CN106230702A - 身份信息验证方法、装置及系统 - Google Patents

Abstract

本公开是关于一种身份信息验证方法、装置及系统，属于互联网领域。该方法包括：接收第一终端发送的第一验证信息，第一终端为当前通过用户账号登录网站的终端，该用户账号为在指定应用对应的应用服务器中注册得到，第一验证信息为第一终端接收到验证提示消息之后，并在检测到第一指定操作时发送；接收第二终端发送的第二验证信息，第二终端为当前登录有指定应用的终端，第二验证信息为第二终端检测到第二指定操作时发送；基于第一验证信息和第二验证信息，对该用户账号的身份信息进行验证。本公开实施例基于第一验证信息和第二验证信息，验证用户账号的身份信息，无需通过短信验证码来验证，简化了验证过程，并减少短信费用支出。

Description

身份信息验证方法、装置及系统

技术领域

本公开涉及互联网领域，尤其涉及一种身份信息验证方法、装置及系统。

背景技术

随着互联网技术的快速发展，诸如社交应用、即时通信应用等应用的使用范围越来越广。为了便于使用，用户一般会在应用服务器中注册用户账号，之后，便可以通过该用户账号来登录该应用。然而，用户不仅可以通过该用户账号登录该应用，还可以通过该用户账号登录网站，在登录网站时，网站服务器为了确认当前的登录操作是否为用户本人的操作，可能需要对该用户账号的身份信息进行验证。

目前较为普遍的验证方法为：在用户通过用户账号登录网站的过程中，网站服务器可以通过终端上显示的网站页面获取用户的手机号码，然后基于获取的手机号码向用户发送一条包含验证码的短信，当用户在网站上输入该验证码之后，终端可以将该验证码发送给网站服务器，当网站服务器接收到该验证码时，可以将接收的验证码和发送给用户的验证码进行比较，如果两者相同，则确定用户账号的身份信息验证通过，否则，确定用户账号的身份信息验证不通过。

发明内容

为克服相关技术中存在的问题，本公开提供一种身份信息验证方法、装置及系统。

根据本公开实施例的第一方面，提供了一种身份信息验证方法，所述方法包括：

接收第一终端发送的第一验证信息，所述第一终端为当前通过用户账号登录网站的终端，所述用户账号为在指定应用对应的应用服务器中注册得到，所述第一验证信息为所述第一终端接收到验证提示消息之后，并在检测到第一指定操作时发送；

接收第二终端发送的第二验证信息，所述第二终端为当前登录有所述指定应用的终端，所述第二验证信息为所述第二终端检测到第二指定操作时发送；

基于所述第一验证信息和所述第二验证信息，对所述用户账号的身份信息进行验证。

可选地，所述第一验证信息包括第一账号信息和第一操作时间，所述第一账号信息为当前用于登录所述网站的用户账号的账号信息，所述第一操作时间为所述第一终端检测到所述第一指定操作的时间；所述第二验证信息包括第二账号信息和第二操作时间，所述第二账号信息为当前用于登录所述指定应用的用户账号的账号信息，所述第二操作时间为所述第二终端检测到所述第二指定操作的时间。

可选地，所述基于所述第一验证信息和所述第二验证信息，对所述用户账号的身份信息进行验证，包括：

确定所述第一操作时间与所述第二操作时间之间的差值；

当所述第一账号信息与所述第二账号信息相同且所述差值小于或等于时间阈值时，确定所述用户账号的身份信息验证通过。

可选地，所述基于所述第一验证信息和所述第二验证信息，对所述用户账号的身份信息进行验证之后，还包括：

当所述用户账号的身份信息验证通过时，通过网站服务器向所述第一终端发送验证成功消息，所述验证成功消息用于指示所述用户账号的身份信息验证通过。

可选地，所述第一指定操作和所述第二指定操作均包括摇一摇操作或者敲击操作。

根据本公开实施例的第二方面，提供了一种身份信息验证方法，所述方法包括：

当第一终端在通过用户账号登录网站的过程中接收到身份信息验证提示消息时，显示所述身份信息验证提示消息，所述用户账号为在指定应用对应的应用服务器中注册得到；

在显示所述身份信息验证提示消息之后，当所述第一终端检测到第一指定操作时，向所述应用服务器发送第一验证信息；

当第二终端检测到第二指定操作时，通过当前登录的指定应用向所述应用服务器发送第二验证信息；

当所述应用服务器接收到所述第一验证信息和所述第二验证信息时，基于所述第一验证信息和所述第二验证信息，对所述用户账号的身份信息进行验证。

可选地，所述向所述应用服务器发送第一验证信息，包括：

获取第一账号信息和第一操作时间，所述第一账号信息为当前用于登录所述网站的用户账号的账号信息，所述第一操作时间为所述第一终端检测到所述第一指定操作的时间；

将所述第一账号信息和所述第一操作时间发送给所述应用服务器。

可选地，所述通过当前登录的指定应用向所述应用服务器发送第二验证信息，包括：

获取第二账号信息和第二操作时间，所述第二账号信息为当前用于登录所述指定应用的用户账号的账号信息，所述第二操作时间为所述第二终端检测到所述第二指定操作的时间；

将所述第二账号信息和所述第二操作时间发送给所述应用服务器。

根据本公开实施例的第三方面，提供了一种身份信息验证装置，所述装置包括：

第一接收模块，用于接收第一终端发送的第一验证信息，所述第一终端为当前通过用户账号登录网站的终端，所述用户账号为在指定应用对应的应用服务器中注册得到，所述第一验证信息为所述第一终端接收到验证提示消息之后，并在检测到第一指定操作时发送；

