CN107566422B - 一种第三方用户的验证方法 - Google Patents

Abstract

本发明实施例涉及一种第三方用户的验证方法，方法包括：第三方服务器生成对象信息获取请求发送给第一服务器；第一服务器确定成员表数据中是否存在第三方用户ID；如果不存在，第一服务器生成用户添加消息发送给第三方服务器；第三方服务器生成授权确认信息发送给第一服务器；第一服务器生成验证信息；第一服务器将提示数据发送给第三方服务器，通过第三方服务器发送给第三方用户终端；第三方用户终端接收验证填写数据，通过第三方服务器发送给第一服务器；第一服务器验证验证填写数据与校验数据是否匹配；如果匹配，第一服务器生成验证成功信息，将第三方用户ID添加到成员表数据中。本发明，尽可能避免校验数据的传输，提高验证的安全性和可靠性。

Description

一种第三方用户的验证方法

技术领域

本发明涉及通信技术领域，尤其涉及一种第三方用户的验证方法。

背景技术

随着科学技术的不断进步，人们生活水平的提高，利用互联网实现用户与用户之间的图片共享已经成为了人们生活中的一部分。其中，为了确保所共享的图片在特定的用户之间分享，被分享者在次查看时需要验证用户身份。目前，用于分享验证的常用方法为用户根据提示在相应的位置输入分享者分享时生成的验证密码，但是，验证密码在传输过程中或者在到达手机后，容易被第三方或木马截获，安全性较低。

发明内容

本发明的目的是针对现有技术存在的问题，提供一种能够提高身份验证安全性和可靠性的第三方用户的验证方法。

为实现上述目的，本发明提供了一种第三方用户的验证方法，所述验证方法包括：

第三方用户终端接收分享提示信息；所述分享提示信息包括待查看对象的对象ID；

所述第三方用户终端接收第三方用户输入的所述分享提示信息的查看指令，生成查看请求并发送给第三方服务器；所述查看请求包括第三方用户ID和所述对象ID；

所述第三方服务器解析所述查看请求，生成对象信息获取请求并发送给第一服务器；所述对象信息获取请求包括所述第三方用户ID和所述对象ID；

所述第一服务器根据所述对象ID获取相应对象的成员表数据，并确定所述成员表数据中是否存在所述第三方用户ID；

如果不存在，所述第一服务器生成用户添加消息，并发送给所述第三方服务器；

所述第三方服务器根据所述用户添加消息，生成授权确认信息，并发送给所述第一服务器；

所述第一服务器提取所述成员表数据中的对象发起者的MDN，根据所述MDN生成验证信息；所述验证信息包括提示数据和校验数据；

所述第一服务器将所述提示数据发送给所述第三方服务器，并通过所述第三方服务器发送给所述第三方用户终端，通过所述第三方用户终端显示所述提示数据；

所述第三方用户终端接收所述第三方用户根据所述提示数据输入的验证填写数据，发送给所述第三方服务器，并通过所述第三方服务器发送给所述第一服务器；

所述第一服务器验证所述验证填写数据与所述校验数据是否匹配；

如果匹配，所述第一服务器生成验证成功信息，将所述第三方用户ID添加到所述成员表数据中。

优选的，在所述第一服务器根据所述对象ID获取相应对象的成员表数据，并确定所述成员表数据中是否存在所述第三方用户ID之后，所述方法还包括：

如果存在，所述第一服务器生成确认查看信息，并发送给所述第三方服务器。

优选的，在所述第一服务器验证所述验证填写数据与所述校验数据是否匹配之后，所述方法还包括:

