CN102841997A

CN102841997A - 一种利用移动终端实现智能设备上身份验证的方法及装置

Info

Publication number: CN102841997A
Application number: CN2012102387575A
Authority: CN
Inventors: 郭小卫
Original assignee: Individual
Current assignee: Individual
Priority date: 2012-07-10
Filing date: 2012-07-10
Publication date: 2012-12-26

Abstract

本发明公开了一种利用移动终端实现智能设备上身份验证的方法及装置，当智能设备检测到待验证项目时，智能设备显示智能设备标识和待验证项目信息；移动终端获取所述的智能设备标识和待验证项目信息，并根据所述智能设备标识和待验证项目信息发起验证过程，以对待验证项目进行验证操作；所述的待验证项目信息包括唯一标识一个待验证项目的待验证项目标识。本发明实施例的实现使用户无需记忆身份验证信息就可以快速完成身份验证过程，并且保证了身份验证信息的安全性。

Description

一种利用移动终端实现智能设备上身份验证的方法及装置

技术领域

本发明涉及数字验证领域，尤其涉及一种利用移动终端实现智能设备上身份验证的方法及装置。

背景技术

随着互联网技术迅猛发展，以互联网为平台的各种娱乐、消费以及沟通方式受到了人们的普遍欢迎。无论是MSN、QQ、网游等这些基于互联网的应用程序，还是技术论坛、社交网站、电子邮箱、博客、微博、网购网站、团购网站、网上银行等这些基于互联网的网站页面，都早已成为人们生产生活中密不可分的一部分。但是，这些应用程序和网站页面在启动过程中几乎无一例外地需要通过身份验证（所述的身份验证通常包括验证用户名和密码等账户信息）后才能使用，这就需要人们对这些应用程序和网站页面设置适合个人的身份验证信息。

由于每个人都会使用多个应用程序和网站页面，如果为每个应用程序和网站页面设置不同的身份验证信息，则十分容易遗忘，因此通常情况下，人们会统一为这些应用程序和网站页面设置一个或几个比较常用的适合个人的身份验证信息；但是，近几年由于来网络安全事件频繁发生，很多应用程序和网站页面的身份验证信息被窃取、盗用，如果统一为这些应用程序和网站页面设置一个或几个比较常用的身份验证信息，则很可能在一个应用程序或网站页面的身份验证信息被窃取后，几个应用程序和网站页面均被盗用，这就大大降低了身份验证信息的安全性。

由此可见，提供一种既能避免人们遗忘又能保证身份验证信息的安全性的身份验证方法成为亟待解决的问题。

发明内容

本发明实施例提供了一种利用移动终端实现智能设备上身份验证的方法及装置，以便于使用户无需记忆身份验证信息就可以快速完成身份验证，并且保证了身份验证信息的安全性。

本发明的目的是通过以下技术方案实现的：

一种利用移动终端实现智能设备上身份验证的方法，包括：

当智能设备检测到待验证项目时，智能设备显示智能设备标识和待验证项目信息；

移动终端获取所述的智能设备标识和待验证项目信息，并根据所述智能设备标识和待验证项目信息发起验证过程，以对待验证项目进行验证操作；

所述的待验证项目信息包括唯一标识一个待验证项目的待验证项目标识。

优选地，所述智能设备标识和待验证项目信息以一维条码、二维码或字符中的至少一种形式进行显示。

优选地，获取所述智能设备标识和待验证项目信息的方式包括：

移动终端拍摄获取智能设备显示的所述智能设备标识和待验证项目信息，并识别出所述智能设备标识和待验证项目信息。

优选地，根据所述智能设备标识和待验证项目信息发起验证过程包括：

移动终端根据所述待验证项目信息确定出用户的账户信息，并根据所述智能设备标识将账户信息发给智能设备，由智能设备根据账户信息向待验证项目所对应的身份验证服务器发起验证；

或者，

移动终端将移动终端标识、以及所述的智能设备标识和待验证项目信息发给连接服务器，由连接服务器根据所述移动终端标识和待验证项目信息确定出用户的账户信息，并根据所述智能设备标识将账户信息发给智能设备，由智能设备根据账户信息向待验证项目所对应的身份验证服务器发起验证；