第二接收模块，用于接收第二终端发送的第二验证信息，所述第二终端为当前登录有所述指定应用的终端，所述第二验证信息为所述第二终端检测到第二指定操作时发送；

验证模块，用于基于所述第一验证信息和所述第二验证信息，对所述用户账号的身份信息进行验证。

可选地，所述第一验证信息包括第一账号信息和第一操作时间，所述第一账号信息为当前用于登录所述网站的用户账号的账号信息，所述第一操作时间为所述第一终端检测到所述第一指定操作的时间；所述第二验证信息包括第二账号信息和第二操作时间，所述第二账号信息为当前用于登录所述指定应用的用户账号的账号信息，所述第二操作时间为所述第二终端检测到所述第二指定操作的时间。

可选地，所述验证模块包括：

第一确定单元，用于确定所述第一操作时间与所述第二操作时间之间的差值；

第二确定单元，用于当所述第一账号信息与所述第二账号信息相同且所述差值小于或等于时间阈值时，确定所述用户账号的身份信息验证通过。

可选地，所述装置还包括：

发送模块，用于当所述用户账号的身份信息验证通过时，通过网站服务器向所述第一终端发送验证成功消息，所述验证成功消息用于指示所述用户账号的身份信息验证通过。

可选地，所述第一指定操作和所述第二指定操作均包括摇一摇操作或者敲击操作。

根据本公开实施例的第四方面，提供了一种身份信息验证系统，所述系统包括：

第一终端，用于当在通过用户账号登录网站的过程中接收到身份信息验证提示消息时，显示所述身份信息验证提示消息，所述用户账号为在指定应用对应的应用服务器中注册得到；

所述第一终端，还用于在显示所述身份信息验证提示消息之后，当检测到第一指定操作时，向所述应用服务器发送第一验证信息；

第二终端，用于当检测到第二指定操作时，通过当前登录的指定应用向所述应用服务器发送第二验证信息；

应用服务器，用于当接收到所述第一验证信息和所述第二验证信息时，基于所述第一验证信息和所述第二验证信息，对所述用户账号的身份信息进行验证。

可选地，所述第一终端，用于获取第一账号信息和第一操作时间，所述第一账号信息为当前用于登录所述网站的用户账号的账号信息，所述第一操作时间为所述第一终端检测到所述第一指定操作的时间；所述第一终端，还用于将所述第一账号信息和所述第一操作时间发送给所述应用服务器。

可选地，所述第二终端，用于获取第二账号信息和第二操作时间，所述第二账号信息为当前用于登录所述指定应用的用户账号的账号信息，所述第二操作时间为所述第二终端检测到所述第二指定操作的时间；所述第二终端，还用于将所述第二账号信息和所述第二操作时间发送给所述应用服务器。

根据本公开实施例的第五方面，提供了一种身份信息验证装置，所述装置包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收第一终端发送的第一验证信息，所述第一终端为当前通过用户账号登录网站的终端，所述用户账号为在指定应用对应的应用服务器中注册得到，所述第一验证信息为所述第一终端接收到验证提示消息之后，并在检测到第一指定操作时发送；

接收第二终端发送的第二验证信息，所述第二终端为当前登录有所述指定应用的终端，所述第二验证信息为所述第二终端检测到第二指定操作时发送；

基于所述第一验证信息和所述第二验证信息，对所述用户账号的身份信息进行验证。

本公开实施例提供的技术方案可以包括以下有益效果：在本公开实施例中，当网站服务器需要对第一终端上用于登录网站的用户账号的身份信息进行验证时，通过应用服务器可以接收第一终端发送的第一验证信息和已在指定应用登录该用户账号的第二终端发送的第二验证信息，并基于第一验证信息和第二验证信息，对用户账号的身份信息进行验证，并将验证结果发送给网站服务器，而不是由网站服务器获取用户手机号码，向用户手机号码发送验证短信，并通过对比接收的验证码和发送给用户手机号码的验证码来验证用户账号的身份信息，也即是，本公开实施例无需通过短信验证码来验证，不仅简化了验证过程，而且无需向用户手机号码发送验证短信，进而减少了短信费用支出。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

