CN102255923A - 一种用户身份认证系统及方法 - Google Patents
一种用户身份认证系统及方法 Download PDFInfo
- Publication number
- CN102255923A CN102255923A CN2011102475745A CN201110247574A CN102255923A CN 102255923 A CN102255923 A CN 102255923A CN 2011102475745 A CN2011102475745 A CN 2011102475745A CN 201110247574 A CN201110247574 A CN 201110247574A CN 102255923 A CN102255923 A CN 102255923A
- Authority
- CN
- China
- Prior art keywords
- invited
- phone number
- identity code
- party
- invited party
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Telephonic Communication Services (AREA)
Abstract
本发明提供一种用户身份认证系统及方法，邀请方通过发送一条包含了邀请方的手机号码、身份识别码和受邀方的手机号码的邀请短信，所述受邀方的智能通信设备接收到所述邀请短信并成功安装所述受邀方客户端，就完成了受邀方的身份认证，将所述受邀方客户端提取所述邀请短信中的手机号码和身份识别码上传至所述认证服务器验证，可以完成所述邀请方的身份认证，一条邀请短信可以同时验证两个用户，解决了只采用基于手机号码的短信认证方式而存在的认证失败风险问题；此外，邀请信息可以通过认证服务器来中转，解决了国外的手机号在国内无法发送短信，或者国内的手机号在国外无法发送短信的情况下需要处理国际上手机号格式多样化带来的短信发送问题。
Description
技术领域
本发明涉及信息技术安全领域，尤其涉及一种用户身份认证系统及方法。
背景技术
随着现代信息技术的发展，智能移动终端用户量的不断增长，催生了移动互联网的飞速发展。在移动互联网和智能移动终端高速发展的推动下，各种移动互联网应用也呈现出爆炸性的增长，用户数量也随之大幅增长。因此需要采用一些方法对用户身份进行认定。
现有技术中，用户名密码是最普遍流行的用户身份认证方法，另外还有采用智能卡或者动态口令等方法进行用户身份认证。但是对于基于手机号作为用户身份ID的移动互联网应用中，如果只采用基于手机号码的短信认证方式，就存在很大的认证失败风险。同时移动互联网无国界的特性，出现国外的手机号在国内无法发送短信，或者国内的手机号在国外无法发送短信的情况下需要处理国际上手机号格式多样化带来的短信发送问题。
发明内容
本发明的目的在于提供一种用户身份认证系统及方法，解决现有技术下只采用基于手机号码的短信认证方式而存在的认证失败风险问题。
为了解决上述问题，本发明提供一种用户身份认证系统，包括：
邀请方客户端，安装于邀请方的智能通信设备中，用于所述邀请方通过其手机号码注册，获得身份识别码，以及向某受邀方发出一包含所述邀请方的手机号码、身份识别码和所述受邀方的手机号码的邀请短信；
受邀方客户端，在所述受邀方的智能通信设备接收到所述邀请短信后安装用于完成所述受邀方的身份认证以及提取并上传所述邀请短信中的手机号码及身份识别码；
认证服务器，与所述邀请方客户端和受邀方客户端通信，用于接受所述邀请方注册，向所述邀请方客户端分发身份识别码，中转所述邀请短信至所述受邀方的智能通信设备，以及通过所述受邀方客户端上传的手机号码及身份识别码完成所述邀请方的身份认证。
进一步的，所述邀请方客户端，包括：
注册单元，用于发送包含所述邀请方的手机号码的注册请求至所述认证服务器以获得所述邀请方的身份识别码；
邀请单元，用于向所述受邀方发出一包含所述邀请方的手机号码、身份识别码和所述受邀方的手机号码的邀请短信。
进一步的，所述受邀方客户端包括：提取单元，用于提取所述邀请短信中的手机号码及身份识别码发送至所述认证服务器。
进一步的，所述认证服务器，包括：
接收单元，用于接收所述邀请方注册请求及所述受邀单元发送的手机号码及身份识别码，中转所述邀请短信；
分发单元，用于根据所述注册请求分发所述邀请方的身份识别码；
存储单元，用于存储所述邀请方的手机号码和身份识别码；
