CN108449340A - 基于账户信息的身份认证方法及其认证系统 - Google Patents

Abstract

本发明公开了一种基于账户信息的身份认证方法及其认证系统。本发明的身份认证方法具体包括步骤接收来自待认证用户的身份认证请求，所述身份认证请求包括所述待认证用户的账户信息，和对应于所述待认证用户的唯一验证码；其中，该唯一验证码是由认证系统预先根据该待认证用户的账户信息和唯一验证码的时间参数生成，并反馈至所述待认证用户的；其中，所述时间参数包括当前时间和所述唯一验证码的生命周期；判断所述身份认证请求中的所述唯一验证码是否正确，若正确，则提示通过认证。

Description

基于账户信息的身份认证方法及其认证系统

技术领域

本发明涉及网络安全技术领域，尤其涉及一种基于账户信息的身份验证方法及其认证系统。

背景技术

目前，用户通过客户端使用服务器端提供的有权限要求的软件或应用程序时，服务器通常通过客户端要求用户输入相应的账户信息和密码，以防止非法用户的进入。即是说通过账户和密码来认证和识别用户的合法性，其主要特点是用一个用户自身定义好的固定的密码去激活一个特定的账户，由于该密码和账户作为软性标识，静态不变，并且处于黑客软件盛行的网络环境下，存在许多弊端和安全漏洞，常常会出现账户信息和密码被盗取的现象，因此，严重侵害了合法用户使用服务器提供的有权限要求的软件或应用程序的权益。

发明内容

本发明所要解决的技术问题在于，提供一种基于账户信息的身份认证方法及其认证系统，其能够产生对应于待认证用户的唯一验证码，且是通过外带方式反馈至待认证用户，能够一定程度的避免中间人的攻击，且具有唯一性。

为了解决上述技术问题，本发明提供了一种基于账户信息的身份认证方法，其包括步骤：

接收来自待认证用户的身份认证请求，所述身份认证请求包括所述待认证用户的账户信息，和对应于所述待认证用户的唯一验证码；所述唯一验证码是由认证系统预先根据所述待认证用户的账户信息和唯一验证码的时间参数生成，并反馈至所述待认证用户的；其中，所述时间参数包括当前时间和所述唯一验证码的生命周期；

判断所述身份认证请求中的所述唯一验证码是否正确，若正确，则提示通过认证。

进一步地，所述预先根据所述待认证用户的账户信息和唯一验证码的时间参数生成唯一验证码的步骤，具体包括步骤：

接收来自所述待认证用户的唯一验证码获取请求，所述唯一验证码获取请求包括所述待认证用户的账户信息和所述待认证用户输入的随机验证码；

判断所述随机验证码是否正确，若正确，则判断所述账户信息是否已注册，若尚未注册，则获取当前时间，并配置唯一验证码的生命周期，再根据所述账户信息，所获取的当前时间和所配置的生命周期，结合哈希算法生成唯一的唯一验证码，并反馈至所述待认证用户。

更进一步地，生成所述唯一验证码的步骤之后，还包括步骤：

将所述账户信息，所述唯一验证码，以及所述唯一验证码的时间参数存储在预先构建的存储有所述待认证用户对应账户信息的用户信息数据库。

更进一步地，所述认证请求还包括认证请求提交时间，则所述判断所述唯一验证码是否正确，若正确，则通过认证的步骤，具体包括步骤：

判断所述认证请求提交时间是否在所述唯一验证码对应的生命周期内；

若判断出所述认证请求提交时间在所述生命周期内，则根据所述用户信息数据库判断所述唯一验证码是否正确，若是，则所述待认证用户通过认证，否则，提示唯一验证码错误；

若判断出所述认证请求提交时间不在所述生命周期内，则提示超时，请重新获取。

相应地，本发明还提供了一种身份认证系统，其包括业务子系统、认证子系统和用户端，其中，

所述业务子系统用于接收待认证用户通过所述客户端发送来的身份认证请求，所述身份认证请求包括所述待认证用户的账户信息，和对应于所述待认证用户的唯一验证码；所述唯一验证码是由所述认证子系统预先根据所述待认证用户的账户信息和所述唯一验证码的时间参数生成，并反馈至所待认证用户端的；所述唯一验证码的时间参数包括生成所述唯一验证码的当前时间和所述唯一验证码的生命周期；

所述认证子系统用于对所述身份认证请求中的所述唯一动态验证码进行认证，并反馈认证结果至所述客户端。

进一步地，所述业务子系统还用于在接收到所述身份认证请求之前，预先接收到来自所述待认证用户通过所述客户端发送来的唯一验证码获取请求，所述唯一验证码获取请求包括所述待认证用户的账户信息和所述待认证用户输入的随机验证码；则所述认证子系统具体包括：