图1是本公开实施例提供的一种身份信息验证的系统架构示意图。

图2是本公开实施例提供的一种身份信息验证的方法流程图。

图3是本公开实施例提供的一种身份信息验证的方法流程图。

图4是本公开实施例提供的一种身份信息验证的方法流程图。

图5A是本公开实施例提供的一种身份信息验证的装置框图。

图5B是本公开实施例提供的一种验证模块的框图。

图5C是本公开实施例提供的另一种身份信息验证的装置框图。

图6是本公开实施例提供的一种身份信息验证的系统架构示意图。

图7是本公开实施例提供的一种身份信息验证的装置框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

在对本公开实施例进行详细的解释说明之前，先对本公开实施例的应用场景予以介绍。在用户通过用户账号登录网站的过程中，网站服务器为了确认当前的登录操作是否为用户本人的操作，可能会对用户账号的身份信息进行验证。由于相关技术采用的身份信息验证方式是网站服务器通过终端上显示的网站页面获取用户的手机号码，然后基于获取的手机号码向用户发送一条包含验证码的短信，当用户在网站上输入该验证码之后，终端将该验证码发送给网站服务器，进而由网站服务器基于接收到该验证码和发送给用户的验证码对用户账号的身份信息进行验证。然而，对于登录量很大的网站来说，通过短信验证码来验证用户账号的身份信息时，发送验证短信的费用较大，另外，验证短信可能出现延迟、无法到达等情况。因此，本公开实施例提供了一种身份信息验证方法，在用户通过用户账号登录网站的过程中，可以通过应用服务器，基于当前登录网站的第一终端发送的第一验证信息和已通过指定应用登录该用户账号的第二终端发送的第二验证信息，对用户账号的身份信息进行验证。而不是由网站服务器获取用户手机号码，向用户手机号码发送验证短信，并通过对比接收的验证码和发送给用户手机号码的验证码来验证用户账号的身份信息，也即是，无需通过短信验证码来验证，不仅简化了验证过程，而且无需向用户手机号码发送验证短信，进而减少了短信费用支出。

图1是本公开实施例提供的一种身份信息验证的系统架构示意图。参见图1，该系统包括第一终端001、第二终端002、网站服务器003和应用服务器004。第一终端001与第二终端002分别与应用服务器004之间通过有线网络或者无线网络进行通信，第一终端001和网站服务器003之间可以通过有线网络或者无线网络进行通信，且网站服务器003与应用服务器004之间也可以通过有线网络或者无线网络进行通信。

其中，第一终端001用于通过用户账号登录网站，且在网站服务器003需要对该用户账号的身份信息进行验证时，向应用服务器004发送第一验证信息。第二终端002用于登录指定应用，并当检测到第二指定操作时，通过当前登录的指定应用向应用服务器004发送第二验证信息。网站服务器003用于对第一终端001登录网站的登录操作进行响应，且还可以确定是否对第一终端001登录网站所采用的用户账号的身份信息进行验证。应用服务器004用于当接收到第一验证信息和第二验证信息时，基于第一验证信息和第二验证信息，对用户账号的身份信息进行验证，并将验证结果发送给网站服务器003。

需要说明的是，第一终端001可以是手机、个人数字助理、计算机、平板设备等终端；第二终端002也可以是手机、个人数字助理、计算机、平板设备等终端；网站服务器003可以是一台服务器，也可以是多台服务器组成的服务器集群；应用服务器004也可以是一台服务器，也可以是多台服务器组成的服务器集群，本公开实施例对此不做具体限定。

图2是本公开实施例提供的一种身份信息验证的方法流程图，该方法用于应用服务器中，如图2所示，该方法包括以下步骤。

在步骤201中，接收第一终端发送的第一验证信息，第一终端为当前通过用户账号登录网站的终端，用户账号为在指定应用对应的应用服务器中注册得到，第一验证信息为第一终端接收到验证提示消息之后，并在检测到第一指定操作时发送。

在步骤202中，接收第二终端发送的第二验证信息，第二终端为当前登录有指定应用的终端，第二验证信息为第二终端检测到第二指定操作时发送。

在步骤203中，基于第一验证信息和第二验证信息，对该用户账号的身份信息进行验证。

在本公开实施例中，当网站服务器需要对第一终端上用于登录网站的用户账号的身份信息进行验证时，通过应用服务器可以接收第一终端发送的第一验证信息和已在指定应用登录该用户账号的第二终端发送的第二验证信息，并基于第一验证信息和第二验证信息，对用户账号的身份信息进行验证，并将验证结果发送给网站服务器，而不是由网站服务器获取用户手机号码，向用户手机号码发送验证短信，并通过对比接收的验证码和发送给用户手机号码的验证码来验证用户账号的身份信息，也即是，本公开实施例无需通过短信验证码来验证，不仅简化了验证过程，而且无需向用户手机号码发送验证短信，进而减少了短信费用支出。

可选地，第一验证信息包括第一账号信息和第一操作时间，第一账号信息为当前用于登录网站的用户账号的账号信息，第一操作时间为第一终端检测到第一指定操作的时间；第二验证信息包括第二账号信息和第二操作时间，第二账号信息为当前用于登录指定应用的用户账号的账号信息，第二操作时间为第二终端检测到第二指定操作的时间。

可选地，基于第一验证信息和第二验证信息，对该用户账号的身份信息进行验证，包括：

确定第一操作时间与第二操作时间之间的差值；

当第一账号信息与第二账号信息相同且差值小于或等于时间阈值时，确定该用户账号的身份信息验证通过。

可选地，基于第一验证信息和第二验证信息，对该用户账号的身份信息进行验证之后，还包括：

当用户账号的身份信息验证通过时，通过网站服务器向第一终端发送验证成功消息，验证成功消息用于指示该用户账号的身份信息验证通过。

可选地，第一指定操作和第二指定操作可以是摇一摇操作或者敲击操作。

上述所有可选技术方案，均可按照任意结合形成本公开的可选实施例，本公开实施例对此不再一一赘述。

图3是本公开实施例提供的一种身份信息验证的方法流程图，如图3所示，该方法包括以下步骤。

在步骤301中，当第一终端在通过用户账号登录网站的过程中接收到身份信息验证提示消息时，显示身份信息验证提示消息，该用户账号为在指定应用对应的应用服务器中注册得到。