或者，

移动终端将移动终端标识、以及所述的智能设备标识和待验证项目信息发给连接服务器，由连接服务器根据所述移动终端标识和待验证项目信息确定出用户的账户信息以及待验证项目所对应的身份验证服务器，并根据所述的智能设备标识和账户信息向待验证项目所对应的身份验证服务器发起验证；

或者，

移动终端将移动终端标识、以及所述的智能设备标识和待验证项目信息发给连接服务器，由连接服务器根据所述待验证项目信息确定待验证项目所对应的身份验证服务器，并根据所述的智能设备标识和移动终端标识向待验证项目所对应的身份验证服务器发起验证。

优选地，所述的移动终端标识包括手机号码、国际移动设备身份码IMEI、移动终端上存储的唯一标识该移动终端的特征文件，或者移动终端实时获取的用户身份特征数据中的至少一种；

其中，所述移动终端实时获取的用户身份特征数据包括移动终端实时获取的用户指纹数据、用户声音数据、用户DNA数据、用户照片数据、用户输入的密码数据，或者用户在触摸屏上的运动轨迹数据中的至少一种。

优选地，所述的智能设备标识包括智能设备CPU编号、智能设备MAC地址、智能设备IP地址，或者智能设备上存储的唯一标识该智能设备的特征文件中的至少一种；

其中，所述智能设备上存储的唯一标识该智能设备的特征文件包括智能设备上存储的唯一标识该智能设备的数字证书、用户指纹数据、用户声音数据、用户照片数据，或者用户DNA数据至少一种。

优选地，所述的待验证项目信息还包括订单账户信息、订单商户信息或者订单金额信息中的至少一项。

一种利用移动终端实现智能设备上身份验证的装置，包括：

待验证项目检测模块，设置于智能设备上，用于检测智能设备上是否存在待验证项目；

标识信息显示模块，设置于智能设备上，用于在待验证项目检测模块检测到待验证项目时，显示智能设备标识和待验证项目信息；

标识信息获取模块，设置于移动终端上，用于获取标识信息显示模块所显示的智能设备标识和待验证项目信息；

待验证项目发起验证模块，设置于移动终端上，用于根据标识信息获取模块所获取的智能设备标识和待验证项目信息发起验证过程，以对待验证项目进行验证操作。

优选地，所述的标识信息获取模块包括：

第一标识信息获取模块，设置于移动终端上，用于拍摄获取智能设备所显示的智能设备标识和待验证项目信息，并识别出所述智能设备标识和待验证项目信息。

优选地，所述的待验证项目发起验证模块包括：第一待验证项目发起验证模块，用于根据所述待验证项目信息确定出用户的账户信息，并根据所述智能设备标识将账户信息发给智能设备，由智能设备根据账户信息向待验证项目所对应的身份验证服务器发起验证；

或者，

第二待验证项目发起验证模块，用于将移动终端标识、以及所述的智能设备标识和待验证项目信息发给连接服务器，由连接服务器根据所述移动终端标识和待验证项目信息确定出用户的账户信息，并根据所述智能设备标识将账户信息发给智能设备，由智能设备根据账户信息向待验证项目所对应的身份验证服务器发起验证；

或者，

第三待验证项目发起验证模块，用于将移动终端标识、以及所述的智能设备标识和待验证项目信息发给连接服务器，由连接服务器根据所述移动终端标识和待验证项目信息确定出用户的账户信息以及待验证项目所对应的身份验证服务器，并根据所述的智能设备标识和账户信息向待验证项目所对应的身份验证服务器发起验证；

或者，

第四待验证项目发起验证模块，用于将移动终端标识、以及所述的智能设备标识和待验证项目信息发给连接服务器，由连接服务器根据所述待验证项目信息确定待验证项目所对应的身份验证服务器，并根据所述的智能设备标识和移动终端标识向待验证项目所对应的身份验证服务器发起验证。