认证单元，用于将接收到的所述受邀单元发送的手机号码及身份识别码匹配所述存储单元存储的所述邀请方的手机号码和身份识别码来完成所述邀请方的身份认证。
相应的，本发明提供一种应用上述用户身份认证系统的方法，包括：
邀请方的通信设备安装所述邀请方客户端，并通过其手机号完成向所述认证服务器的注册；
所述认证服务器接受所述邀请方的注册，并向所述邀请方分发身份识别码；
所述邀请方客户端向某受邀方发送一包含所述邀请方手机号和身份识别码及所述受邀方手机号的邀请短信；
所述认证服务器中转所述邀请短信至所述受邀方的通信设备接收；
所述受邀方的通信设备安装所述受邀方客户端，完成所述受邀方的身份认证；
所述受邀方客户端检查所述邀请短信，提取所述邀请短信中的手机号码和身份识别码上传至所述认证服务器；
所述认证服务器验证所述受邀方客户端上传的手机号码和身份识别码以完成所述邀请方的身份认证。
与现有技术相比，本发明的用户身份认证系统及方法，由于所述邀请信息包含了邀请方的手机号码、身份识别码和受邀方的手机号码，所述受邀方的智能通信设备接收到所述邀请短信并成功安装所述受邀方客户端，就完成了受邀方的身份认证，将所述受邀方客户端提取所述邀请短信中的手机号码和身份识别码上传至所述认证服务器验证，可以完成所述邀请方的身份认证，一条邀请短信可以同时验证两个用户，解决了只采用基于手机号码的短信认证方式而存在的认证失败风险问题；此外，邀请信息可以通过认证服务器来中转，解决了国外的手机号在国内无法发送短信，或者国内的手机号在国外无法发送短信的情况下需要处理国际上手机号格式多样化带来的短信发送问题。
附图说明
图1是本发明实施例一的用户身份认证系统的结构示意图；
图2是本发明实施例二的方法流程示意图。
具体实施方式
本发明提供一种用户身份认证系统，包括：
邀请方客户端，安装于邀请方的智能通信设备中，用于所述邀请方通过其手机号码注册，获得身份识别码，以及向某受邀方发出一包含所述邀请方的手机号码、身份识别码和所述受邀方的手机号码的邀请短信；
受邀方客户端，在所述受邀方的智能通信设备接收到所述邀请短信后安装用于完成所述受邀方的身份认证以及提取并上传所述邀请短信中的手机号码及身份识别码；
认证服务器，与所述邀请方客户端和受邀方客户端通信，用于接受所述邀请方注册，向所述邀请方客户端分发身份识别码，中转所述邀请短信至所述受邀方的智能通信设备，以及通过所述受邀方客户端上传的手机号码及身份识别码完成所述邀请方的身份认证。
相应的，本发明提供一种应用上述用户身份认证系统的方法，包括：
邀请方的通信设备安装所述邀请方客户端，并通过其手机号完成向所述认证服务器的注册；
所述认证服务器接受所述邀请方的注册，并向所述邀请方分发身份识别码；
所述邀请方客户端向某受邀方发送一包含所述邀请方手机号和身份识别码及所述受邀方手机号的邀请短信；
所述认证服务器中转所述邀请短信至所述受邀方的通信设备接收；
所述受邀方的通信设备安装所述受邀方客户端，完成所述受邀方的身份认证；
所述受邀方客户端检查所述邀请短信，提取所述邀请短信中的手机号码和身份识别码上传至所述认证服务器；
所述认证服务器验证所述受邀方客户端上传的手机号码和身份识别码以完成所述邀请方的身份认证。
需要说明的是，当国外的手机号在国内无法发送短信，或者国内的手机号在国外无法发送短信时，认证服务器将所述邀请短信进行中转，解决了国际上手机号格式多样化带来的短信发送问题。
以下结合附图和具体实施例对本发明提出的用户身份认证系统及方法作进一步详细说明。
实施例一
如图1所示，本实施例提供一种用户身份认证系统，包括：邀请方客户端1，受邀方客户端2，认证服务器3。
所述邀请方客户端1，包括：
注册单元11，用于发送包含所述邀请方的手机号码的注册请求至所述认证服务器以获得所述邀请方的身份识别码；
邀请单元12，用于向某受邀方发出一包含所述邀请方的手机号码、身份识别码和所述受邀方的手机号码的邀请短信。
所述受邀方客户端2在所述受邀方的智能通信设备接收到所述邀请短信后安装用于完成所述受邀方的身份认证包括：提取单元21，用于提取所述邀请短信中的手机号码及身份识别码发送至所述认证服务器3。
所述认证服务器3，包括：
接收单元31，用于接收所述邀请方注册请求及所述受邀单元发送的手机号码及身份识别码，中转所述邀请短信；
分发单元32，用于根据所述注册请求分发所述邀请方的身份识别码；
存储单元33，用于存储所述邀请方的手机号码和身份识别码；
认证单元34，用于将接收到的所述受邀单元发送的手机号码及身份识别码匹配所述存储单元33存储的所述邀请方的手机号码和身份识别码来完成所述邀请方的身份认证。