在步骤302中，在显示身份信息验证提示消息之后，当第一终端检测到第一指定操作时，向应用服务器发送第一验证信息。

在步骤303中，当第二终端检测到第二指定操作时，通过当前登录的指定应用向应用服务器发送第二验证信息。

在步骤304中，当应用服务器接收到第一验证信息和第二验证信息时，基于第一验证信息和第二验证信息，对该用户账号的身份信息进行验证。

在本公开实施例中，当网站服务器需要对第一终端上用于登录网站的用户账号的身份信息进行验证时，通过应用服务器可以接收第一终端发送的第一验证信息和已在指定应用登录该用户账号的第二终端发送的第二验证信息，并基于第一验证信息和第二验证信息，对用户账号的身份信息进行验证，并将验证结果发送给网站服务器，而不是由网站服务器获取用户手机号码，向用户手机号码发送验证短信，并通过对比接收的验证码和发送给用户手机号码的验证码来验证用户账号的身份信息，也即是，本公开实施例无需通过短信验证码来验证，不仅简化了验证过程，而且无需向用户手机号码发送验证短信，进而减少了短信费用支出。

可选地，向应用服务器发送第一验证信息，包括：

获取第一账号信息和第一操作时间，第一账号信息为当前用于登录网站的用户账号的账号信息，第一操作时间为第一终端检测到第一指定操作的时间；

将第一账号信息和第一操作时间发送给应用服务器。

可选地，通过当前登录的指定应用向应用服务器发送第二验证信息，包括：

获取第二账号信息和第二操作时间，第二账号信息为当前用于登录指定应用的用户账号的账号信息，第二操作时间为第二终端检测到第二指定操作的时间；

将第二账号信息和第二操作时间发送给应用服务器。

上述所有可选技术方案，均可按照任意结合形成本公开的可选实施例，本公开实施例对此不再一一赘述。

图4是本公开实施例提供的一种身份信息验证的方法流程图。如图4所示，该方法包括以下步骤。

在步骤401中，在第一终端通过用户账号登录网站的过程中，网站服务器向第一终端发送身份信息验证提示消息，该用户账号为在指定应用对应的应用服务器中注册得到。

其中，在第一终端通过用户账号登录网站时，当第一终端将该用户账号和账号密码发送给网站服务器之后，该网站服务器可以基于用户账号和账号密码对第一终端的登录操作进行响应，进而在网站服务器需要验证该用户账号的身份信息时，该网站服务器可以向第一终端发送身份信息验证提示消息，该身份信息验证提示消息用于指示对该用户账号的身份信息进行验证。

需要说明的是，该用户账号为第一终端在应用服务器中注册得到，该账号密码为该用户账号的密码，且该用户账号和该账号密码可以用于登录指定应用，该应用服务器为该指定应用对应的服务器，该指定应用可以为任一应用，本公开实施例对此不做具体限定。

另外，本公开实施例所涉及的网站可以为该应用服务器所提供的网站，也即是，该网站对应的服务器为该应用服务器，比如，该指定应用为XX应用时，该网站可以为与XX应用相关且由该应用服务器所提供的网站，当然，该网站还可以为第三方网站，也即是，网站服务器与该应用服务器不为同一服务器，本公开实施例对此不做具体限定。

再者，网站服务器向第一终端发送的身份信息验证提示消息可以包括提示用户网站服务器将要对登录网站所使用的用户账号进行身份验证的提示语句，还可以包括提示用户接下来应该进行什么操作的提示语句，本公开实施例对此不做具体限定。

在步骤402中，当第一终端接收到该身份信息验证提示消息时，显示该身份信息验证提示消息。

需要说明的是，当第一终端显示该身份信息验证提示消息时，第一终端可以在当前登录的网站页面上以第一指定方式显示该身份信息验证提示消息，第一指定方式可以是弹出提示消息窗口、播放提示消息语音等方式，本公开实施例对此不做具体限定。

在步骤403中，在显示该身份信息验证提示消息之后，当第一终端检测到第一指定操作时，向应用服务器发送第一验证信息。

其中，第一验证信息包括第一账号信息和第一操作时间，第一账号信息为当前用于登录网站的用户账号的账号信息，第一操作时间为第一终端检测到第一指定操作的时间，因此，第一终端可以获取第一账号信息和第一操作时间，将第一账号信息和第一操作时间发送给应用服务器。

比如，在第一终端显示该身份信息验证提示消息之后，当第一终端检测到第一指定操作时，第一终端可以获取第一账号信息，假如第一账号信息包括用户账号和账号密码，且用户账号为AAA，账号密码为123456，并且在第一终端检测到第一指定操作时，第一终端还可以获取自身的系统时间，并将获取的系统时间确定为第一操作时间，假如第一操作时间为2016年01月01日18时30分25秒。