由上述本发明提供的技术方案可以看出，本发明实施例提供的利用移动终端实现智能设备上身份验证的方法及装置在智能设备检测到待验证项目时，通过移动终端获取智能设备上显示的智能设备标识和待验证项目信息，并根据所述智能设备标识和待验证项目信息发起验证过程，以对待验证项目进行验证操作。由于无需用户输入账户信息，因此避免了用户记忆账户信息的烦恼；由于每个移动终端均具有唯一的移动终端标识，对于任意一个待验证项目而言，一个移动终端仅能绑定一个账户信息，因此用户通过移动终端发起的验证过程能够保证身份验证信息的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明所提供的利用移动终端实现智能设备上身份验证方法的流程示意图；

图2为本发明所提供的利用移动终端实现智能设备上身份验证装置的结构示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述；显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。

首先需要说明的是，本申请文件中所述的“智能设备”可以包括具有显示屏幕的计算机、上网本、平板电脑、智能手机等各种电子设备，本申请文件中仅以计算机为例来进行说明，但这并不构成对本申请的限制；本申请文件中所述的“移动终端”可以包括具有拍照和通讯功能的手机、平板电脑等各种移动通讯终端，本申请文件中仅以手机为例来进行说明，但这并不构成对本申请的限制。

下面对本发明实施例所提供的利用移动终端实现智能设备上身份验证方法进行详细描述。

如图1所示，一种利用移动终端实现智能设备上身份验证方法，其具体可以包括如下几个步骤：

步骤11，当智能设备检测到待验证项目时，智能设备显示智能设备标识和待验证项目信息。

其中，相应的待验证项目是指智能设备上运行的需要进行身份验证的程序窗口，可以包括应用程序的登陆界面、网站的登陆页面或者网上支付的验证页面；例如：若以计算机作为智能设备，则该计算机上的MSN、QQ、网游客户端等应用程序的登陆界面就属于待验证项目，该计算机所打开的技术论坛、社交网站、电子邮箱、博客、微博、网上银行、网购、团购等网站的登陆页面以及网上支付的验证页面也属于待验证项目。

相应的智能设备标识是指能够唯一标识一个智能设备的数据，可以包括智能设备CPU（CPU是Central Processing Unit的缩写，译为中央处理器）编号、智能设备MAC（MAC是Media Access Control的缩写，译为介质访问控制）地址、智能设备IP（IP是Internet Protocol的缩写，译为网络之间互联的协议）地址，或者智能设备上存储的唯一标识该智能设备的特征文件中的至少一种；该智能设备上存储的唯一标识该智能设备的特征文件可以包括智能设备上存储的唯一标识该智能设备的数字证书、用户指纹数据、用户声音数据、用户照片数据，或者用户DNA（DNA是Deoxyribonucleic Acid的缩写，译为脱氧核糖核酸）数据中的至少一种。

相应的待验证项目信息包括唯一标识一个待验证项目的待验证项目标识；该待验证项目标识可以包括网站页面的网址、应用程序的GUID（GUID是Globally Unique Identifier的缩写，译为全球唯一标识符）等唯一标识应用程序或网站页面的数据；在本发明的具体实例中，智能设备、移动终端或者身份验证服务器可以通过待验证项目标识确定出发起验证的待验证项目。此外，当待验证项目为网上支付的验证页面时，相应的待验证项目信息还可以包括订单账户信息、订单商户信息或者订单金额信息中的至少一项，本发明实例能够将订单账户信息、订单商户信息或者订单金额信息中的至少一项作为网上支付的辅助验证项目，从而加强了网上支付的安全性，并且方便快捷地完成了网上支付的身份验证过程。

