CN105335637A - 认证方法、认证装置、认证系统 - Google Patents

Abstract

本发明提供一种认证方法、认证装置、认证系统，属于通信技术领域，其可解决现有的移动应用APP手工输入用户名和密码进行身份校验的方式过于复杂且容易出错、在移动终端上保存用户名和密码安全性差的问题。本发明的认证方法，包括：接收客户端发送的客户端标识；根据所述客户端标识查询所述客户端标识对应的用户的上网记录话单；根据所述上网记录话单进行认证，并生成认证结果；向所述客户端发送所述认证结果，以供所述客户端根据所述认证结果进行登录。

Description

认证方法、认证装置、认证系统

技术领域

本发明属于通信技术领域，具体涉及一种认证方法、认证装置、认证系统。

背景技术

目前，主流移动应用包括移动应用APP(应用程序，Application)和APP应用服务端两部分，其中APP应用服务端用于响应APP的请求，根据设定好的规则将响应内容传递给移动应用APP，而移动应用APP主要面向用户提供交互界面。

主流的移动应用APP根据是否需要进行用户身份认证可分为两类：需要用户登陆和直接查询信息。在需要用户登陆模式下，移动应用APP需要对用户身份进行验证，并对用户提供个性化的信息交互；在直接查询信息的移动应用APP模式下，主要用户直接查询一些公用信息，如新闻、天气等资讯查询等。

在需要用户登陆的移动应用APP中，主流认证模式是通过客户手工输入用户名、密码，移动应用APP将用户名密码通过网络传递到APP应用服务端，APP应用服务端的认证模块对其进行身份认证，再给移动应用APP返回一个标记作为身份识别的标识，从而实现认证的全部流程；为了方便使用，通常会提供移动应用APP保存用户名、密码的功能以实现自动登录。

但目前的主流认证模式需要客户手动输入用户名、密码，存在着容易误操作导致用户输错信息的问题，且保存用户名、密码的功能更带来了严重的安全隐患，往往会导致用户名密码以及用户个人身份信息的泄露。

发明内容

本发明针对现有的移动应用APP手工输入用户名和密码进行身份校验的方式过于复杂且容易出错、在移动终端上保存用户名和密码安全性差的问题，提供一种能够提高用户信息的安全性高和用户操作的便捷性的认证方法、认证装置和认证系统。