需要说明的是，第一账号信息可以包括登录网站的用户账号和账号密码，当然，也可以包括其他信息，比如该用户账号的昵称、头像等信息，本公开实施例对此不做具体限定。

另外，在本公开实施例中，仅以第一验证信息包括第一账号信息和第一操作时间为例进行说明，实际应用中，第一验证信息还可以包括其他的信息，本公开实施例对此不做具体限定。

再者，第一指定操作用于指示对该身份信息验证提示消息进行响应，且第一指定操作可以包括摇一摇操作、敲击操作或者点击第一终端显示屏上指定区域内某个位置的操作等，本公开实施例对此不做具体限定。

由于第一终端显示的身份信息验证提示消息中可以包括用户为了验证该用户账号的身份信息需要执行第一指定操作的提示，因此，在第一终端显示该身份信息验证提示消息之后，用户可以对第一终端触发第一指定操作，从而在第一终端检测到第一指定操作时，可以向应用服务器发送第一账号信息和第一操作时间，进而由应用服务器验证该用户账号的身份信息。

在步骤404中，当第二终端检测到第二指定操作时，通过当前登录的指定应用向应用服务器发送第二验证信息。

其中，第二验证信息包括第二账号信息和第二操作时间，第二账号信息为当前用于登录指定应用的用户账号的账号信息，第二操作时间为第二终端检测到第二指定操作的时间，因此，第二终端可以获取第二账号信息和第二操作时间，将第二账号信息和第二操作时间发送给应用服务器。

比如，在第一终端显示该身份信息验证提示消息之后，当第二终端检测到第二指定操作时，第二终端可以获取第二账号信息，假如第二账号信息包括用户账号和账号密码，且用户账号为AAA，账号密码为123456，并且在第二终端检测到第二指定操作时，第二终端还可以获取自身的系统时间，并将获取的系统时间确定为第二操作时间，假如第二操作时间为2016年01月01日18时30分26秒。

需要说明的是，第二账号信息可以包括登录指定应用的用户账号和账号密码，当然，也可以包括其他信息，比如该用户账号的昵称、头像等信息，本公开实施例对此不做具体限定。

另外，在本公开实施例中，仅以第二验证信息包括第二账号信息和第二操作时间为例进说明，实际应用中，第二验证信息还可以包括其他的信息，本公开实施例对此不做具体限定。

再者，第二指定操作用于指示对该身份信息验证提示消息进行响应，且第二指定操作可以包括摇一摇操作、敲击操作或者点击第二终端显示屏上指定区域内某个位置的操作等，并且第二指定操作可以与第一指定操作相同，当然也可以不同，本公开实施例对此不做具体限定。

由于第一终端显示的身份信息验证提示消息中还可以包括为了验证该用户账号的身份信息需要用户执行第二指定操作的提示，因此，在第一终端显示该身份信息验证提示消息之后，用户可以对第二终端触发第二指定操作，从而在第二终端检测到第二指定操作时，可以向应用服务器发送第二账号信息和第二操作时间，进而由应用服务器验证该用户账号的身份信息。

在步骤405中，当应用服务器接收到第一验证信息和第二验证信息时，基于第一验证信息和第二验证信息，对该用户账号的身份信息进行验证。

其中，基于第一验证信息和第二验证信息，对该用户账号的身份信息进行验证的实现过程可以为：确定第一操作时间与第二操作时间之间的差值；当第一账号信息与第二账号信息相同且确定的差值小于或等于时间阈值时，确定该用户账号的身份信息验证通过。当第一账号信息与第二账号信息不同或者该差值大于时间阈值时，确定该用户账号的身份信息验证不通过。

需要说明的是，该时间阈值可以是由应用服务器事先设置的阈值，比如，该时间阈值可以是1秒、1.5秒、3秒等，本公开实施例对此不做具体限定。

例如，设置的时间阈值为3秒，当应用服务器接收到第一验证信息和第二验证信息时，该应用服务器可以确定第一操作时间2016年01月01日18时30分25秒与第二操作时间2016年01月01日18时30分26秒之间的差值为1秒；并将第一账号信息中的用户账号AAA与第二账号信息中的用户账号AAA进行比较，以及将第一账号信息中的账号密码123456与第二账号信息中的账号密码123456进行比较，确定第一账号信息中的用户账号与第二账号信息中的用户账号相同，第一账号信息中的账号密码与第二账号信息中的账号密码相同，因此，确定第一账号信息与第二账号信息相同，且第一操作时间与第二操作时间之间的差值小于3秒，进而确定该用户账号的身份信息验证通过。

其中，在本公开实施例中，当网站服务器需要对该用户账号的身份信息进行验证时，用户可以通过第一终端执行第一指定操作，以及通过第二终端执行第二指定操作，进而应用服务器通过第一终端在检测到第一指定操作时上报的第一账号信息和第一操作时间，以及第二终端在检测到第二指定操作时上报的第二账号信息和第二操作时间，对该用户账号的身份信息进行验证，而无需发送包含验证码的短信，进而节省了短信费用的支出。

在步骤406中，当该用户账号的身份信息验证通过时，应用服务器通过网站服务器向第一终端发送验证成功消息，该验证成功消息用于指示该用户账号的身份信息验证通过。

其中，当该用户账号的身份信息验证通过时，该应用服务器可以向网站服务器发送验证成功消息，进而由网站服务器将该验证成功消息发送给第一终端，由第一终端显示该验证成功消息。