具体地，智能设备上可以设置一个或多个应用程序，也可以打开一个或多个网站页面，但当智能设备进入应用程序的登陆界面、打开网站的登陆页面、或者打开网上支付的验证页面时，智能设备认定检测到了待验证项目，则智能设备获取自身的智能设备标识和待验证项目的待验证项目信息，并进行显示；相应的智能设备标识和待验证项目信息可以直接以文字、英文字符、阿拉伯数字、标点符号等字符的形式显示，也可以按照现有技术中的任意一种一维码编码规范进行编码并以一维码的形式显示，或者还可以按照现有技术中的任意一种二维码编码规范进行编码并以二维码的形式显示；相应的二维码是指用某种特定的几何图形按照一定规律分布在二维平面上形成黑白相间的图形以记录数据符号信息的一种编码；现有技术中的二维码编码规范可以包括PDF417二维条码、Datamatrix二维条码、Maxicode二维条码、QR Code二维条码、Code 49二维条码、Code 16K二维条码、Code one二维条码等，此处不再赘述。

步骤12，移动终端获取所述的智能设备标识和待验证项目信息，并根据所述智能设备标识和待验证项目信息发起验证过程，以对待验证项目进行验证操作。

其中，获取所述智能设备标识和待验证项目信息的方式可以包括：移动终端拍摄获取智能设备显示的所述智能设备标识和待验证项目信息，并解码或识别出所述智能设备标识和待验证项目信息。

具体地，根据所述智能设备标识和待验证项目信息发起验证过程可以包括以下方案的任意一项：

方案一：移动终端根据所述待验证项目信息确定出用户的账户信息，并根据所述智能设备标识将账户信息发给智能设备，由智能设备根据账户信息向待验证项目所对应的身份验证服务器发起验证。

其中，移动终端上可以预存有项目账户对应关系信息；在此方案中，该项目账户对应关系信息可以包括待验证项目信息、以及对应每个待验证项目信息的账户信息（相应的账户信息可以包括用户名和密码）；移动终端可以根据待验证项目信息查找出对应该待验证项目信息的账户信息。例如：移动终端上预设的项目账户对应关系信息可以如表1所示：

表1：

待验证项目信息	用户名	密码
			“XX游戏”的GUID	11111111	Aaaa
“XX银行网银支付页面”的网址	22222222	Bbbb
			“XX论坛登陆页面”的网址	33333333	Cccc
…	…	…

具体地，移动终端根据所述待验证项目信息，以及预存的项目账户对应关系信息可以查找出对应该待验证项目信息的账户信息，并可以根据所述智能设备标识将该账户信息发给智能设备；智能设备可以根据该账户信息在后台自动向该待验证项目所对应的身份验证服务器发起验证，或者，智能设备可以将该账户信息自动填充到待验证项目上并由待验证项目向该待验证项目所对应的身份验证服务器发起验证。

进一步地，在此方案中，移动终端上预设的对应每个待验证项目信息的账户信息可以为一个，也可以为两个或多个；当对应每个待验证项目信息的账户信息为两个或多个时，移动终端可以按照预定的账户信息选取规则（所述的账户信息选取规则可以包括选择最后一次成功通过该待验证项目验证的账号信息、选择在用户名排序中排在最前的账户信息等现有技术中本领域普通技术人员经常采用方案）选择一个账户信息作为对该待验证项目发起验证的账户信息，也可以通知用户选择并根据用户选择的结果将其中一个账户信息作为对该待验证项目发起验证的账户信息；在实际应用中，移动终端上预设的对应每个待验证项目信息的账户信息最好为一个，以保证本发明所述身份验证方法具有较高的安全性和较强的便捷性。

需要说明的是，由于移动终端广泛普及，并且人们通常随身携带移动终端，因此利用移动终端来实现智能设备的身份验证是非常具有实用性的。

方案二：移动终端将移动终端标识、以及所述的智能设备标识和待验证项目信息发给连接服务器，由连接服务器根据所述移动终端标识和待验证项目信息确定出用户的账户信息，并根据所述智能设备标识将账户信息发给智能设备，由智能设备根据账户信息向待验证项目所对应的身份验证服务器发起验证。