如果不匹配，所述第一服务器生成验证失败信息，并发送给所述第三方服务器；

所述第三方服务器将所述验证失败信息发送给所述第三方用户终端。

优选的，所述根据所述MDN生成验证信息具体包括：

根据所述MDN进行数据提取，提取所述MDN的前第一数量位数据生成所述提示数据，并提取所述MDN中除所述前第一数量位的其他位数据生成所述校验数据。

进一步优选的，所述第一数量位为5位。

优选的，所述第三方服务器根据所述用户添加消息，生成授权确认信息，并发送给所述第一服务器具体内容为：

所述第三方服务器根据所述用户添加消息，生成授权信息并发送给所述第三方用户终端；

所述第三方用户终端接收所述授权信息，并加载显示；

所述第三方用户终端接收所述第三方用户根据所述授权信息输入的授权确认指令，生成授权确认信息并发送给所述第三方服务器，并由所述第三方服务器发给所述第一服务器。

优选的，在所述如果匹配，所述第一服务器生成验证成功信息，将所述第三方用户ID添加到所述成员表数据中之后，所述方法还包括：

所述第一服务器将所述验证成功信息发送给所述第三方服务器；

所述第三服务器获取所述对象的图片ID列表；

根据所述图片ID列表，所述第三方服务器提取云数据库中的相关图片的图像数据，并生成对象展示数据发送给所述第三方用户终端。

本发明实施例提供的第三方用户的验证方法，利用共享发起者的手机号码生成验证信息，尽可能得避免了校验数据的传输，提高了身份验证的安全性和可靠性，且操作简单灵活，提高了验证用户的效率,提升了用户体验。

附图说明

图1为本发明实施例提供的第三方用户的验证方法的流程示意图。

具体实施方式

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

本发明实施例涉及提供的第三方用户的验证方法，采用基于共享发起者的手机号码生成的验证信息，尽可能得避免了校验数据的传输，提高了验证的安全性和可靠性，并提高了验证用户的效率。

图1为本发明实施例提供的第三方用户的验证方法的流程示意图。结合图1所示：

步骤101，第三方用户终端接收分享提示信息。

具体的，分享提示信息包括待查看对象的对象ID。

在一个具体的过程中，第三方用户终端指用来接收并查看分享信息的设备；第三方服务器用于响应第三方用户终端的请求，并进行处理；第一服务器是管理共享成员及分享内容的设备，与第三方服务器进行信息传输。当分享发起时，第三服务器接收分享提示信息，发送给第三方用户终端，第三方用户终端接收分享提示信息，分享提示信息中包括待查看对象的对象ID，优选的，对象可以指相册、图片集或其他分享内容，并加载显示为分享信息提示框，提醒第三方用户进行查看。

步骤102，第三方用户终端接收第三方用户输入的分享提示信息的查看指令，生成查看请求并发送给第三方服务器。

具体的，查看请求包括第三方用户ID和对象ID。

在一个具体的过程中，当第三方用户查看到分享信息提示框后想查看分享内容时，第三方用户可以通过点击分享信息提示框输入分享提示信息的查看指令，查看指令中包括想要查看对象的对象ID，第三方服务器接收查看指令，并根据查看指令生成查看请求，将查看请求发送给第三方服务器，其中，在生成的查看请求中包括第三方用户ID和对象ID。

步骤103，第三方服务器解析查看请求，生成对象信息获取请求并发送给第一服务器。

具体的，对象信息获取请求包括第三方用户ID和对象ID。

在一个具体的过程中，第三方服务器接收第三方用户终端的查看请求，并对其进行解析处理，根据查看请求生成对象信息获取请求，并将对象信息获取请求发送给第一服务器，向第一服务器获取待查看对象的信息，其中，对象信息获取请求包括第三方用户ID和对象ID。

步骤104，第一服务器根据对象ID获取相应对象的成员表数据，并确定成员表数据中是否存在第三方用户ID。

如果不存在第三方用户ID，进入步骤105；如果存在，则进入步骤117。

在一个具体的过程中，第一服务器接收第三方服务器发起的对象信息获取请求，并进行解析，根据对象信息获取请求中的对象ID获取相应对象的成员表数据，其中，成员表数据中存储了关于对象创建者以及所有成员的信息，第一服务器根据对象信息获取请求中的第三方用户ID，确定成员表数据中是否存在第三方用户ID，从而了解此第三方用户是否已经是该对象的成员。如果成员表数据中存在第三方用户ID，则说明该第三方用户已经是对象中的其中一员，便可以直接查看分享内容；如果不存在，则表明该第三方用户还不是对象中的一员，需要进行第三方用户的验证，确保所分享对象的私密性。