当应用服务器通过网站服务器向第一终端发送验证成功消息之后，第一终端可以在第一终端显示屏上以第二指定方式显示用户账号的身份信息验证通过的消息，第二指定方式可以是弹出验证通过消息窗口、播放验证通过语音等方式，本公开实施例对此不做具体限定。

其中，在该网站服务器接收到该验证成功消息之后，确定该用户账号的身份信息验证成功，进而可以允许用户访问该网站，并且该网站服务器还可以将该验证成功消息发送给第一终端，进而可以将身份信息验证通过的信息有效通知纶再户。

在本公开实施例中，当网站服务器需要对第一终端上用于登录网站的用户账号的身份信息进行验证时，通过应用服务器可以接收第一终端发送的第一验证信息和已在指定应用登录该用户账号的第二终端发送的第二验证信息，并基于第一验证信息和第二验证信息，对用户账号的身份信息进行验证，并将验证结果发送给网站服务器，而不是由网站服务器获取用户手机号码，向用户手机号码发送验证短信，并通过对比接收的验证码和发送给用户手机号码的验证码来验证用户账号的身份信息，也即是，本公开实施例无需通过短信验证码来验证，不仅简化了验证过程，而且无需向用户手机号码发送验证短信，进而减少了短信费用支出。

图5A是本公开实施例提供的一种身份信息验证的装置框图。参见图5A，该装置包括第一接收模块501、第二接收模块502和验证模块503。

第一接收模块501，用于接收第一终端发送的第一验证信息，第一终端为当前通过用户账号登录网站的终端，用户账号为在指定应用对应的应用服务器中注册得到，第一验证信息为第一终端接收到验证提示消息之后，并在检测到第一指定操作时发送；

第二接收模块502，用于接收第二终端发送的第二验证信息，第二终端为当前登录有指定应用的终端，第二验证信息为第二终端检测到第二指定操作时发送；

验证模块503，用于基于第一验证信息和第二验证信息，对用户账号的身份信息进行验证。

可选地，第一验证信息包括第一账号信息和第一操作时间，第一账号信息为当前用于登录网站的用户账号的账号信息，第一操作时间为第一终端检测到第一指定操作的时间；第二验证信息包括第二账号信息和第二操作时间，第二账号信息为当前用于登录指定应用的用户账号的账号信息，第二操作时间为第二终端检测到第二指定操作的时间。

可选地，参见图5B，验证模块503包括：

第一确定单元5031，用于确定第一操作时间与第二操作时间之间的差值；

第二确定单元5032，用于当第一账号信息与第二账号信息相同且差值小于或等于时间阈值时，确定用户账号的身份信息验证通过。

可选地，参见图5C，该装置还包括：

发送模块504，用于当用户账号的身份信息验证通过时，通过网站服务器向第一终端发送验证成功消息，验证成功消息用于指示用户账号的身份信息验证通过。

可选地，第一指定操作和第二指定操作均包括摇一摇操作或者敲击操作。

在本公开实施例中，当网站服务器需要对第一终端上用于登录网站的用户账号的身份信息进行验证时，通过应用服务器可以接收第一终端发送的第一验证信息和已在指定应用登录该用户账号的第二终端发送的第二验证信息，并基于第一验证信息和第二验证信息，对用户账号的身份信息进行验证，并将验证结果发送给网站服务器，而不是由网站服务器获取用户手机号码，向用户手机号码发送验证短信，并通过对比接收的验证码和发送给用户手机号码的验证码来验证用户账号的身份信息，也即是，本公开实施例无需通过短信验证码来验证，不仅简化了验证过程，而且无需向用户手机号码发送验证短信，进而减少了短信费用支出。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图6是本公开实施例提供的一种身份信息验证的系统架构示意图。参见图6，该系统包括第一终端601、第二终端602、应用服务器603。

第一终端601，用于当在通过用户账号登录网站的过程中接收到身份信息验证提示消息时，显示身份信息验证提示消息，用户账号为在指定应用对应的应用服务器603中注册得到；

第一终端601，还用于在显示身份信息验证提示消息之后，当检测到第一指定操作时，向应用服务器603发送第一验证信息；

第二终端602，用于当检测到第二指定操作时，通过当前登录的指定应用向应用服务器603发送第二验证信息；

应用服务器603，用于当接收到第一验证信息和第二验证信息时，基于第一验证信息和第二验证信息，对用户账号的身份信息进行验证。

可选地，第一终端601，用于获取第一账号信息和第一操作时间，第一账号信息为当前用于登录网站的用户账号的账号信息，第一操作时间为第一终端601检测到第一指定操作的时间；

第一终端601，还用于将第一账号信息和第一操作时间发送给应用服务器603。

可选地，第二终端602，用于获取第二账号信息和第二操作时间，第二账号信息为当前用于登录指定应用的用户账号的账号信息，第二操作时间为第二终端602检测到第二指定操作的时间；

第二终端602，还用于将第二账号信息和第二操作时间发送给应用服务器603。

在本公开实施例中，当网站服务器需要对第一终端上用于登录网站的用户账号的身份信息进行验证时，通过应用服务器可以接收第一终端发送的第一验证信息和已在指定应用登录该用户账号的第二终端发送的第二验证信息，并基于第一验证信息和第二验证信息，对用户账号的身份信息进行验证，并将验证结果发送给网站服务器，而不是由网站服务器获取用户手机号码，向用户手机号码发送验证短信，并通过对比接收的验证码和发送给用户手机号码的验证码来验证用户账号的身份信息，也即是，本公开实施例无需通过短信验证码来验证，不仅简化了验证过程，而且无需向用户手机号码发送验证短信，进而减少了短信费用支出。