需要说明的是，由于邀请短信中包含受邀方的手机号码，且受邀方收到了邀请短信，并下载安装成功，本发明的用户身份认证系统就可直接认证所述受邀方，将所述受邀方客户端提取所述邀请短信中的手机号码和身份识别码上传至所述认证服务器验证，可以完成所述邀请方的身份认证，一条邀请短信可以同时验证两个用户。
实施例二完成用户双方身份认证
如图2所示，本实施例提供一种实施例一所述的用户身份认证系统的方法，包括：
步骤S1，邀请方的通信设备安装所述邀请方客户端1，并通过注册单元11发送包含所述邀请方的手机号码的注册请求至所述认证服务器3；
步骤S2，所述认证服务器3的接收单元31接收所述注册请求；
步骤S3，所述认证服务器3的分发单元32根据所述注册请求向所述邀请方分发身份识别码；
步骤S4，所述认证服务器3的存储单元33存储所述邀请方的手机号码和身份识别码；
步骤S5，所述邀请方通过所述邀请方客户端1的邀请单元12向某受邀方发送一包含所述邀请方手机号和身份识别码及所述受邀方手机号的邀请短信；
步骤S6，所述认证服务器3的接收单元31中转所述邀请短信至所述受邀方的通信设备接收；
步骤S7，所述受邀方的通信设备安装所述受邀方客户端2，完成所述受邀方的身份认证；
步骤S8，所述受邀方客户端2的提取单元21检查所述邀请短信，提取所述邀请短信中的手机号码和身份识别码上传至所述认证服务器3的认证单元34；
步骤S9，所述认证服务器3的认证单元34将所述受邀方客户端3上传的手机号码和身份识别码与存储单元33存储的所述邀请方的手机号码和身份识别码进行匹配，以完成所述邀请方的身份认证。
综上所述，本发明的用户身份认证系统及方法，由于所述邀请信息包含了邀请方的手机号码、身份识别码和受邀方的手机号码，所述受邀方的智能通信设备接收到所述邀请短信并成功安装所述受邀方客户端，就完成了受邀方的身份认证，将所述受邀方客户端提取所述邀请短信中的手机号码和身份识别码上传至所述认证服务器验证，可以完成所述邀请方的身份认证，一条邀请短信可以同时验证两个用户，解决了只采用基于手机号码的短信认证方式而存在的认证失败风险问题；此外，邀请信息可以通过认证服务器来中转，解决了国外的手机号在国内无法发送短信，或者国内的手机号在国外无法发送短信的情况下需要处理国际上手机号格式多样化带来的短信发送问题。
显然，本领域的技术人员可以对发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。
Claims (8)
1.一种用户身份认证系统，其特征在于，包括：
邀请方客户端，安装于邀请方的智能通信设备中，用于所述邀请方通过其手机号码注册，获得身份识别码，以及向某受邀方发出一包含所述邀请方的手机号码、身份识别码和所述受邀方的手机号码的邀请短信；
受邀方客户端，在所述受邀方的智能通信设备接收到所述邀请短信后安装用于完成所述受邀方的身份认证以及提取并上传所述邀请短信中的手机号码及身份识别码；
认证服务器，与所述邀请方客户端和受邀方客户端通信，用于接受所述邀请方注册，向所述邀请方客户端分发身份识别码，中转所述邀请短信至所述受邀方的智能通信设备，以及通过所述受邀方客户端上传的手机号码及身份识别码完成所述邀请方的身份认证。
2.如权利要求1所述的用户身份认证系统，其特征在于，所述邀请方客户端，包括：
注册单元，用于发送包含所述邀请方的手机号码的注册请求至所述认证服务器以获得所述邀请方的身份识别码；
邀请单元，用于向所述受邀方发出一包含所述邀请方的手机号码、身份识别码和所述受邀方的手机号码的邀请短信。
3.如权利要求1所述的用户身份认证系统，其特征在于，所述受邀方客户端包括：提取单元，用于提取所述邀请短信中的手机号码及身份识别码发送至所述认证服务器。
4.如权利要求1所述的用户身份认证系统，其特征在于，所述认证服务器，包括：
接收单元，用于接收所述邀请方注册请求及所述受邀单元发送的手机号码及身份识别码，中转所述邀请短信；
分发单元，用于根据所述注册请求分发所述邀请方的身份识别码；
存储单元，用于存储所述邀请方的手机号码和身份识别码；
认证单元，用于将接收到的所述受邀单元发送的手机号码及身份识别码匹配所述存储单元存储的所述邀请方的手机号码和身份识别码来完成所述邀请方的身份认证。
5.一种应用权利要求1所述的用户身份认证系统的方法，其特征在于，包括：
邀请方的通信设备安装所述邀请方客户端，并通过其手机号完成向所述认证服务器的注册；
所述认证服务器接受所述邀请方的注册，并向所述邀请方分发身份识别码；
所述邀请方客户端向某受邀方发送一包含所述邀请方手机号和身份识别码及所述受邀方手机号的邀请短信；
