CN102130909A

CN102130909A - 身份验证方法及系统

Info

Publication number: CN102130909A
Application number: CN2011100423271A
Authority: CN
Inventors: 迮钧权
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2011-02-22
Filing date: 2011-02-22
Publication date: 2011-07-20

Abstract

本发明公开了一种身份验证方法及系统。其中，该方法包括：网络终端提供一个用户界面以输入身份信息，并生成登陆信息对应的第一识别码；移动终端获取第一识别码，并将第一识别码转换成第二识别码；服务器通过获取网络终端上的第一识别码，以及移动终端上的第二识别码，来比较第一识别码与第二识别码是否相同，在相同的情况下确定身份验证通过。通过本发明，能够提高身份验证效率，使得身份验证成功率高、操作简单。

Description

身份验证方法及系统

技术领域

本发明涉及一种身份验证方法及系统。

背景技术

近年来，随着手机钱包的广泛使用，随之而来的手机账户的安全性受到了运营商及各大互联网门户的重视，大多数门户涉及到用户手机账户的都会要手机验证码来验证手机是否属于用户本人。

由于各种各样的原因，大量用户通过网站获取验证码时会等待时间较长，或者时常验证码收不到等情况。通过百度搜索结果看出，“手机收不到验证码”关键词搜索结果有将近20万，这绝大部分手机用户都是在查看手机账户或通过手机在线交易时发生类似情况，用户的体验度受到了损害，但目前唯一解决的办法就是联系客服处理，但这种流程相当复杂，经常有不通过的情况。如果是用户注册门户时遇到类似情况，用户就毫不犹豫地放弃了。

具体的，目前手机用户验证中用户通过向个人电脑上的网页输入手机号，该PC WEB将手机号带入提交给短信网关，并请求短信网关发送三维码或验证码给用户，同时将手机号和三维码或验证码发送给WEB服务器，用户从而取得验证码，然后再在PC WEB上输入获取到的验证码，并将验证码与手机号提交给WEB服务器，WEB服务器对短信网关携带的手机号和验证码及用户提交的手机号和验证码进行验证，完成验证过程。获取验证码时间10-60S，如果三维码或验证码复杂，则需要更长时间来输入验证码，可能还会有输入错误的情况，接收不到短信验证码也是常事。

针对上述现有技术的用户基于手机短信的方式验证身份的方法效率低、复杂度高，且用户体验差的问题，还没有有效的解决方案。

发明内容

本发明的主要目的在于提供一种身份验证方法及系统，以解决现有技术的用户基于手机短信的方式验证身份的方法效率低、复杂度高，且用户体验差的问题，还没有有效的问题。

为了实现上述目的，根据本发明的一方面，提供了一种身份验证系统。

根据本发明的身份验证系统包括：网络终端，用于提供一个用户界面，来输入身份信息，并生成登陆信息对应的第一识别码；移动终端，用于获取第一识别码，并将第一识别码转换成第二识别码；服务器，用于获取网络终端上的第一识别码，以及移动终端上的第二识别码，并比较第一识别码与第二识别码是否相同，在相同的情况下确定身份验证通过。

进一步地，身份信息为移动终端的唯一号码，且第一识别码为三维码或验证码。

进一步地，移动终端包括：摄像装置，用于拍摄第一识别码；图像识别装置，用于将拍摄获取的第一识别码转化为第二识别码，第二识别码为数字和/或字母的组合；数据通信装置，用于将第二识别码和移动终端的身份信息传输至服务器。

进一步地，服务器包括：接收装置，用于接收网络终端上的第一识别码，以及移动终端传输来的身份信息和第二识别码；处理装置，用于判断第一识别码与第二识别码是否相同，其中，当第一识别码与第二识别码相同时，确定网络终端上输入的身份信息通过验证，否则，提示身份信息错误。

为了实现上述目的，根据本发明的另一个方面，提供了一种身份验证方法。

根据本发明的身份验证方法包括：网络终端提供一个用户界面以输入身份信息，并生成登陆信息对应的第一识别码；移动终端获取第一识别码，并将第一识别码转换成第二识别码；服务器通过获取网络终端上的第一识别码，以及移动终端上的第二识别码，来比较第一识别码与第二识别码是否相同，在相同的情况下确定身份验证通过。