当成员表数据中不存在第三方用户ID时：

步骤105，第一服务器生成用户添加消息，并发送给第三方服务器。

在一个具体的过程中，当不存在第三方用户ID时，说明该第三方用户还不是对象中的一员，因此，第三方用户若想查看分享内容，便需要先成为该对象成员。第一服务器生成用户添加消息，进行成员的添加，第一服务器将用户添加消息发送给第三方服务器，通过第三方服务器对用户添加作业做进一步的处理。

步骤106，第三方服务器根据用户添加消息，生成授权确认信息，并发送给第一服务器。

具体的，第三方服务器根据用户添加消息，生成授权信息并发送给第三方用户终端；第三方用户终端接收授权信息，并加载显示；第三方用户终端接收第三方用户根据授权信息输入的授权确认指令，生成授权确认信息并发送给第三方服务器，并由第三方服务器发给第一服务器。

在一个具体的过程中，第三方服务器接收第一服务器发送给的用户添加信息，第三方用户成为对象成员的其中一员时，第一服务器需要获取第三方用户的相关信息，故需要第三方用户进行授权确认。第三方服务器根据用户添加消息生成授权信息，并将授权信息发送给第三方用户终端，第三方用户终端接收授权信息并加载显示为授权确认界面，其中授权确认界面下方显示有确认键，第三方用户可以通过点击确认键输入授权确认指令，第三方用户终端接收第三方用户输入的授权确认指令，并根据授权确认指令生成授权确认信息发送给第三方服务器，通过第三方服务器发送给第一服务器。

步骤107，第一服务器提取成员表数据中的对象发起者的移动用户号码簿号码(Mobile Directory Number，MDN)，根据MDN生成验证信息。

具体的，验证信息包括提示数据和校验数据，根据MDN进行数据提取，提取MDN的前第一数量位数据生成提示数据，并提取MDN中除前第一数量位的其他位数据生成校验数据。

在优选的实施例中，为了保证提醒信息的有效性与验证的可靠性，第一数量位可以设定为5位。

在一个具体的过程中，第一服务器接收第三方服务器发送的授权确认指令，然后获取成员表数据中的对象发起者的MDN，并对其进行数据提取，提取MDN的前第一数量位数据生成提示数据，提取MDN中除前第一数量位的其他位数据生成校验数据，优选的，第一数量位为5位。也就是，当MDN为十一位的手机号码时，提示数据为前5位手机号码，校验数据为剩余的后6位手机号码。提示数据与校验数据组为验证信息。

步骤108，第一服务器将提示数据发送给第三方服务器，并通过第三方服务器发送给第三方用户终端，通过第三方用户终端显示提示数据。

在一个具体的过程中，第一服务器将提示数据发送给第三方服务器，第三方服务器接收第一服务器发送的提示数据，并进行解析处理，将提示数据发送给第三方用户终端，第三方用户终端接收提示数据，并加载显示为验证界面，提示数据显示为提示信息。

步骤109，第三方用户终端接收第三方用户根据提示数据输入的验证填写数据，发送给第三方服务器，并通过第三方服务器发送给第一服务器。

在一个具体的过程中，第三方用户根据验证界面上的提示信息在指定的位置上输入验证填写数据，第三方用户终端接收第三方用户输入的验证填写数据，发送给第三方服务器，并通过第三方服务器将验证填写数据发送给第一服务器，由第一服务器对验证填写数据进行验证。

步骤110，第一服务器验证验证填写数据与校验数据是否匹配。

如果匹配，进入步骤113；如果不匹配，进入步骤111。

在一个具体的过程中，第一服务器接收第三方服务器发送的验证填写数据，解析验证填写数据，并获取校验数据，第一服务器将验证填写数据与校验数据进行匹配，当完全匹配时，说明第三方用户所输入的验证信息正确，能够通过验证，成为对象成员中的一员；当不完全匹配时，说明第三方用户所输入的验证信息有误，不能通过验证。

当验证填写数据与校验数据不匹配时：

步骤111，第一服务器生成验证失败信息，并发送给第三方服务器。

在一个具体的过程中，当验证填写数据与校验数据不完全匹配时，表明第三方用户输入的验证填写数据与校验数据并不相同，验证失败，第一服务器生成验证失败信息，并将验证失败信息发送给第三方服务器。

