CN103138935A

CN103138935A - 一种基于电信运营商的身份认证系统

Info

Publication number: CN103138935A
Application number: CN2013100276727A
Authority: CN
Inventors: 陈大昭
Original assignee: BAOLI DIGITAL Co Ltd
Current assignee: Chen Dazhao
Priority date: 2013-01-25
Filing date: 2013-01-25
Publication date: 2013-06-05
Anticipated expiration: 2033-01-25
Also published as: CN103138935B

Abstract

本发明公开了一种基于电信运营商的身份认证系统，本发明采用移动终端的各种通讯装置(NFC,蓝牙,WIFI,红外线,条形码,超声波,RFID等)接收外界或移动网络内对身份认证要求的信息，再运用移动设备所附属的电信运营商所提供的移动用户的资料,如电话号码等，进行对比,将结果返回给认证要求提供者,或提供用户电话号码给认证要求提供者,由他们自行做对比。本发明采用移动电话号码作为全球身份标签，好处是：易于申请,独一无二及公开而非私隐性，可达到不需预先注册或安装任何软件即可使用,能自动识别用户身份,提供方便之余，实现与移动终端捆绑成有第三方保证的身份识别的功能,从而提升了身份认证的准确性及便捷性，更轻松实现第三方保证和方便地保护个人数据或户口。

Description

一种基于电信运营商的身份认证系统

技术领域

本发明涉及一种基于电信运营商的身份认证系统。

背景技术

在人们基于方便和需要，经常登入不同网站或软件来处理讯息或玩游戏, 但病毒或木马无处不在,而且日新月异,防不胜防, 个人户口难有保障。目前基于使用第三方保证的方法缺乏方便和费用高昂，所述的第三方保证方法都需要商户投入大量资源以及用户需要携带额外硬件或安装不少身份软件，所述现有技术的缺陷是不方便和不普及问题，导致经常发生盗用身份或户口等问题，干扰了人们正常的秩序,限制了网络的发展。再者现有的非第三方保证身份认证系统需要用户输入不少数据来确认身份, 例如: 用户名、登录用户名,双重密码,问与答,点随机图或用短讯确认，会造成使用上不便和繁琐。

所述缺陷值得改进。

发明内容

本发明解决的技术问题在于针对上述不足，提供一种基于电信运营商的身份认证系统，本发明旨在解决户口缺乏有力保护和登入繁琐的问题，另外不需要用户安装任何软件,注册或使用身份编码器就能够使用，简简单单就提升了户口的安全性，方便实用。

本发明的技术方案如下所述：一种基于电信运营商的身份认证系统，其特征在于，它包括：

身份认证要求提供者，即要求确认用户身份的商户，所述的身份认证要求提供者会先输入商户身份识别码、密码及用户端的IP位置资料，从身份认证系统获取认证处理加密编码，当身份认证要求提供者的用户端的IP位置确认是移动终端时，会获取身份认证要求提供者的用户端的移动终端的电话号码,若身份认证要求提供者发现从身份认证系统得来的电话号码不对，可通过身份认证要求提供者的用户端的通讯装置, 将认证处理加密编码传到用户的移动设备，其中，所述用户端为面对用户的服务端；

用户移动设备，用户的移动设备/移动终端，用户运用预装在移动设备内的应用程序或打开本系统的网页, 启动移动设备的通讯装置接收身份处理加处编码；

电信运营商的无线网络和内部网络，电信运营商可直接或间接地提供用户的数据；

身份认证系统，所述身份认证系统得到身份认证处理加密编码, 查询编码有效情况, 以及运用电信营运商提供的用户数据后，身份认证系统会对照电信运营商所提供的电话号码是否和要求认证提供者的吻合，或提供用户电话号码给身份认证要求提供者,由身份认证要求提供者自行决定；

身份认证系统服务器，加载有身份认证系统及存储可供查询身份认证数据记录及户口密码。

进一步地，运用电信运营商可直接地从http header或间接地运用用户浏览时的IP位置向电信运营商伺服器获取用户资料。

进一步地，所述向电信运营商伺服器获取的用户资料为电话号码及全球定位的位置。

进一步地，所述身份认证系统包括认证判断单元、认证状态单元、信息存储单元，其中，认证判断用户是否重复认证、电话号码是否吻合；认证状态单元确定及更改用户认证状态；信息存储单元对系统内信息存储管理。