所述认证服务器中转所述邀请短信至所述受邀方的通信设备接收；
所述受邀方的通信设备安装所述受邀方客户端，完成所述受邀方的身份认证；
所述受邀方客户端检查所述邀请短信，提取所述邀请短信中的手机号码和身份识别码上传至所述认证服务器；
所述认证服务器验证所述受邀方客户端上传的手机号码和身份识别码以完成所述邀请方的身份认证。
6.如权利要求5所述的方法，其特征在于，所述邀请方客户端，包括：
注册单元，用于发送包含所述邀请方的手机号码的注册请求至所述认证服务器以获得所述邀请方的身份识别码；
邀请单元，用于向所述受邀方发出一包含所述邀请方的手机号码、身份识别码和所述受邀方的手机号码的邀请短信。
7.如权利要求5所述的方法，其特征在于，所述受邀方客户端包括：提取单元，用于提取所述邀请短信中的手机号码及身份识别码发送至所述认证服务器。
8.如权利要求5所述的方法，其特征在于，所述认证服务器，包括：
接收单元，用于接收所述邀请方注册请求及所述受邀单元发送的手机号码及身份识别码，中转所述邀请短信；
分发单元，用于根据所述注册请求分发所述邀请方的身份识别码；
存储单元，用于存储所述邀请方的手机号码和身份识别码；
认证单元，用于将接收到的所述受邀单元发送的手机号码及身份识别码匹配所述存储单元存储的所述邀请方的手机号码和身份识别码来完成所述邀请方的身份认证。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN2011102475745A CN102255923A (zh) | 2011-08-25 | 2011-08-25 | 一种用户身份认证系统及方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN2011102475745A CN102255923A (zh) | 2011-08-25 | 2011-08-25 | 一种用户身份认证系统及方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN102255923A true CN102255923A (zh) | 2011-11-23 |
Family
ID=44982918
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN2011102475745A Pending CN102255923A (zh) | 2011-08-25 | 2011-08-25 | 一种用户身份认证系统及方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN102255923A (zh) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102904900A (zh) * | 2012-10-26 | 2013-01-30 | 王维国 | 一种注册和/或登陆网络应用中用户身份鉴权的方法 |
| CN103902740A (zh) * | 2014-04-22 | 2014-07-02 | 锤子科技（北京）有限公司 | 短信息验证码的驻留方法及装置 |
| CN104093146A (zh) * | 2014-06-20 | 2014-10-08 | 裴兆欣 | 一种移动设备智能身份认证方法及装置 |
| CN105472136A (zh) * | 2015-11-19 | 2016-04-06 | 广东小天才科技有限公司 | 短消息信息显示方法及装置 |
| CN105763549A (zh) * | 2016-02-16 | 2016-07-13 | 北京华云天科技有限公司 | 注册方法和装置 |
| CN110189235A (zh) * | 2019-06-04 | 2019-08-30 | 深圳市丰巢科技有限公司 | 一种业主信息认证方法、装置、服务器和储存介质 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101299728A (zh) * | 2008-06-06 | 2008-11-05 | 孙国仲 | 一种发送邀请电子信的方法和系统 |
| CN101547106A (zh) * | 2008-03-26 | 2009-09-30 | 北京艾威梯无线通讯技术有限公司 | 管理联系人的方法和系统 |