步骤112，第三方服务器将验证失败信息发送给第三方用户终端。

在一个具体的过程中，第三方用户终端接收第一服务器发送的验证失败信息，对其进行解析，并将验证失败信息发送给第三方用户终端，第三方用户终端接收验证失败信息，并对其进行加载显示，显示为验证失败提示框，用于提醒第三方用户所输入的验证填写数据有误。

以上步骤111和步骤112为验证失败的过程，此过程的结果为将验证失败信息发送给第三方用户终端，第三方用户终端对其进行加载显示，提示用户。

在执行完步骤111和步骤112之后，还包括验证成功的处理步骤。即在执行完步骤112之后继续执行步骤113。

当验证填写数据与校验数据匹配时：

步骤113，第一服务器生成验证成功信息，将第三方用户ID添加到成员表数据中。

在一个具体的过程中，当验证填写数据与校验数据能够完全匹配时，表明第三方用户所填写的验证填写数据与校验数据相同，验证成功，第一服务器生成验证成功信息，并获取第三方用户ID，将第三方用户ID添加到成员表数据中，使第三方用户成为该对象成员中的一员。

步骤114，第一服务器将验证成功信息发送给第三方服务器。

在一个具体的过程中，第一服务器将第三方用户ID添加到成员表数据中后，还会将验证成功信息发送给第三方服务器，第三方服务器根据验证成功信息进行后续操作。

步骤115，第三服务器获取对象的图片ID列表。

在一个具体的过程中，第三方服务器接收验证成功信息，对其进行解析，然后第三方服务器根据对象ID获取对象的图片ID列表。

步骤116，根据图片ID列表，第三方服务器提取云数据库中的相关图片的图像数据，并生成对象展示数据发送给第三方用户终端。

在一个具体的过程中，第三方服务器根据图片ID列表提取云数据库中的相关图片的图像数据，并将所有图片的图像数据生成对象展示数据，然后发送给第三方用户终端，第三方用户终端接收对象展示数据，并对其进行加载显示为对象展示网页，供第三方用户进行查看。

当成员表数据中存在第三方用户ID时：

步骤117，第一服务器生成确认查看信息，并发送给第三方服务器。

在一个具体的过程中，当成员表数据中存在第三方用户ID时，表明第三方用户已经是该对象成员中的一员，因此，第一服务器生成确认查看信息，并发送给第三方服务器。

在执行完步骤117后，返回步骤115。

为了更好的理解上述过程，以一个具体的例子进行举例说明。

第一服务器为管理共享成员及分享内容的设备，第三方用户终端指用来接收并查看分享信息的设备，例如微博、QQ或微信等，第三方服务器用于响应第三方用户终端的请求，并进行处理，此处的对象为图像集，例如相册。分享发起者在相册中分享图片后，第三方服务器生成分享提示信息，并根据分享发起者的分享用户选择将分享提示信息发送给相应的第三方用户终端。第三方用户终端接收分享提示信息，并加载显示为分享信息提示框，提醒第三方用户进行查看，当第三方用户点击分享信息提示框进行查看时，第三方用户终端接收查看指令并生成查看请求发送给第三方服务器。第三方服务器根据查看请求生成对象信息获取请求，并将其发送给第一服务器，第一服务器根据对象信息获取请求判断该第三方用户是否为相册成员中的一员。如果该第三方用户是相册成员中的一员，则直接进行图片查看，第一服务器生成确认查看信息，发送给第三方服务器，第三方服务器获取相册的图片ID列表，并根据图片ID列表提取云数据库中该相册的所有图片，然后通过第三方用户终端为第三方用户展示相册中的图片，从而查看分享内容。如果该第三方用户不是该相册的成员，则要想查看分享内容首先需要进行用户添加，第一服务器生成用户添加消息并发送给第三方服务器，第三方服务器根据用户添加消息生成授权信息，并发送给第三方用户终端完成授权确认过程，然后第一服务器获取相册创建者的手机号码，手机号码作为验证信息，并将手机号码的前5位作为提示信息，后6位作为校验信息，并将提示信息发送给第三方服务器，第三方服务器将提示信息发送给第三方用户终端，并进行验证页面上进行显示，第三方用户根据提示信息填写后6位号码，当填写成功时，用户添加成功，更新相册的相关数据，并进行相册查看，当填写失败时，则返回验证失败的提示信息。