进一步地，所述认证判断单元包括：

用户电话号码判断单元，用户确认所述身份认证系统从电信运营商获得电话号码与自己电话号码是否吻合后，用户电话号码判断单元即判定用户电话号码无误并反馈给所述身份认证系统。

进一步地，所述身份认证要求提供者的用户端的通讯装置为NFC近场通讯，蓝牙，WIFI，红外线，条形码，超声波和RFID通讯装置中的一种。

本发明采用移动终端的各种通讯装置接收外界或移动网络内对身份要求认证的信息，再运用移动设备所附属的电信运营商所提供的移动用户的资料。本系统会进行对比电话号码,将结果返回给认证要求提供者, 或提供用户电话号码给认证要求提供者,由他们自行做对比。

根据上述的结构，本发明的有益效果在于：本发明采用移动电话号码作为认证准则，易于申请，全球独一无二和公开而非私隐性. 再通过由电信运营商提供用户的资料,可达到不需要预先注册或安装任何软件就能够使用,便能自动识别用户身份,提供方便之余. 变相与移动终端捆绑成有第三方保证的身份识别的功能。没有口令牌的人们都可以实现对账户的第三方保障。

具体来说，使用本身份认证系统, 较其它身份认证系统来说，其好处或作出改善的地方如下:

1、带有免登入名和密码的快速安全登入功能: 商户可以采用本身份认证系统取代输入登入名和密码,一来是省却用户登入时所需时间和程序, 二来减轻用户记载太多登入或身份数据。

2、带有第三方保证功能: 很多重要的决定时, 例如: 买卖,转账和付款等等,都可使用本系统以确保功能不被盗用,较传统省时,简易和不用特制口令牌。

3、带有身份卷标的功能: 如活动开始前的登记, 采用本身份认证系统可作为用户自助登记, 以增加活动营办效率。

附图说明

图1是本发明结构图。

在图中，10、身份认证要求提供者；11、移动设备内可接收的各种通讯装置；20、用户移动设备；30、电信运营商的无线网络；31、电信运营商的内部网络；32、电信运营商的移动用户移动资料服务器； 40、网际网络（互联网）；50、身份认证系统服务器

图2是本发明认证的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，当然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例，基于本发明中权利要求，除了实施例外的但属于权利要求范围内的，也均属于本发明保护的范围。

如附图1所示，一种基于电信运营商的身份认证系统，其特征在于，它包括：

身份认证要求提供者，即要求确认用户身份的商户，所述的身份认证要求提供者会先输入商户身份识别码、密码及用户端(即面对用户的服务端，例如：网页、电子闸门等等)的IP位置等等资料后，会从身份认证系统得到的认证处理加密编码及或身份认证要求提供者的用户端的移动终端的电话号码(当身份认证要求提供者的用户端的IP位置确认是移动终端时),若商户发现从身份认证得来的电话号码不对后，可通过身份认证要求提供者的用户端的通讯设备, 将认证处理加密编码传到用户的移动设备；

用户移动设备，用户的移动设备/移动终端，用户运用预装在移动设备内的应用程序或打开本系统的网页, 启动移动设备的通讯装置接收身份处理加密编码;

身份认证系统，所述身份认证系统得到身份认证处理加密编码, 查询编码有效情况, 以及运用电信营运商提供的用户数据后，身份认证系统会对照电信运营商所提供的电话号码是否和要求认证提供者的吻合，或提供身份认证要求提供者的用户电话号码,由身份认证要求提供者自行决定；

身份认证系统服务器，加载有身份认证系统及存储可供更新、修改、访问的身份认证数据。

上述运用电信运营商的身份认证系统，其特征还在于，所述运用电信运营商可直接地从http header或间接地运用用户浏览时的IP位置向电信运营商伺服器获取用户资料，如:电话号码及全球定位的位置等等。

身份认证系统包括认证判断单元、认证状态单元、密码管理单元，其中，认证判断单元判断用户登录次数、用户是否重复认证、电话号码是否吻合；认证状态单元确定及更改用户认证状态；

用户电话号码判断单元，用户确认所述身份认证系统从电信运营商获得电话号码与认证要求提供者的电话号码是否吻合后，用户电话号码判断单元即判定用户电话号码无误并反馈给所述身份认证系统。

其中，所述身份认证要求提供者的用户端的通讯装置为NFC近场通讯，蓝牙，WIFI，红外线，条形码，超声波和RFID通讯装置中的一种，也可以采用其他移动终端通讯装置。