解决本发明技术问题所采用的技术方案是一种认证方法，包括：

接收客户端发送的客户端标识；

根据所述客户端标识查询所述客户端标识对应的用户的上网记录话单；

根据所述上网记录话单进行认证，并生成认证结果；

向所述客户端发送所述认证结果，以供所述客户端根据所述认证结果进行登录。

其中，所述认证结果包括成功或失败，所述根据所述上网记录话单进行认证，并生成认证结果包括：

根据所述上网记录话单判断所述用户是否为首次使用，生成判断结果，若是，则所述判断结果为不通过；若否，则所述判断结果为通过；

若所述判断结果为不通过，则确定出认证结果为失败；若所述判断结果为通过，则确定出认证结果为成功。

其中，所述上网记录话单包括手机号码、位置区编码、CI号码、开始时间、结束时间、IMEI、访问网址中的一种或任意几种的组合。

其中，所述客户端根据所述认证结果进行登录包括：

若认证结果为成功，则所述客户端被允许登录；

若认证结果为失败，则所述客户端被拒绝登录。

其中，若所述认证结果为失败，则所述客户端采用其他方式进行登录，并在登录成功后更新所述客户端标识对应的用户的上网记录话单。

作为另一技术方案，本发明还提供一种认证装置，包括：

接收模块，用于接收客户端发送的客户端标识；

查询模块，用于根据所述客户端标识查询所述客户端标识对应的用户的上网记录话单；

认证模块，用于根据所述上网记录话单进行认证，并生成认证结果；

发送模块，用于向所述客户端发送所述认证结果，以供所述客户端根据所述认证结果进行登录。

所述认证模块包括判断模块和确认模块；

所示判断模块，用于根据所述上网记录话单判断所述用户是否为首次使用，生成判断结果，若是，则所述判断结果为不通过；若否，则所述判断结果为通过；

所示确认模块，用于若所述判断结果为不通过，则确定出认证结果为失败；若所述判断结果为通过，则确定出认证结果为成功。

其中，所述发送模块具体用于：

若认证结果为成功，则所述客户端被允许登录；若认证结果为失败，则所述客户端被拒绝登录。

其中，所述认证装置还包括：

更新模块，用于若所述认证结果为失败，则所述客户端采用其他方式进行登录，并在登录成功后更新所述客户端标识对应的用户的上网记录话单。

作为另一技术方案，本发明还提供一种认证系统，包括：

认证装置，用于接收客户端发送的客户端标识；根据所述客户端标识查询所述客户端标识对应的用户的上网记录话单；根据所述上网记录话单进行认证，并生成认证结果；向所述客户端发送所述认证结果，以供所述客户端根据所述认证结果进行登录。

客户端，用于发送客户端标识；接收所述认证结果，并根据所述认证结果进行登录。

本发明的认证方法、认证装置和认证系统中，在该认证方法中，根据客户端标识查询客户端标识对应的用户的上网记录话单，根据上网记录话单进行认证，并生成认证结果，客户端根据认证结果进行登录，本发明的认证方法不需要客户手动输入用户名和密码，因此能够避免因误操作导致的用户信息输入错误的问题，而且，该认证方法根据客户端标识对应的用户的上网记录话单进行认证，不需要在移动应用APP中保存用户的用户名和密码，从而避免了保存用户的用户名和密码带来的严重的安全隐患，进而避免了用户名和密码以及用户个人身份信息的泄露。因此，本发明的认证方法具有用户信息的安全性高和用户操作的便捷性高的优点。

附图说明

图1为本发明的实施例1的认证方法的流程示意图；

图2为本发明的实施例2的认证方法的流程示意图；

图3为本发明的实施例3的认证装置的结构示意图；

图4为本发明的实施例4的认证装置的结构示意图；

图5为本发明的实施例5的认证系统的结构示意图；

其中，附图标记为：1、接收模块；2、查询模块；3、认证模块；31、判断模块；32、确认模块；4、发送模块；5、更新模块；100、认证装置；200、客户端。

具体实施方式

为使本领域技术人员更好地理解本发明的技术方案，下面结合附图和具体实施方式对本发明作进一步详细描述。

实施例1：

如图1所示，本实施例提供一种认证方法，包括：

步骤101，接收客户端发送的客户端标识。

步骤102，根据客户端标识查询客户端标识对应的用户的上网记录话单。

步骤103，根据上网记录话单进行认证，并生成认证结果。

步骤104，向客户端发送认证结果，以供客户端根据认证结果进行登录。

在本实施例的认证方法中，根据客户端标识查询客户端标识对应的用户的上网记录话单，根据上网记录话单进行认证，并生成认证结果，客户端根据认证结果进行登录，本实施例的认证方法不需要客户手动输入用户名和密码，因此能够避免因误操作导致的用户信息输入错误的问题，而且，该认证方法根据客户端标识对应的用户的上网记录话单进行认证，不需要在移动应用APP中保存用户的用户名和密码，从而避免了保存用户的用户名和密码带来的严重的安全隐患，进而避免了用户名和密码以及用户个人身份信息的泄露。因此，本实施例的认证方法具有用户信息的安全性高和用户操作的便捷性高的优点。

实施例2：

如图2所示，本实施例提供一种认证方法，包括：

步骤201，接收客户端发送的客户端标识。

其中，客户端表示为IMSI(InternationalMobileSubscriberIdentification，国际移动用户识别码)号，之所以不直接使用手机号码(MDN)，由于运营商可能没有把手机号码的数据写入到SIM卡(SubscriberIdentityModule，客户识别模块)中，因此，并不能完全确保根据SIM卡获取手机号码，而IMSI号是SIM卡供网络与设备识别的唯一的编号，即IMSI号与SIM卡是对应的。