进一步地，移动终端获取第一识别码，并将第一识别码转换成第二识别码的步骤包括：通过移动终端上的摄像装置来拍摄第一识别码；通过移动终端中的图像识别装置将拍摄获取的第一识别码转化为第二识别码，第二识别码为数字和/或字母的组合；通过数据通信装置将第二识别码和移动终端的身份信息传输至服务器。

进一步地，服务器通过获取网络终端上的第一识别码，以及移动终端上的第二识别码，来比较第一识别码与第二识别码是否相同，在相同的情况下确定身份验证通过的步骤包括：通过服务器上的接收装置来接收网络终端上的第一识别码，以及移动终端传输来的身份信息和第二识别码；通过处理装置来判断第一识别码与第二识别码是否相同，其中，当第一识别码与第二识别码相同时，确定网络终端上输入的身份信息通过验证，否则，提示身份信息错误。

进一步地，在当第一识别码与第二识别码相同时，确定网络终端上输入的身份信息通过验证之后，方法还包括：服务器生成确认信息，并发送确认信息至网络终端；网络终端收到确认信息之后，确认身份信息通过验证，并获取移动终端用户的帐户数据。

通过本发明，采用网络终端提供一个用户界面以输入身份信息，并生成登陆信息对应的第一识别码；移动终端获取第一识别码，并将第一识别码转换成第二识别码；服务器通过获取网络终端上的第一识别码，以及移动终端上的第二识别码，来比较第一识别码与第二识别码是否相同，在相同的情况下确定身份验证通过，解决了现有技术的用户基于手机短信的方式验证身份的方法效率低、复杂度高，且用户体验差的问题，还没有有效的问题，进而达到了提高身份验证效率，使得身份验证成功率高、操作简单的效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的身份验证系统的结构示意图；

图2是如图1中所示的移动终端的结构示意图；

图3是根据本发明实施例的身份验证方法的流程图。

具体实施方式

为了使本发明所要解决的技术问题、技术方案及有益效果更加清楚、明白，以下结合附图和实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供了一种身份验证方法及系统。

图1是根据本发明实施例的身份验证系统的结构示意图；图2是如图1中所示的移动终端的结构示意图。

如图1所示，该身份验证系统包括：网络终端10、移动终端20和服务器30。

其中，网络终端10，用于提供一个用户界面，来输入身份信息，并生成登陆信息对应的第一识别码；移动终端20，用于获取第一识别码，并将第一识别码转换成第二识别码；服务器30，用于获取网络终端10上的第一识别码，以及移动终端20上的第二识别码，并比较第一识别码与第二识别码是否相同，在相同的情况下确定身份验证通过。本发明上述实施例中的身份信息为移动终端20的唯一号码，且第一识别码为三维码或验证码。具体的，本发明的移动终端20可以是手机，因此，该身份信息可以是手机号码。

通过本发明上述实施例，用户可以通过移动终端，例如手机来获取PCWEB上的随机三维码或验证码，并通过手机将三维码或验证码发送至服务器就可以完成验证过程。这种方式由于不需要经过短信网关发送验证短信，因此完成验证时间短，降低了用户收不到短信验证码的概率，从而提高身份验证效率，使得身份验证成功率高、操作简单。

如图2所示，本发明图1的实施例中的移动终端20可以包括：摄像装置201，用于拍摄第一识别码；图像识别装置203，用于将拍摄获取的第一识别码转化为第二识别码，第二识别码为数字和/或字母的组合；数据通信装置205，用于将第二识别码和移动终端的身份信息传输至服务器30。该实施例中，涉及手机用户安全以及影像识别技术，具体的说，就是用户需要手机号登陆网站，网站为了用户安全需要验证码验证，这时只需要手机支持拍摄功能，安装一个图像识别软件就可以完成验证过程，既保证了用户的安全，又能快速完成验证过程。

具体的，上述实施例中的图像识别装置203可以是安装在手机里的图像识别软件，通过该软件可以简单识别随机三维码或验证码，也就是一连串的数字或字母组合；上述实施例中的数据通信装置205可以是手机上的数据通信接口，该接口其包括无线通信接口，手机终端通过该接口与互联网站服务器30进行数据通信，以及PC与互联网连接等；同样的，摄像装置201为手机终端上配置的摄像头，并与图像识别软件一起实现将拍摄的三维码或验证码识别转化成数字或字母或他们的组合，同时将三维码或验证码连带手机号传送给服务器30完成验证。