其中，相应的移动终端标识可以包括手机号码、国际移动设备身份码IMEI（IMEI是International Mobile Equipment Identity的缩写，译为国际移动设备身份码）、移动终端上存储的唯一标识该移动终端的特征文件（例如：该特征文件可以为数字证书、授权文件、特定声音文件、特定图像文件等），或者，移动终端实时获取的用户身份特征数据中的至少一种；该移动终端实时获取的用户身份特征数据包括移动终端实时获取的用户指纹数据、用户声音数据、用户DNA数据、用户照片数据、用户输入的密码数据，或者用户在触摸屏上的运动轨迹数据中的至少一种。在实际应用中，相应的移动终端标识最好是将移动终端实时获取的用户身份特征数据与其他移动终端标识结合使用，从而可以大大提升该身份识别方法的安全性，即使用户的移动终端不慎遗失，他人也无法冒用用户的移动终端通过待验证项目信息的身份验证。

具体地，连接服务器上可以预存有项目账户对应关系信息；在此方案中，该项目账户对应关系信息可以包括移动终端标识、待验证项目信息、以及对应每个移动终端标识和每个待验证项目信息的账户信息（相应的账户信息可以包括用户名和密码），并且对于任一待验证项目而言，该项目账户对应关系信息中存在一个或多个对应该待验证项目的账户，其中的每个对应该待验证项目的账户均与至少一个移动终端相关联，但与每个对应该待验证项目的账户相关联的移动终端均不相同；也就是说，对于任一待验证项目而言，一个移动终端仅绑定了一个对应该待验证项目的账户，但每个对应该待验证项目的账户至少绑定了一个移动终端，因此在确定对待验证项目发起验证的账户信息时需要结合移动终端标识和待验证项目信息，才能确定出对应每个移动终端标识和每个待验证项目信息的账户信息。例如：接服务器上预设的项目账户对应关系信息可以如表2所示：

表2：

移动终端标识	待验证项目信息	用户名	密码
				手机号码Number2	“XX游戏”的GUID	11111111	Aaaa
手机号码Number2	“XX银行网银支付页面”的网址	22222222	Bbbb
				手机号码Number2	“XX论坛登陆页面”的网址	33333333	Cccc
手机号码Number3	“XX游戏”的GUID	44444444	Dddd
				手机号码Number4	“XX银行网银支付页面”的网址	55555555	Eeee
…	…	…	…

进一步地，移动终端将移动终端标识、以及所述的智能设备标识和待验证项目信息发给连接服务器；连接服务器根据所述移动终端标识和待验证项目信息确定出用户的账户信息，并根据所述智能设备标识将账户信息发给智能设备；智能设备可以根据该账户信息在后台自动向该待验证项目所对应的身份验证服务器发起验证，或者，智能设备可以将该账户信息自动填充到待验证项目上并由待验证项目向该待验证项目所对应的身份验证服务器发起验证。

需要说明的是，由于移动终端广泛普及，并且人们通常随身携带移动终端，因此利用移动终端来实现智能设备的身份验证是非常具有实用性的；为了保证身份验证信息的安全，人们会选择自己的移动终端来实现智能设备的身份验证，而将多个移动终端及多个待检验项目所对应的账户信息均设置于同一连接服务器上可以大幅节约成本；为了保证多个移动终端对应的账户信息设置于同一连接服务器时，本发明实施例所述方法能够正常、安全地运行，因此需要进行如下限制——对于任一待验证项目而言，一个移动终端仅绑定一个对应该待验证项目的账户，但每个对应该待验证项目的账户至少绑定了一个移动终端。

方案三：移动终端将移动终端标识、以及所述的智能设备标识和待验证项目信息发给连接服务器，由连接服务器根据所述移动终端标识和待验证项目信息确定出用户的账户信息以及待验证项目所对应的身份验证服务器，并根据所述的智能设备标识和账户信息向待验证项目所对应的身份验证服务器发起验证。

具体地，方案三与方案二基本类似，其区别仅在于：当连接服务器接收到移动终端发送的移动终端标识以及所述的智能设备标识和待验证项目信息后，连接服务器根据所述移动终端标识和待验证项目信息确定出用户的账户信息，并根据待验证项目信息确定出待验证项目所对应的身份验证服务器，再根据所述的智能设备标识和账户信息向待验证项目所对应的身份验证服务器发起验证；若该身份验证服务器确定通过了该连接服务器所发起的验证，则该身份验证服务器根据所述的智能设备标识向智能设备发送该账户信息通过验证信号。

