統(tǒng)頁面。
2.如權(quán)利要求1所述的安全認(rèn)證的方法，其特征在于，所述步驟F還包括: 當(dāng)所述移動終端發(fā)送的回復(fù)短信的接收號碼與所述SP代碼不同時，拒收所述移動終端后續(xù)發(fā)送的所有回復(fù)短信，并向所述移動終端發(fā)送短信通知重新進(jìn)行驗(yàn)證操作。
3.如權(quán)利要求1所述的安全認(rèn)證的方法，其特征在于，所述步驟F中若所述回復(fù)短信的接收號碼與所述SP代碼相同則 通過認(rèn)證進(jìn)一步包括， 為所述SP代碼設(shè)置第一狀態(tài)值； 判斷所述SP代碼與所述移動終端回復(fù)短信的接收號碼是否相同； 如果相同，則將所述第一狀態(tài)值修改為第二狀態(tài)值； 應(yīng)用系統(tǒng)判斷所述SP代碼第一狀態(tài)值發(fā)生變化則通過安全認(rèn)證，允許所述客戶端訪問所述應(yīng)用系統(tǒng)頁面。
4.一種安全認(rèn)證短信處理的方法，其特征在于，包括步驟: 應(yīng)用系統(tǒng)生成動態(tài)認(rèn)證碼，并匹配客戶端對應(yīng)的手機(jī)號碼； 將所述動態(tài)認(rèn)證碼與所述應(yīng)用系統(tǒng)對應(yīng)的短信服務(wù)號碼結(jié)合生成SP代碼； 將所述SP代碼作為發(fā)送發(fā)號碼，所述手機(jī)號碼作為接收方號碼，生成認(rèn)證短信并發(fā)送至所述手機(jī)號碼對應(yīng)的移動終端； 若所述移動終端發(fā)送的回復(fù)短信接收方號碼與所述SP代碼相同則驗(yàn)證通過，允許訪問所述應(yīng)用系統(tǒng)頁面。
5.如權(quán)利要求4所述的安全認(rèn)證短信處理的方法，其特征在于，還包括步驟: 當(dāng)所述移動終端發(fā)送的回復(fù)短信的接收號碼與所述SP代碼不同時，則拒收所述移動終端后續(xù)發(fā)送的所有SP代碼，同時向所述移動終端發(fā)送短信提醒重新進(jìn)行安全認(rèn)證。
6.一種安全認(rèn)證的系統(tǒng)，其特征在于，包括客戶端、應(yīng)用系統(tǒng)、短信網(wǎng)關(guān)和移動終端，其中， 所述客戶端，用于提交訪問應(yīng)用系統(tǒng)頁面的申請； 所述應(yīng)用系統(tǒng)，用于為所述客戶端生成動態(tài)認(rèn)證碼并獲取所述客戶端對應(yīng)的手機(jī)號碼，將所述動態(tài)認(rèn)證碼與短信服務(wù)號碼結(jié)合生成SP代碼，向短信網(wǎng)關(guān)提出短信發(fā)送請求，以及從短信網(wǎng)關(guān)獲取所述移動終端的回復(fù)短信，判斷所述回復(fù)短信的接收號碼與所述SP代碼是否相同，如果相同則通過認(rèn)證，允許所述客戶端訪問所述應(yīng)用系統(tǒng)頁面； 所述短信網(wǎng)關(guān)，用于以所述SP代碼作為發(fā)送方號碼，所述手機(jī)號碼作為接收號碼，生成驗(yàn)證短信，并將所述驗(yàn)證短信發(fā)送到所述手機(jī)號碼對應(yīng)的移動終端上；所述移動終端，用于根據(jù)接收到的驗(yàn)證短信發(fā)送回復(fù)短信。
7.一種應(yīng)用系統(tǒng)，其特征在于，包括動態(tài)認(rèn)證碼生成模塊、短信認(rèn)證模塊和短信平臺模塊，其中， 所述動態(tài)認(rèn)證碼生成模塊，用于生成動態(tài)認(rèn)證碼，并匹配客戶端對應(yīng)的手機(jī)號碼，提交給短平臺模塊； 所述短信平臺模塊，用于接收所述動態(tài)認(rèn)證碼，將所述動態(tài)認(rèn)證碼與短信服務(wù)號碼結(jié)合生成SP代碼，并向短信網(wǎng)關(guān)提出短信發(fā)送請求，以及從所述短信網(wǎng)關(guān)獲取所述移動終端發(fā)送的回復(fù)短信并提交給短信認(rèn)證模塊； 所述短信認(rèn)證模塊，用于判斷所述移動終端發(fā)送的回復(fù)短信號碼與所述短信平臺發(fā)送的SP代碼是否相同，如 相同，則驗(yàn)證通過并允許所述客戶端訪問所述應(yīng)用系統(tǒng)頁面。