图7是本公开实施例提供的一种身份信息验证的装置框图。例如，装置700可以被提供为一服务器。参照图7，装置700包括处理组件722，其进一步包括一个或多个处理器，以及由存储器732所代表的存储器资源，用于存储可由处理组件722的执行的指令，例如应用程序。存储器732中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件722被配置为执行指令，以执行下述方法：

接收第一终端发送的第一验证信息，第一终端为当前通过用户账号登录网站的终端，该用户账号为在指定应用对应的应用服务器中注册得到，第一验证信息为第一终端接收到验证提示消息之后，并在检测到第一指定操作时发送；

接收第二终端发送的第二验证信息，第二终端为当前登录有指定应用的终端，第二验证信息为第二终端检测到第二指定操作时发送；

基于第一验证信息和第二验证信息，对该用户账号的身份信息进行验证。

可选地，第一验证信息包括第一账号信息和第一操作时间，第一账号信息为当前用于登录网站的用户账号的账号信息，第一操作时间为第一终端检测到第一指定操作的时间；第二验证信息包括第二账号信息和第二操作时间，第二账号信息为当前用于登录指定应用的用户账号的账号信息，第二操作时间为第二终端检测到第二指定操作的时间。

可选地，基于第一验证信息和第二验证信息，对用户账号的身份信息进行验证，包括：

确定第一操作时间与第二操作时间之间的差值；

当第一账号信息与第二账号信息相同且差值小于或等于时间阈值时，确定用户账号的身份信息验证通过。

可选地，基于第一验证信息和第二验证信息，对用户账号的身份信息进行验证之后，还包括：

当用户账号的身份信息验证通过时，通过网站服务器向第一终端发送验证成功消息，验证成功消息用于指示用户账号的身份信息验证通过。

可选地，第一指定操作和第二指定操作均包括摇一摇操作或者敲击操作。

装置700还可以包括一个电源组件726被配置为执行装置700的电源管理，一个有线或无线网络接口750被配置为将装置700连接到网络，和一个输入输出(I/O)接口758。装置700可以操作基于存储在存储器732的操作系统，例如Windows ServerTM，Mac OS XTM，UnixTM，LinuxTM，FreeBSDTM或类似。

在本公开实施例中，当网站服务器需要对第一终端上用于登录网站的用户账号的身份信息进行验证时，通过应用服务器可以接收第一终端发送的第一验证信息和已在指定应用登录该用户账号的第二终端发送的第二验证信息，并基于第一验证信息和第二验证信息，对用户账号的身份信息进行验证，并将验证结果发送给网站服务器，而不是由网站服务器获取用户手机号码，向用户手机号码发送验证短信，并通过对比接收的验证码和发送给用户手机号码的验证码来验证用户账号的身份信息，也即是，本公开实施例无需通过短信验证码来验证，不仅简化了验证过程，而且无需向用户手机号码发送验证短信，进而减少了短信费用支出。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (17)

1.一种身份信息验证方法，其特征在于，所述方法包括：

接收第一终端发送的第一验证信息，所述第一终端为当前通过用户账号登录网站的终端，所述用户账号为在指定应用对应的应用服务器中注册得到，所述第一验证信息为所述第一终端接收到验证提示消息之后，并在检测到第一指定操作时发送；

接收第二终端发送的第二验证信息，所述第二终端为当前登录有所述指定应用的终端，所述第二验证信息为所述第二终端检测到第二指定操作时发送；

基于所述第一验证信息和所述第二验证信息，对所述用户账号的身份信息进行验证。

2.如权利要求1所述的方法，其特征在于，所述第一验证信息包括第一账号信息和第一操作时间，所述第一账号信息为当前用于登录所述网站的用户账号的账号信息，所述第一操作时间为所述第一终端检测到所述第一指定操作的时间；所述第二验证信息包括第二账号信息和第二操作时间，所述第二账号信息为当前用于登录所述指定应用的用户账号的账号信息，所述第二操作时间为所述第二终端检测到所述第二指定操作的时间。