方案四：移动终端将移动终端标识、以及所述的智能设备标识和待验证项目信息发给连接服务器，由连接服务器根据所述待验证项目信息确定待验证项目所对应的身份验证服务器，并根据所述的智能设备标识和移动终端标识向待验证项目所对应的身份验证服务器发起验证。

其中，身份验证服务器上可以预存有项目账户对应关系信息；在此方案中，该项目账户对应关系信息可以包括移动终端标识、待验证项目信息、以及对应每个移动终端标识和每个待验证项目信息的账户信息（相应的账户信息可以包括用户名和密码），并且对于任一待验证项目而言，该项目账户对应关系信息中存在一个或多个对应该待验证项目的账户，其中的每个对应该待验证项目的账户均与至少一个移动终端相关联，但与每个对应该待验证项目的账户相关联的移动终端均不相同；也就是说，对于任一待验证项目而言，一个移动终端仅绑定了一个对应该待验证项目的账户，但每个对应该待验证项目的账户至少绑定了一个移动终端，因此在确定对待验证项目发起验证的账户信息时需要结合移动终端标识和待验证项目信息，才能确定出对应每个移动终端标识和每个待验证项目信息的账户信息。例如：身份验证服务器上预设的项目账户对应关系信息也可以如表2所示。

具体地，移动终端将移动终端标识、以及所述的智能设备标识和待验证项目信息发给连接服务器；连接服务器根据所述待验证项目信息确定待验证项目所对应的身份验证服务器，并根据所述的智能设备标识和移动终端标识向待验证项目所对应的身份验证服务器发起验证；身份验证服务器根据所述移动终端标识和待验证项目信息确定出用户的账户信息，并自动进行验证，若该身份验证服务器确定通过了该身份验证服务器自身发起的验证，则该身份验证服务器根据所述的智能设备标识向智能设备发送该账户信息通过验证信号。

需要说明的是，为了提高本发明所提供的身份验证方法的安全性，可以将移动设备或者连接服务器设置成只有特定的智能设备才能启动上述技术方案中所述的操作，例如，若该智能设备为计算机，则移动设备或者连接服务器可以设置成只有特定的IP地址才能启动上述技术方案中所述的操作。

由上述技术方案可以看出，本发明实施例的实现使用户无需记忆身份验证信息就可以快速完成身份验证，并且保证了身份验证信息的安全性。

为使上述技术方案的内容、目的和优点更加清楚，下面通过实例进行详细描述。

实施例一

一种利用移动终端实现智能设备上身份验证方法，以计算机PC1作为智能设备，以手机Phone1作为移动终端，则该身份验证方法的流程可以包括：

计算机PC1检测到用户点击进入“XX银行网银支付页面”，则计算机PC1获取自身的IP地址和“XX银行网银支付页面”的网址，并将所述IP地址和网址按照现有技术中的QRCode二维条码编码规范生成二维码图，显示在计算机PC1的显示器上。

手机Phone1拍摄该二维码图的图片并进行自动解码识别，从而确定出计算机PC1的IP地址和“XX银行网银支付页面”的网址；手机Phone1中预设了如表1所示的项目账户对应关系信息；手机Phone1根据“XX银行网银支付页面”的网址确定出对应“XX银行网银支付页面”的用户名为“11111111”、密码为“Aaaa”，并将对应“XX银行网银支付页面”的用户名“11111111”、密码“Aaaa”发送给计算机PC1；计算机PC1根据用户名“11111111”、密码“Aaaa”向“XX银行网银支付页面”所对应的身份验证服务器发起验证。

由此可见，本发明实施例的实现使用户无需记忆身份验证信息就可以快速完成身份验证，并且保证了身份验证信息的安全性。

实施例二

一种利用移动终端实现智能设备上身份验证方法，以计算机PC2作为智能设备，以手机Phone2作为移动终端，则该身份验证方法的流程可以包括：

计算机PC2检测到用户点击进入“XX银行网银支付页面”，则计算机PC2获取自身的IP地址和“XX银行网银支付页面”的网址，并将所述IP地址和网址按照现有技术中的QRCode二维条码编码规范生成二维码图，显示在计算机PC2的显示器上。