如附图2，本发明认证系统流程如下：

步骤101、身份认证要求提供者将在本系统自身编码、密码和用户端(即面对用户的服务端，例如：网页、电子闸门等等)的IP位置等资料，传送到本身份认证系统。

步骤102、身份认证要求提供者会从本身份认证系统得到处理加密编码及身份认证要求提供者的用户端的移动终端的电话号码(当身份认证要求提供者的用户端的IP位置确认是移动终端时)

步骤103、身份认证要求提供者比较从本身份认证系统得到的身份认证要求提供者的用户端的移动电话号码是否是和要求的一样

步骤104、若吻合，用户身份获得通过

步骤105、若不相符，身份认证要求提供者会开启适合的传递装置，等待用户接收身份认证处理加密编码．例如：显示二维码，让用户用摄录扫瞄的方式将讯息传入移动终端

步骤106、用户打开应用程序或移动认证网站。

步骤107、从电信运营商获得用户电话资料,例如：电话号码。

步骤108、根据得来电话号码确立本身份认证系统用户身份。

步骤109、用户打开移动设备中适合的通讯装置的接收功能，例如：摄像功能。

步骤110、获取身份认证处理加密编码。

步骤111及112、移动身份认证系统确认是否有认证的要求，判断是否属于重复认证，

防止重复认证同一个要求，如果是，则显示已完成认证信息，如果不是进入下一步骤继续认证。

步骤113、系统会将用户手机号码传到商户系统，让商户自我进行比较，以增加运作灵活性。

本发明采用移动设备的各种通讯装置或移动网络里的接收身份认证要求的信息，再运用移动设备所附属的电信运营商所提供的移动用户的资料,如:电话号码等等。本系统会进行对比电话号码,将结果返回给认证要求提供者, 或提供用户电话号码给认证要求提供者,由他们自行做对比，每次认证都会记录在本系统里面，方便查阅。

由于不用携带任何口令牌或安装任何身份软件就能开通本发明的移动身份服务，任何人都可以无拘无束地在任何计算机(包括个人计算机,手提电脑及流动终端机等等)处理个人数据, 以增加生活的便利和质素。

当一些活动需要点名或登记时, 采用本身份认证系统, 可以让活动参与者向主办单位的计算机自助登记或报到，这样可以提升活动的效率。

当需要确认领取物品的人身份时, 又可采用本身份认证系统, 对照领取者的电话号码, 增加可靠性。

应当理解的是，对本领域普通技术人员来说，可以根据上述说明加以改进或变换，而所有这些改进和变换都应属于本发明所附权利要求的保护范围。

上面结合附图对本发明专利进行了示例性的描述，显然本发明专利的实现并不受上述方式的限制，只要采用了本发明专利的方法构思和技术方案进行的各种改进，或未经改进将本发明专利的构思和技术方案直接应用于其它场合的，均在本发明的保护范围内。

Claims

1.一种基于电信运营商的身份认证系统，其特征在于，它包括：

身份认证要求提供者，即要求确认用户身份的商户，所述的身份认证要求提供者会先输入商户身份识别码、密码及用户端的IP位置资料，从身份认证系统获取认证处理加密编码，当身份认证要求提供者的用户端的IP位置确认是移动终端时，会获取身份认证要求提供者的用户端的移动终端的电话号码,若身份认证要求提供者发现从身份认证系统得来的电话号码不对，可通过身份认证要求提供者的用户端的通讯装置, 将认证处理加密编码传到用户的移动设备，其中；

2.根据权利要求1所述的一种基于电信运营商的身份认证系统，其特征还在于，运用电信运营商可直接地从http header或间接地运用用户浏览时的IP位置向电信运营商伺服器获取用户资料。

3.根据权利要2所述的一种基于电信运营商的身份认证系统，其特征还在于，所述向电信运营商伺服器获取的用户资料为电话号码及全球定位的位置。

4.根据权利要求1所述的一种基于电信运营商的身份认证系统，其特征还在于，所述身份认证系统包括认证判断单元、认证状态单元、信息存储单元，其中，认证判断用户是否重复认证、电话号码是否吻合；认证状态单元确定及更改用户认证状态；信息存储单元对系统内信息存储管理。

5.根据权利要求1所述的一种基于电信运营商的身份认证系统，其特征还在于，所述认证判断单元包括：

6.根据权利要求1所述的一种基于电信运营商的身份认证系统，其特征还在于，所述身份认证要求提供者的用户端的通讯装置为NFC近场通讯，蓝牙，WIFI，红外线，条形码，超声波和RFID通讯装置中的一种。