优选的，本发明上述实施例中的服务器30可以包括：接收装置，用于接收网络终端10上的第一识别码，以及移动终端传输来的身份信息和第二识别码；处理装置，用于判断第一识别码与第二识别码是否相同，其中，当第一识别码与第二识别码相同时，确定网络终端10上输入的身份信息通过验证，否则，提示身份信息错误。该实施例中的服务器30是一种互联网站服务器，可以提供网站运行服务，验证手机号与三维码或验证码一致性；

具体的本发明实现手机号登陆PC WEB验证过程简单，通过上述实施例，我们可知，用户可以首先登录网络终端PC WEB，并输入手机号，同时看到三维码或验证码；由于手机安装有图像识别软件，因此在手机拍摄完成该网络终端上的三维码或验证码之后，可以将其转换并同时将数据发送至WEB服务器30；然后，用户通过网络终端PC WEB将手机号和三维码或验证码发送至WEB服务器30；WEB服务器30对手机号和三维码或验证码审核一致性；最后，通过审核用户进入网站，则可以查看所有手机用户账户信息。该验证过程一般仅需要10S-30S，大大降低了原有的身份验证时间。用户看到的步骤就是拍摄三维码或验证码就可以完成验证过程。

上述各个实施例实现通过手机拍摄三维码或验证码来验证用户真实性最大的好处就是不需要用户在PC WEB界面做任何操作，同时不需要经过短信网关，完成验证时间短，降低了用户收不到短信验证码的概率。

图2是根据本发明实施例的身份验证方法的流程图。如图2所示，该方法包括如下步骤：

步骤S202，通过图1中的网络终端10提供一个用户界面以输入身份信息，并生成登陆信息对应的第一识别码。具体的，该步骤中，可以使用用户登录网络终端，如图PC WEB，在此网站中输入需要验证的用户的手机号，在通过手机号码登录后同时需要完成手机号验证。

步骤S204，通过图1中的移动终端20获取第一识别码，并将第一识别码转换成第二识别码。

步骤S206，通过图1中的服务器30通过获取网络终端10上的第一识别码，以及移动终端20上的第二识别码，来比较第一识别码与第二识别码是否相同，在相同的情况下确定身份验证通过。

该实施方法中的身份信息可以为移动终端20的唯一号码，且第一识别码为三维码或验证码。具体的，本发明的移动终端20可以是手机，因此，该身份信息可以是手机号码。

优选地，移动终端20获取第一识别码，并将第一识别码转换成第二识别码的步骤包括：通过移动终端20上的摄像装置来拍摄第一识别码；通过移动终端20中的图像识别装置将拍摄获取的第一识别码转化为第二识别码，第二识别码为数字和/或字母的组合；通过数据通信装置将第二识别码和移动终端的身份信息传输至服务器30。该实施例中手机需要安装图像识别软件，这个软件只需要识别简单的数字和字母即可，同时手机具有拍摄功能，拍摄功能用于手机对网络终端PC WEB上获取的三维码或验证码进行拍摄，并将拍摄的图像识别成字母、数字或组合形式发给服务器WEB。

具体的，上述实施例涉及的移动终端，如手机的用户安全以及影像识别技术，具体的说，就是用户需要手机号登陆网站，网站为了用户安全需要验证码验证，这时只需要手机支持拍摄功能，安装一个图像识别软件就可以完成验证过程，既保证了用户的安全，又能快速完成验证过程。

优选地，服务器30通过获取网络终端10上的第一识别码，以及移动终端20上的第二识别码，来比较第一识别码与第二识别码是否相同，在相同的情况下确定身份验证通过的步骤包括：通过服务器30上的接收装置来接收网络终端10上的第一识别码，以及移动终端传输来的身份信息和第二识别码；通过处理装置来判断第一识别码与第二识别码是否相同，其中，当第一识别码与第二识别码相同时，确定网络终端10上输入的身份信息通过验证，否则，提示身份信息错误。该实施例中服务器30对手机发送过来的三维码或验证码及网络终端PC WEB发送过来的三维码或验证码进行核对，完成验证过程。

优选地，在当第一识别码与第二识别码相同时，确定网络终端10上输入的身份信息通过验证之后，方法还包括：服务器30生成确认信息，并发送确认信息至网络终端10；网络终端10收到确认信息之后，确认身份信息通过验证，并获取移动终端20用户的帐户数据。该步骤实现在身份验证成功后，手机用户进入网站，可以自由查看用户账户信息。