手机Phone2拍摄该二维码图的图片并进行自动解码识别，从而确定出计算机PC2的IP地址和“XX银行网银支付页面”的网址；手机Phone2将自身的手机号Number2，以及计算机PC2的IP地址和“XX银行网银支付页面”的网址发送到连接服务器Service2。

连接服务器Service2中预设了如表2所示的项目账户对应关系信息；连接服务器Service2根据手机号Number2和“XX银行网银支付页面”的网址确定出对应手机号Number2和“XX银行网银支付页面”的用户名为“11111111”，密码为“Aaaa”，并根据计算机PC2的IP地址确定出当前请求验证的智能设备为计算机PC2，然后将“XX银行网银支付页面”的网址、用户名“11111111”和密码“Aaaa”发送给计算机PC2。计算机PC2根据用户名“11111111”、密码“Aaaa”向“XX银行网银支付页面”所对应的身份验证服务器发起验证。

实施例三

一种利用移动终端实现智能设备上身份验证方法，以计算机PC3作为智能设备，以手机Phone3作为移动终端，则该身份验证方法的流程可以包括：

计算机PC3检测到用户打开了“XX游戏”的登陆界面，则计算机PC3获取自身的IP地址和“XX游戏”的GUID，并将所述IP地址和“XX游戏”的GUID按照现有技术中的QR Code二维条码编码规范生成二维码图，显示在计算机PC3的显示器上。

手机Phone3拍摄该二维码图的图片并进行自动解码识别，从而确定出计算机PC3的IP地址和“XX游戏”的GUID；该手机Phone3将自身的手机号Number2，以及计算机PC3的IP地址和“XX游戏”的GUID发送到连接服务器Service3。

连接服务器Service3中预设了如表2所示的项目账户对应关系信息；连接服务器Service3根据手机号Number3和“XX游戏”的GUID确定出对应手机号Number3和“XX游戏”的GUID的用户名为“44444444”、密码为“Dddd”，并根据“XX游戏”的GUID确定出对应“XX游戏”的身份验证服务器，再将用户名“44444444”、密码“Dddd”向对应“XX游戏”的身份验证服务器发起验证；若该对应“XX游戏”的身份验证服务器通过了该连接服务器Service3所发起的验证，则该身份验证服务器根据计算机PC3的IP地址向计算机PC3发送用户名“44444444”通过的验证信号。

实施例四

一种利用移动终端实现智能设备上身份验证方法，以计算机PC4作为智能设备，以手机Phone4作为移动终端，则该身份验证方法的流程可以包括：

计算机PC4检测到用户点击进入“XX银行网银支付页面”，则计算机PC4获取自身的IP地址和“XX银行网银支付页面”的网址，并将所述IP地址和网址按照现有技术中的QRCode二维条码编码规范生成二维码图，显示在计算机PC4的显示器上。

手机Phone4拍摄该二维码图的图片并进行自动解码识别，从而确定出计算机PC4的IP地址和“XX银行网银支付页面”的网址；手机Phone4将自身的手机号Number4，以及计算机PC4的IP地址发送到“XX银行网银支付页面”的网址所在的连接服务器Service4。

连接服务器Service4根据“XX银行网银支付页面”的网址确定出“XX银行网银支付页面”所对应的身份验证服务器，并根据计算机PC4的IP地址和手机Phone4的手机号Number4向“XX银行网银支付页面”所对应的身份验证服务器发起验证；“XX银行网银支付页面”所对应的身份验证服务器中预设了如表2所示的项目账户对应关系信息，并且该身份验证服务器根据手机号Number4和“XX银行网银支付页面”的网址确定出对应手机号Number4和“XX银行网银支付页面”的用户名为“55555555”、密码为“Eeee”；该身份验证服务器根据用户名“55555555”和密码“Eeee”确定出连接服务器Service4所发起的验证合法通过，并根据计算机PC4的IP地址向计算机PC4发送用户名“55555555”通过的验证信号。