步骤202，根据客户端标识查询客户端标识对应的用户的上网记录话单。

其中，上网记录话单包括手机号码、位置区编码、CI(CommunityIdentity，小区识别)号码、开始时间、结束时间、IMEI(InternationalMobileEquipmentIdentity，移动设备国际识别码)、访问网址中的一种或任意几种的组合。

当然，上网记录话单所包括的信息并不局限于此，还可以包括其他信息，在此不再赘述。

步骤203，根据上网记录话单进行认证，并生成认证结果。其中，认证结果包括成功或失败。

步骤2031，根据上网记录话单判断用户是否为首次使用，生成判断结果，若是，则判断结果为不通过；若否，则判断结果为通过。

为方便理解，以下举例说明。

通过用户的访问网址记录，判断该用户是否为第一次登录此移动应用APP，若该用户是第一次登录此移动应用APP，则判断结果为不通过；若该用户不是第一次登录此移动应用APP，则判断结果为通过。

通过用户的位置区编码及CI号码记录，判断当前用户的位置是否在历史位置范围内，若当前用户的位置不在则历史位置范围内，则判断结果为不通过；若当前用户的位置在则历史位置范围内，则判断结果为通过。

通过用户的IMEI记录，判断当前用户的终端是否在历史终端记录范围内，若当前用户的终端不在历史终端记录范围内，则判断结果为不通过；若当前用户的终端在历史终端记录范围内，则判断结果为通过。

当然，上述判断结果还可以通过上网记录话单中的其他信息获得，在此不再赘述。

步骤2032，若判断结果为不通过，则确定出认证结果为失败；若判断结果为通过，则确定出认证结果为成功。

将步骤2031中的上述判断结果综合，若上述判断结果均为不通过或者其中一个判断结果为不通过，则确定出认证结果为失败；若上述判断结果均为通过，则确定出认证结果为成功。即，只有当所有判断结果皆为通过时，认证结果才为成功，否则，认证结果为失败。

步骤204，向客户端发送认证结果，以供客户端根据认证结果进行登录。

其中，若认证结果为成功，则客户端被允许登录；若认证结果为失败，则客户端被拒绝登录。

步骤205，若认证结果为失败，则客户端采用其他方式进行登录，并在登录成功后更新客户端标识对应的用户的上网记录话单。

具体地，若认证结果为失败，客户端被拒绝登录，该用户可通过输入用户名和密码的方式或其他方式进行登录，当然，使用该输入用户名和密码的方式或其他方式进行登录后，会更新客户端标识对应的用户的上网记录话单，因此，上网记录话单中会记录本次登录信息，以供客户端下次登录时使用。如，在本次登陆中，通过用户的位置区编码及CI号码记录判断当前用户的位置不在历史位置范围内，因此，本次认证结果为失败，客户端被拒绝登录，但更新客户端标识对应的用户的上网记录话单后，上网记录话单中会记录本次登录的位置区编码及CI号码，若下次客户端还在此位置进行登录，由于已对该位置对应的位置区编码及CI号码进行了更新，因此不是首次使用，则通过用户的位置区编码及CI号码记录判断当前用户的位置的结果为当前用户的位置在历史位置范围内，即判断结果为通过。当然，上网记录话单中的其他信息也是如此，在此不再赘述。

当然，该更新客户端标识对应的用户的上网记录话单的步骤并不局限于在认证结果为失败的步骤后发生，也可以在接收客户端发送的客户端标识的步骤之前或其他步骤之前发生，事实上，该更新客户端标识对应的用户的上网记录话单的步骤可以是实时发生的，也就是说，即使认证结果为通过，也会对客户端标识对应的用户的上网记录话单进行更新，以便后续在根据上网话单记录判断用户是否为首次使用时，能够及时做出判断。