上述实施例实现用户仅通过手机拍摄PC WEB随机三维码或验证码就可以完成验证过程，由于用户验证过程有时间限制，因此该系统必须在三维码或验证码拍摄完成后60S内完成验证过程。因此可以确定该验证过程简单且验证效率高。

需要说明的是，本发明实施例在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

从以上的实施例描述中，可以看出，本发明实现了如下技术效果：通过手机拍摄三维码或验证码来验证用户真实性最大的好处就是不需要用户在PCWEB界面做任何操作，同时不需要经过短信网关，完成验证时间短，降低了用户收不到短信验证码的概率。。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成多个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

上述说明示出并描述了本发明的一个优选实施例，但如前所述，应当理解本发明并非局限于本文所披露的形式，不应看作是对其他实施例的排除，而可用于各种其他组合、修改和环境，并能够在本文所述发明构想范围内，通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本发明的精神和范围，则都应在本发明所附权利要求的保护范围内。

Claims

1.一种身份验证系统，其特征在于，包括：

网络终端，用于提供一个用户界面，来输入身份信息，并生成所述登陆信息对应的第一识别码；

移动终端，用于获取所述第一识别码，并将所述第一识别码转换成第二识别码；

服务器，用于获取所述网络终端上的所述第一识别码，以及所述移动终端上的所述第二识别码，并比较所述第一识别码与所述第二识别码是否相同，在相同的情况下确定身份验证通过。

2.根据权利要求1所述的系统，其特征在于，所述身份信息为所述移动终端的唯一号码，且所述第一识别码为三维码或验证码。

3.根据权利要求1或2所述的系统，其特征在于，所述移动终端包括：

摄像装置，用于拍摄所述第一识别码；

图像识别装置，用于将拍摄获取的所述第一识别码转化为第二识别码，所述第二识别码为数字和/或字母的组合；

数据通信装置，用于将所述第二识别码和所述移动终端的身份信息传输至所述服务器。

4.根据权利要求1或2所述的系统，其特征在于，所述服务器包括：

接收装置，用于接收所述网络终端上的所述第一识别码，以及所述移动终端传输来的所述身份信息和所述第二识别码；

处理装置，用于判断所述第一识别码与所述第二识别码是否相同，其中，当所述第一识别码与所述第二识别码相同时，确定所述网络终端上输入的所述身份信息通过验证，否则，提示身份信息错误。

5.一种身份验证方法，其特征在于，包括：

网络终端提供一个用户界面以输入身份信息，并生成所述登陆信息对应的第一识别码；

移动终端获取所述第一识别码，并将所述第一识别码转换成第二识别码；

服务器通过获取所述网络终端上的所述第一识别码，以及所述移动终端上的所述第二识别码，来比较所述第一识别码与所述第二识别码是否相同，在相同的情况下确定身份验证通过。

6.根据权利要求5所述的方法，其特征在于，所述身份信息为所述移动终端的唯一号码，且所述第一识别码为三维码或验证码。

7.根据权利要求5或6所述的方法，其特征在于，移动终端获取所述第一识别码，并将所述第一识别码转换成第二识别码的步骤包括：

通过所述移动终端上的摄像装置来拍摄所述第一识别码；

通过所述移动终端中的图像识别装置将拍摄获取的所述第一识别码转化为第二识别码，所述第二识别码为数字和/或字母的组合；

通过数据通信装置将所述第二识别码和所述移动终端的身份信息传输至所述服务器。

8.根据权利要求5或6所述的方法，其特征在于，服务器通过获取所述网络终端上的所述第一识别码，以及所述移动终端上的所述第二识别码，来比较所述第一识别码与所述第二识别码是否相同，在相同的情况下确定身份验证通过的步骤包括：

通过服务器上的接收装置来接收所述网络终端上的所述第一识别码，以及所述移动终端传输来的所述身份信息和所述第二识别码；

通过处理装置来判断所述第一识别码与所述第二识别码是否相同，其中，当所述第一识别码与所述第二识别码相同时，确定所述网络终端上输入的所述身份信息通过验证，否则，提示身份信息错误。

9.根据权利要求8所述的方法，其特征在于，在当所述第一识别码与所述第二识别码相同时，确定所述网络终端上输入的所述身份信息通过验证之后，所述方法还包括：

服务器生成确认信息，并发送所述确认信息至网络终端；

所述网络终端收到所述确认信息之后，确认所述身份信息通过验证，并获取所述移动终端用户的帐户数据。