本发明实施例提供的第三方用户的验证方法，利用共享发起者的手机号码生成验证信息，尽可能得避免了校验数据的传输，提高了身份验证的安全性和可靠性，且操作简单灵活，提高了验证用户的效率,提升了用户体验。

专业人员应该还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM或技术领域内所公知的任意其它形式的存储介质中。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种第三方用户的验证方法，其特征在于，所述验证方法包括：

第三方用户终端接收分享提示信息；所述分享提示信息包括待查看对象的对象ID；

所述第三方用户终端接收第三方用户输入的所述分享提示信息的查看指令，生成查看请求并发送给第三方服务器；所述查看请求包括第三方用户ID和所述对象ID；

所述第三方服务器解析所述查看请求，生成对象信息获取请求并发送给第一服务器；所述对象信息获取请求包括所述第三方用户ID和所述对象ID；

所述第一服务器根据所述对象ID获取相应对象的成员表数据，并确定所述成员表数据中是否存在所述第三方用户ID；

如果不存在，所述第一服务器生成用户添加消息，并发送给所述第三方服务器；

所述第三方服务器根据所述用户添加消息，生成授权确认信息，并发送给所述第一服务器；

所述第一服务器提取所述成员表数据中的对象发起者的MDN，根据所述MDN生成验证信息；所述验证信息包括提示数据和校验数据；其中，所述根据所述MDN生成验证信息具体包括：根据所述MDN进行数据提取，提取所述MDN的前第一数量位数据生成所述提示数据，并提取所述MDN中除所述前第一数量位的其他位数据生成所述校验数据；

所述第一服务器将所述提示数据发送给所述第三方服务器，并通过所述第三方服务器发送给所述第三方用户终端，通过所述第三方用户终端显示所述提示数据；

所述第三方用户终端接收所述第三方用户根据所述提示数据输入的验证填写数据，发送给所述第三方服务器，并通过所述第三方服务器发送给所述第一服务器；

所述第一服务器验证所述验证填写数据与所述校验数据是否匹配；

如果匹配，所述第一服务器生成验证成功信息，将所述第三方用户ID添加到所述成员表数据中。

2.根据权利要求1所述的第三方用户的验证方法，其特征在于，在所述第一服务器根据所述对象ID获取相应对象的成员表数据，并确定所述成员表数据中是否存在所述第三方用户ID之后，所述方法还包括：

如果存在，所述第一服务器生成确认查看信息，并发送给所述第三方服务器。

3.根据权利要求1所述的第三方用户的验证方法，其特征在于，在所述第一服务器验证所述验证填写数据与所述校验数据是否匹配之后，所述方法还包括:

如果不匹配，所述第一服务器生成验证失败信息，并发送给所述第三方服务器；

所述第三方服务器将所述验证失败信息发送给所述第三方用户终端。

4.根据权利要求1所述的第三方用户的验证方法，其特征在于，所述第一数量位为5位。

5.根据权利要求1所述的第三方用户的验证方法，其特征在于，所述第三方服务器根据所述用户添加消息，生成授权确认信息，并发送给所述第一服务器具体内容为：

所述第三方服务器根据所述用户添加消息，生成授权信息并发送给所述第三方用户终端；

所述第三方用户终端接收所述授权信息，并加载显示；

所述第三方用户终端接收所述第三方用户根据所述授权信息输入的授权确认指令，生成授权确认信息并发送给所述第三方服务器，并由所述第三方服务器发给所述第一服务器。

6.根据权利要求1所述的第三方用户的验证方法，其特征在于，在所述如果匹配，所述第一服务器生成验证成功信息，将所述第三方用户ID添加到所述成员表数据中之后，所述方法还包括：

所述第一服务器将所述验证成功信息发送给所述第三方服务器；

所述第三方服务器获取所述对象的图片ID列表；

根据所述图片ID列表，所述第三方服务器提取云数据库中的相关图片的图像数据，并生成对象展示数据发送给所述第三方用户终端。

Images