8.如權(quán)利要求7所述的應(yīng)用系統(tǒng)，其特征在于，所述短信平臺模塊還用于，當(dāng)所述移動終端發(fā)送的回復(fù)短信的接收號碼與所述短信平臺發(fā)送的SP代碼不同時，則拒收所述移動終端后續(xù)發(fā)送的所有SP代碼，同時通過短信提醒用戶重新進(jìn)行驗(yàn)證操作。
9.如權(quán)利要求7所述的應(yīng)用系統(tǒng)，其特征在于，所述短信平臺模塊進(jìn)一步包括，短信發(fā)送單元、短信接收單元、短信記錄狀態(tài)單元和短信攔截單元，其中， 所述短信發(fā)送單元，用于將生成的SP代碼和手機(jī)號碼發(fā)送至短信網(wǎng)關(guān)； 所述短信接收單元，用于從短信網(wǎng)關(guān)獲取所述移動終端的回復(fù)短信； 所述短信記錄狀態(tài)單元，用于記錄發(fā)送時SP代碼的第一狀態(tài)值和接收時SP代碼的第二狀態(tài)值； 所述短信攔截單元，用于當(dāng)所述短信平臺發(fā)送的SP代碼和所述短信平臺接收的SP代碼不同時，拒絕接收所述移動終端后續(xù)發(fā)送的所有SP代碼，同時通過短信提醒所述用戶終端重新進(jìn)行驗(yàn)證操作。
10.如權(quán)利要求7所述的應(yīng)用系統(tǒng)，其特征在于，所述短信認(rèn)證模塊進(jìn)一步包括頁面等待單元、短信息狀態(tài)獲取單元和程序執(zhí)行單元，其中， 所述頁面等待單元，用于當(dāng)動態(tài)認(rèn)證碼生成模塊生成動態(tài)認(rèn)證碼后，使應(yīng)用系統(tǒng)頁面進(jìn)入等待狀態(tài)； 所述短消息狀態(tài)獲取單元，用于請求短信平臺中SP代碼狀態(tài)值的信息，當(dāng)請求到的SP代碼狀態(tài)值發(fā)生變更時，向程序執(zhí)行單元發(fā)出執(zhí)行指令； 所述程序執(zhí)行單元，用于執(zhí)行登陸業(yè)務(wù)系統(tǒng)或辦理業(yè)務(wù)的操作。
11.如權(quán)利要求10所述的應(yīng)用系統(tǒng)，其特征在于，所述短消息狀態(tài)獲取單元還用于，當(dāng)請求到的SP代碼狀態(tài)值未發(fā)生變更時，繼續(xù)向短信平臺發(fā)出請求，直到到達(dá)預(yù)先設(shè)置的一個時間閾值。
12.—種短信處理裝置，其特征在于，該短信處理裝置包括: 接發(fā)單元，用于接收動態(tài)認(rèn)證碼和手機(jī)號碼，發(fā)送處理單元生成的認(rèn)證短信；用于獲取所述手機(jī)號碼對應(yīng)終端發(fā)送的回復(fù)短信，和反饋處理單元的判斷結(jié)果； 處理單元，用于將所述接發(fā)單元接收的動態(tài)認(rèn)證碼和所述應(yīng)用系統(tǒng)對應(yīng)的短信服務(wù)號碼，結(jié)合生成SP代碼，并以該SP代碼作為發(fā)送方號碼，所述手機(jī)號碼作為接收號碼，生成認(rèn)證短信；以及用于在所述接發(fā)單元獲取的所述回復(fù)短信中的接收號碼與所述SP代碼一致時，通過安全認(rèn)證。
全文摘要
本發(fā)明公開了一種安全認(rèn)證的方法、系統(tǒng)和短信處理裝置，首先，客戶端提交訪問應(yīng)用系統(tǒng)頁面的申請；應(yīng)用系統(tǒng)生成動態(tài)認(rèn)證碼并獲取所述客戶端對應(yīng)的手機(jī)號碼；應(yīng)用系統(tǒng)將所述動態(tài)認(rèn)證碼與短信服務(wù)號碼結(jié)合生成SP代碼，以所述SP代碼作為發(fā)送方號碼，所述手機(jī)號碼作為接收號碼，生成驗(yàn)證短信，并將所述驗(yàn)證短信發(fā)送到所述手機(jī)號碼對應(yīng)的移動終端上；應(yīng)用系統(tǒng)從短信網(wǎng)關(guān)獲取所述移動終端的回復(fù)短信，如所述回復(fù)短信的接收號碼與所述SP代碼相同則通過認(rèn)證，允許所述客戶端訪問所述應(yīng)用系統(tǒng)頁面。本發(fā)明能夠解決手工輸入安全認(rèn)證碼的技術(shù)缺陷，提高用戶登陸網(wǎng)站或訪問應(yīng)用系統(tǒng)的便捷性。
文檔編號H04W4/14GK103209074SQ20121001224
公開日2013年7月17日 申請日期2012年1月16日 優(yōu)先權(quán)日2012年1月16日
發(fā)明者盧軍 申請人:中國移動通信集團(tuán)安徽有限公司