在本实施例的认证方法中，根据客户端标识查询客户端标识对应的用户的上网记录话单，根据上网记录话单进行认证，并生成认证结果，客户端根据认证结果进行登录，本实施例的认证方法不需要客户手动输入用户名和密码，因此能够避免因误操作导致的用户信息输入错误的问题，而且，该认证方法根据客户端标识对应的用户的上网记录话单进行认证，不需要在移动应用APP中保存用户的用户名和密码，从而避免了保存用户的用户名和密码带来的严重的安全隐患，进而避免了用户名和密码以及用户个人身份信息的泄露。因此，本实施例的认证方法具有用户信息的安全性高和用户操作的便捷性高的优点。

实施例3：

如图3所示，本实施例提供一种认证装置，包括：接收模块1、查询模块2、认证模块3和发送模块4。

接收模块1用于接收客户端发送的客户端标识。

查询模块2用于根据客户端标识查询客户端标识对应的用户的上网记录话单。

认证模块3用于根据上网记录话单进行认证，并生成认证结果。

发送模块4用于向客户端发送认证结果，以供客户端根据认证结果进行登录。

本实施例提供的认证装置可用于实现上述实施例1的认证方法，具体描述可参见上述实施例1。

本实施例的认证装置，可应用于实施例1的认证方法，在该认证方法中，根据客户端标识查询客户端标识对应的用户的上网记录话单，根据上网记录话单进行认证，并生成认证结果，客户端根据认证结果进行登录，本实施例的认证装置不需要客户手动输入用户名和密码，因此能够避免因误操作导致的用户信息输入错误的问题，而且，该认证方法根据客户端标识对应的用户的上网记录话单进行认证，不需要在移动应用APP中保存用户的用户名和密码，从而避免了保存用户的用户名和密码带来的严重的安全隐患，进而避免了用户名和密码以及用户个人身份信息的泄露。因此，本实施例的认证装置具有用户信息的安全性高和用户操作的便捷性高的优点。

实施例4：

如图4所示，本实施例提供一种认证装置，包括：接收模块1、查询模块2、认证模块3、发送模块4和更新模块5。

接收模块1用于接收客户端发送的客户端标识。

查询模块2用于根据客户端标识查询客户端标识对应的用户的上网记录话单。

认证模块3用于根据上网记录话单进行认证，并生成认证结果。

认证模块3包括判断模块31和确认模块32。

判断模块31用于根据上网记录话单判断用户是否为首次使用，生成判断结果，若是，则判断结果为不通过；若否，则判断结果为通过。

确认模块32用于若判断结果为不通过，则确定出认证结果为失败；若判断结果为通过，则确定出认证结果为成功。

发送模块4用于向客户端发送认证结果，以供客户端根据认证结果进行登录。

发送模块4具体用于：

若认证结果为成功，则客户端被允许登录；若认证结果为失败，则客户端被拒绝登录。

更新模块5用于若认证结果为失败，则客户端采用其他方式进行登录，并在登录成功后更新客户端标识对应的用户的上网记录话单。

本实施例提供的认证装置可用于实现上述实施例2的认证方法，具体描述可参见上述实施例2。

本实施例的认证装置，可应用于实施例2的认证方法，在该认证方法中，根据客户端标识查询客户端标识对应的用户的上网记录话单，根据上网记录话单进行认证，并生成认证结果，客户端根据认证结果进行登录，本实施例的认证装置不需要客户手动输入用户名和密码，因此能够避免因误操作导致的用户信息输入错误的问题，而且，该认证方法根据客户端标识对应的用户的上网记录话单进行认证，不需要在移动应用APP中保存用户的用户名和密码，从而避免了保存用户的用户名和密码带来的严重的安全隐患，进而避免了用户名和密码以及用户个人身份信息的泄露。因此，本实施例的认证装置具有用户信息的安全性高和用户操作的便捷性高的优点。

实施例5：

如图5所示，本实施例提供了一种认证系统，包括：认证装置100和客户端200。

认证装置100用于接收客户端发送的客户端标识；根据客户端标识查询客户端标识对应的用户的上网记录话单；根据上网记录话单进行认证，并生成认证结果；向客户端发送认证结果，以供客户端根据认证结果进行登录。