| EP2269359A1 (fr) * | 2008-04-22 | 2011-01-05 | Trustseed SAS | Procédé et dispositif de sécurisation de transferts de données |
| CN102111275A (zh) * | 2011-04-01 | 2011-06-29 | 王冬梅 | 一种用户认证授权的方法及其实现系统 |
-
2011
- 2011-08-25 CN CN2011102475745A patent/CN102255923A/zh active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101547106A (zh) * | 2008-03-26 | 2009-09-30 | 北京艾威梯无线通讯技术有限公司 | 管理联系人的方法和系统 |
| EP2269359A1 (fr) * | 2008-04-22 | 2011-01-05 | Trustseed SAS | Procédé et dispositif de sécurisation de transferts de données |
| CN101299728A (zh) * | 2008-06-06 | 2008-11-05 | 孙国仲 | 一种发送邀请电子信的方法和系统 |
| CN102111275A (zh) * | 2011-04-01 | 2011-06-29 | 王冬梅 | 一种用户认证授权的方法及其实现系统 |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102904900A (zh) * | 2012-10-26 | 2013-01-30 | 王维国 | 一种注册和/或登陆网络应用中用户身份鉴权的方法 |
| CN102904900B (zh) * | 2012-10-26 | 2015-08-05 | 王浩霖 | 一种注册和/或登陆网络应用中用户身份鉴权的方法 |
| CN103902740A (zh) * | 2014-04-22 | 2014-07-02 | 锤子科技（北京）有限公司 | 短信息验证码的驻留方法及装置 |
| CN103902740B (zh) * | 2014-04-22 | 2017-07-18 | 锤子科技（北京）有限公司 | 短信息验证码的驻留方法及装置 |
| US10795942B2 (en) | 2014-04-22 | 2020-10-06 | Beijing Bytedance Network Technology Co Ltd. | Method and device for residing short message verification code |
| CN104093146A (zh) * | 2014-06-20 | 2014-10-08 | 裴兆欣 | 一种移动设备智能身份认证方法及装置 |
| CN105472136A (zh) * | 2015-11-19 | 2016-04-06 | 广东小天才科技有限公司 | 短消息信息显示方法及装置 |
| CN105763549A (zh) * | 2016-02-16 | 2016-07-13 | 北京华云天科技有限公司 | 注册方法和装置 |
| CN110189235A (zh) * | 2019-06-04 | 2019-08-30 | 深圳市丰巢科技有限公司 | 一种业主信息认证方法、装置、服务器和储存介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN103888265B (zh) | 一种基于移动终端的应用登录系统和方法 | |
| CN102255923A (zh) | 一种用户身份认证系统及方法 | |
| CN104022875B (zh) | 一种双向授权系统、客户端及方法 | |
| WO2017107732A1 (zh) | 登录状态同步方法和系统 | |
| CN102904900B (zh) | 一种注册和/或登陆网络应用中用户身份鉴权的方法 | |
| US20150188915A1 (en) | System And Method For Verifying Identity Information Using A Social Networking Application | |
| CN103139172B (zh) | 一种业务实现方法以及装置 | |