3.如权利要求2所述的方法，其特征在于，所述基于所述第一验证信息和所述第二验证信息，对所述用户账号的身份信息进行验证，包括：

确定所述第一操作时间与所述第二操作时间之间的差值；

当所述第一账号信息与所述第二账号信息相同且所述差值小于或等于时间阈值时，确定所述用户账号的身份信息验证通过。

4.如权利要求1-3任一所述的方法，其特征在于，所述基于所述第一验证信息和所述第二验证信息，对所述用户账号的身份信息进行验证之后，还包括：

当所述用户账号的身份信息验证通过时，通过网站服务器向所述第一终端发送验证成功消息，所述验证成功消息用于指示所述用户账号的身份信息验证通过。

5.如权利要求1所述的方法，其特征在于，所述第一指定操作和所述第二指定操作均包括摇一摇操作或者敲击操作。

6.一种身份信息验证方法，其特征在于，所述方法包括：

当第一终端在通过用户账号登录网站的过程中接收到身份信息验证提示消息时，显示所述身份信息验证提示消息，所述用户账号为在指定应用对应的应用服务器中注册得到；

在显示所述身份信息验证提示消息之后，当所述第一终端检测到第一指定操作时，向所述应用服务器发送第一验证信息；

当第二终端检测到第二指定操作时，通过当前登录的指定应用向所述应用服务器发送第二验证信息；

当所述应用服务器接收到所述第一验证信息和所述第二验证信息时，基于所述第一验证信息和所述第二验证信息，对所述用户账号的身份信息进行验证。

7.如权利要求6所述的方法，其特征在于，所述向所述应用服务器发送第一验证信息，包括：

获取第一账号信息和第一操作时间，所述第一账号信息为当前用于登录所述网站的用户账号的账号信息，所述第一操作时间为所述第一终端检测到所述第一指定操作的时间；

将所述第一账号信息和所述第一操作时间发送给所述应用服务器。

8.如权利要求6所述的方法，其特征在于，所述通过当前登录的指定应用向所述应用服务器发送第二验证信息，包括：

获取第二账号信息和第二操作时间，所述第二账号信息为当前用于登录所述指定应用的用户账号的账号信息，所述第二操作时间为所述第二终端检测到所述第二指定操作的时间；

将所述第二账号信息和所述第二操作时间发送给所述应用服务器。

9.一种身份信息验证装置，其特征在于，所述装置包括：

第一接收模块，用于接收第一终端发送的第一验证信息，所述第一终端为当前通过用户账号登录网站的终端，所述用户账号为在指定应用对应的应用服务器中注册得到，所述第一验证信息为所述第一终端接收到验证提示消息之后，并在检测到第一指定操作时发送；

第二接收模块，用于接收第二终端发送的第二验证信息，所述第二终端为当前登录有所述指定应用的终端，所述第二验证信息为所述第二终端检测到第二指定操作时发送；

验证模块，用于基于所述第一验证信息和所述第二验证信息，对所述用户账号的身份信息进行验证。

10.如权利要求9所述的装置，其特征在于，所述第一验证信息包括第一账号信息和第一操作时间，所述第一账号信息为当前用于登录所述网站的用户账号的账号信息，所述第一操作时间为所述第一终端检测到所述第一指定操作的时间；所述第二验证信息包括第二账号信息和第二操作时间，所述第二账号信息为当前用于登录所述指定应用的用户账号的账号信息，所述第二操作时间为所述第二终端检测到所述第二指定操作的时间。

11.如权利要求10所述的装置，其特征在于，所述验证模块包括：

第一确定单元，用于确定所述第一操作时间与所述第二操作时间之间的差值；

第二确定单元，用于当所述第一账号信息与所述第二账号信息相同且所述差值小于或等于时间阈值时，确定所述用户账号的身份信息验证通过。

12.如权利要求9-11任一所述的装置，其特征在于，所述装置还包括：

发送模块，用于当所述用户账号的身份信息验证通过时，通过网站服务器向所述第一终端发送验证成功消息，所述验证成功消息用于指示所述用户账号的身份信息验证通过。

13.如权利要求9所述的装置，其特征在于，所述第一指定操作和所述第二指定操作均包括摇一摇操作或者敲击操作。

14.一种身份信息验证系统，其特征在于，所述系统包括：

第一终端，用于当在通过用户账号登录网站的过程中接收到身份信息验证提示消息时，显示所述身份信息验证提示消息，所述用户账号为在指定应用对应的应用服务器中注册得到；

所述第一终端，还用于在显示所述身份信息验证提示消息之后，当检测到第一指定操作时，向所述应用服务器发送第一验证信息；

第二终端，用于当检测到第二指定操作时，通过当前登录的指定应用向所述应用服务器发送第二验证信息；

应用服务器，用于当接收到所述第一验证信息和所述第二验证信息时，基于所述第一验证信息和所述第二验证信息，对所述用户账号的身份信息进行验证。

15.如权利要求14所述的系统，其特征在于，

所述第一终端，用于获取第一账号信息和第一操作时间，所述第一账号信息为当前用于登录所述网站的用户账号的账号信息，所述第一操作时间为所述第一终端检测到所述第一指定操作的时间；

所述第一终端，还用于将所述第一账号信息和所述第一操作时间发送给所述应用服务器。

16.如权利要求14所述的系统，其特征在于，

所述第二终端，用于获取第二账号信息和第二操作时间，所述第二账号信息为当前用于登录所述指定应用的用户账号的账号信息，所述第二操作时间为所述第二终端检测到所述第二指定操作的时间；

所述第二终端，还用于将所述第二账号信息和所述第二操作时间发送给所述应用服务器。

17.一种身份信息验证装置，其特征在于，所述装置包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收第一终端发送的第一验证信息，所述第一终端为当前通过用户账号登录网站的终端，所述用户账号为在指定应用对应的应用服务器中注册得到，所述第一验证信息为所述第一终端接收到验证提示消息之后，并在检测到第一指定操作时发送；

接收第二终端发送的第二验证信息，所述第二终端为当前登录有所述指定应用的终端，所述第二验证信息为所述第二终端检测到第二指定操作时发送；

基于所述第一验证信息和所述第二验证信息，对所述用户账号的身份信息进行验证。