客户端200用于发送客户端标识；接收认证结果，并根据认证结果进行登录。

本实施例的认证系统，包括实施例3或4的认证装置，在该认证装置中，根据客户端标识查询客户端标识对应的用户的上网记录话单，根据上网记录话单进行认证，并生成认证结果，客户端根据认证结果进行登录，本实施例的认证系统不需要客户手动输入用户名和密码，因此能够避免因误操作导致的用户信息输入错误的问题，而且，该认证方法根据客户端标识对应的用户的上网记录话单进行认证，不需要在移动应用APP中保存用户的用户名和密码，从而避免了保存用户的用户名和密码带来的严重的安全隐患，进而避免了用户名和密码以及用户个人身份信息的泄露。因此，本实施例的认证系统具有用户信息的安全性高和用户操作的便捷性高的优点。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。

Claims (10)

1.一种认证方法，其特征在于，包括：

接收客户端发送的客户端标识；

根据所述客户端标识查询所述客户端标识对应的用户的上网记录话单；

根据所述上网记录话单进行认证，并生成认证结果；

向所述客户端发送所述认证结果，以供所述客户端根据所述认证结果进行登录。

2.根据权利要求1所述的认证方法，其特征在于，所述认证结果包括成功或失败，所述根据所述上网记录话单进行认证，并生成认证结果包括：

根据所述上网记录话单判断所述用户是否为首次使用，生成判断结果，若是，则所述判断结果为不通过；若否，则所述判断结果为通过；

若所述判断结果为不通过，则确定出认证结果为失败；若所述判断结果为通过，则确定出认证结果为成功。

3.根据权利要求1所述的认证方法，其特征在于，所述上网记录话单包括手机号码、位置区编码、CI号码、开始时间、结束时间、IMEI、访问网址中的一种或任意几种的组合。

4.根据权利要求1所述的认证方法，其特征在于，所述客户端根据所述认证结果进行登录包括：

若认证结果为成功，则所述客户端被允许登录；

若认证结果为失败，则所述客户端被拒绝登录。

5.根据权利要求4所述的认证方法，其特征在于，若所述认证结果为失败，则所述客户端采用其他方式进行登录，并在登录成功后更新所述客户端标识对应的用户的上网记录话单。

6.一种认证装置，其特征在于，包括：

接收模块，用于接收客户端发送的客户端标识；

查询模块，用于根据所述客户端标识查询所述客户端标识对应的用户的上网记录话单；

认证模块，用于根据所述上网记录话单进行认证，并生成认证结果；

发送模块，用于向所述客户端发送所述认证结果，以供所述客户端根据所述认证结果进行登录。

7.根据权利要求6所述的认证装置，其特征在于，所述认证模块包括判断模块和确认模块；

所示判断模块，用于根据所述上网记录话单判断所述用户是否为首次使用，生成判断结果，若是，则所述判断结果为不通过；若否，则所述判断结果为通过；

所示确认模块，用于若所述判断结果为不通过，则确定出认证结果为失败；若所述判断结果为通过，则确定出认证结果为成功。

8.根据权利要求6所述的认证装置，其特征在于，所述发送模块具体用于：

若认证结果为成功，则所述客户端被允许登录；若认证结果为失败，则所述客户端被拒绝登录。

9.根据权利要求8所述的认证装置，其特征在于，还包括：

更新模块，用于若所述认证结果为失败，则所述客户端采用其他方式进行登录，并在登录成功后更新所述客户端标识对应的用户的上网记录话单。

10.一种认证系统，其特征在于，包括：

认证装置，用于接收客户端发送的客户端标识；根据所述客户端标识查询所述客户端标识对应的用户的上网记录话单；根据所述上网记录话单进行认证，并生成认证结果；向所述客户端发送所述认证结果，以供所述客户端根据所述认证结果进行登录。

客户端，用于发送客户端标识；接收所述认证结果，并根据所述认证结果进行登录。