| CN104735078B (zh) | 一种Portal接入认证系统及方法 | |
| CN202772921U (zh) | 基于人脸识别的网络登录认证保护系统 | |
| CN102546914A (zh) | 一种基于智能手机的自动登录系统及控制方法 | |
| CN103200150B (zh) | 身份认证方法和系统 | |
| EP2278523A3 (en) | Network access protection | |
| CN102420692A (zh) | 一种基于云计算的客户终端USBKey安全认证方法及其系统 | |
| TWI632798B (zh) | 伺服器、行動終端機、網路實名認證系統及方法 | |
| CN103746969A (zh) | 车载终端认证的方法及认证服务器 | |
| CN103780641B (zh) | 接入云桌面的方法、家庭网关和系统 | |
| CN102739687A (zh) | 基于标识的应用服务网络访问方法及系统 | |
| WO2015101019A1 (en) | System and method for verifying identity information using a social networking application | |
| CN102710658A (zh) | 信息推送方法及系统 | |
| CN102930193A (zh) | 一种基于人脸识别的社区登陆实现方法 | |
| CN105225305A (zh) | 一种无源智能锁系统及其操作方法 | |
| CN103957108A (zh) | 一种智能储物柜及智能储物柜寄存的方法 | |
| CN103747051A (zh) | 车载终端的服务平台 | |
| CN104580191A (zh) | 一种用于智能家居的离线控制方法及系统 | |
| CN109951437A (zh) | 基于人脸识别的安全认证方法、装置以及服务器 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| ASS | Succession or assignment of patent right |
Owner name: SHENGQU INFORMATION TECH (SHANGHAI) CO., LTD. Free format text: FORMER OWNER: SHANDA NETWORKING CO., LTD. Effective date: 20131112 |
|
| C41 | Transfer of patent application or patent right or utility model | ||
| COR | Change of bibliographic data |
Free format text: CORRECT: ADDRESS; FROM: 201203 PUDONG NEW AREA, SHANGHAI TO: 200241 MINHANG, SHANGHAI |
|
| TA01 | Transfer of patent application right |
Effective date of registration: 20131112 Address after: 200241 No. 1, building 690, blue wave road, Zhangjiang hi tech park, Shanghai Applicant after: Shengqu Information Technology (Shanghai) Co., Ltd. Address before: 201203 712-A room, No. 625 Zhangjiang Road, Shanghai, Pudong New Area Applicant before: Shanda computer (Shanghai) Co., Ltd. |
|
| C02 | Deemed withdrawal of patent application after publication (patent law 2001) | ||
| WD01 | Invention patent application deemed withdrawn after publication |
Application publication date: 20111123 |