本发明实施例还提供的利用移动终端实现智能设备上身份验证的装置，下面对该装置进行详细描述。

如图2所示，一种利用移动终端实现智能设备上身份验证的装置，其具体结构可以包括：

待验证项目检测模块104，设置于智能设备上，用于检测智能设备上是否存在待验证项目；

标识信息显示模块102，设置于智能设备上，用于在待验证项目检测模块101检测到待验证项目时，显示智能设备标识和待验证项目信息；

标识信息获取模块103，设置于移动终端上，用于获取标识信息显示模块102所显示的智能设备标识和待验证项目信息；

待验证项目发起验证模块104，设置于移动终端上，用于根据标识信息获取模块103所获取的智能设备标识和待验证项目信息发起验证过程，以对待验证项目进行验证操作。

其中，相应的标识信息获取模块103可以包括：第一标识信息获取模块1031，设置于移动终端上，用于拍摄获取智能设备所显示的智能设备标识和待验证项目信息，并识别出所述智能设备标识和待验证项目信息。

具体地，相应的待验证项目发起验证模块可以包括：

第一待验证项目发起验证模块1041，用于根据所述待验证项目信息确定出用户的账户信息，并根据所述智能设备标识将账户信息发给智能设备，由智能设备根据账户信息向待验证项目所对应的身份验证服务器发起验证；

或者，

第二待验证项目发起验证模块1042，用于将移动终端标识、以及所述的智能设备标识和待验证项目信息发给连接服务器，由连接服务器根据所述移动终端标识和待验证项目信息确定出用户的账户信息，并根据所述智能设备标识将账户信息发给智能设备，由智能设备根据账户信息向待验证项目所对应的身份验证服务器发起验证；

或者，

第三待验证项目发起验证模块1043，用于将移动终端标识、以及所述的智能设备标识和待验证项目信息发给连接服务器，由连接服务器根据所述移动终端标识和待验证项目信息确定出用户的账户信息以及待验证项目所对应的身份验证服务器，并根据所述的智能设备标识和账户信息向待验证项目所对应的身份验证服务器发起验证；

或者，

第四待验证项目发起验证模块1044，用于将移动终端标识、以及所述的智能设备标识和待验证项目信息发给连接服务器，由连接服务器根据所述待验证项目信息确定待验证项目所对应的身份验证服务器，并根据所述的智能设备标识和移动终端标识向待验证项目所对应的身份验证服务器发起验证。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求书的保护范围为准。

Claims

1.一种利用移动终端实现智能设备上身份验证的方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述智能设备标识和待验证项目信息以一维条码、二维码或字符中的至少一种形式进行显示。

3.根据权利要求1所述的方法，其特征在于，获取所述智能设备标识和待验证项目信息的方式包括：

4.根据权利要求1、2或3所述的方法，其特征在于，根据所述智能设备标识和待验证项目信息发起验证过程包括：

或者，

5.根据权利要求4所述的方法，其特征在于，所述的移动终端标识包括手机号码、国际移动设备身份码IMEI、移动终端上存储的唯一标识该移动终端的特征文件，或者移动终端实时获取的用户身份特征数据中的至少一种；

6.根据权利要求1所述的方法，其特征在于，所述的智能设备标识包括智能设备CPU编号、智能设备MAC地址、智能设备IP地址，或者智能设备上存储的唯一标识该智能设备的特征文件中的至少一种；

7.根据权利要求1所述的方法，其特征在于，所述的待验证项目信息还包括订单账户信息、订单商户信息或者订单金额信息中的至少一项。

8.一种利用移动终端实现智能设备上身份验证的装置，其特征在于，包括：

9.根据权利要求8所述的装置，其特征在于，所述的标识信息获取模块包括：

10.根据权利要求8或9所述的装置，其特征在于，所述的待验证项目发起验证模块包括：第一待验证项目发起验证模块，用于根据所述待验证项目信息确定出用户的账户信息，并根据所述智能设备标识将账户信息发给智能设备，由智能设备根据账户信息向待验证项目所对应的身份验证服务器发起验证；

或者，