验证模块，用于判断所述随机验证码是否正确，若正确，则进一步验证所述账户信息是否已注册；

验证码生成模块，用于当所述验证模块验证出所述账户信息尚未注册时，获取当前时间，并配置唯一验证码的生命周期，再根据所述当前时间，所配置的生命周期和所述账号信息，结合哈希算法生成唯一验证码，并反馈至所述用户端；

认证模块，用于判断所述业务子系统所接收的所述身份认证请求中的所述唯一验证码是否正确，并将所述认证结果反馈至所述用户端。

更进一步地，所述验证码生成模块还用于将生成的所述唯一验证码，以及所述唯一验证码的时间参数，存储在预先构建的，存储有所述待认证用户对应的账户信息的用户信息数据库。

更进一步地，所述认证模块具体包括：

第一判断单元，用于判断所述认证请求提交时间是否在所述唯一验证码对应的生命周期内，若判断出所述认证请求提交时间不在所述生命周期内，则通过所述用户端提示超时，请重新获取；

第二判断单元，用于当所述第一单元判断出所述认证请求提交时间在所述生命周期内，则根据所述用户信息数据库判断所述唯一验证码是否正确，若是，则通过所述用户端提示所述待认证用户通过认证，否则，提示唯一验证码错误。

实施本发明实施例，具有如下有益效果：

本发明中是由认证系统产生唯一验证码，并通过短信或者邮件等形式发送至用户端，可在一定程度上阻止中间人攻击；并且该验证码是根据账户信息和验证码时间参数产生的，具有唯一性，针对性，并且具有时效性，进一步地保证了安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明的一种基于账户信息的身份认证方法的一实施例的流程图；

图2是本发明的一种基于账户信息的身份认证方法中生成唯一验证码的步骤的一实施例的流程图；

图3是图1中步骤S23的一实施例的流程图；

图4是本发明的一种身份认证系统的一实施例的功能模块图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，为本发明的一种基于账户信息的身份认证方法的一实施例的流程图，具体地，本实施例的该基于账户信息的身份认证方法具体包括步骤：

S21，接收来自待认证用户的身份认证请求，执行步骤S23。本实施例中，该身份认证请求包括该待认证用户对应的账户信息，和对应于该待认证用户的唯一验证码。本实施例中，该唯一验证码是由认证系统预先根据该待认证用户的账户信息，以及对应的唯一验证码的时间参数生成的，也即是说，本实施例中，在待认证用户发送身份认证请求之前(即执行步骤S21之前)，该待认证用户需要预先向认证系统申请一个唯一对应于该待认证用户的唯一验证码，然后再输入由认证系统反馈的根据账户信息和该唯一验证码时间参数生成的唯一验证码，以进行身份认证。具体地，本实施例中根据该待认证用户的账户信息和唯一验证码的时间参数生成唯一验证码的步骤，包括步骤：

S11，接收来自该待认证用户的唯一验证码获取请求，执行步骤S13。本实施例中，该唯一验证码获取请求包括该待认证用户的账户信息和该待认证用户输入的随机验证码。本实施例中，该随机验证码也是由该认证系统预先随机产生，并反馈给用户的，具体，可以图形验证码的形式呈现。

S13，判断步骤S11中随机验证码是否正确，若正确，则执行步骤S15a，否则，执行步骤S15b。

S15a，判断步骤S11中的唯一验证码获取请求中的账户信息是否已注册，若尚未注册，则执行步骤S17a，若已注册，则执行步骤S17b。本实施例中，如果该待认证用户已经注册过了，则该认证系统的用户信息数据库中应当存储有对应于该待认证用户的账户信息，并进行了相应的注册标记，因此，此步骤判断时，只需要将该请求中的账户信息与数据库中的账户信息进行对比即可判断出该待认证用户是否已经注册。

S15b，提示随机验证码错误，重新输入随机验证码，并执行步骤S11。本实施例中，当提示随机验证码错误之后，认证系统可提供一个新的随机验证码，也可以不更新该随机验证码，当用户再次输入随机验证码之后，再重新提交唯一验证码获取请求。

S17a，获取当前时间，并配置唯一验证码的生命周期，执行步骤S19。本实施例中，该当前时间是指当步骤S15a中判断出该账户信息尚未注册后，立即获取的时间戳；该生命周期是指系统为每个唯一验证码所设置的有效时长，例如 15分钟或者30分钟，其起始时间自前述的当前时间开始算起，或者该唯一验证码生成时开始算起，或者该唯一验证码发送出时开始算起。

S17b，直接提示输入唯一验证码登陆。

S19，根据该唯一验证码获取请求中携带的账户信息，所获取的当前时间和所配置的生命周期，结合哈希算法生成唯一验证码，并反馈至待认证用户，然后执行步骤S21。

S23，判断步骤S11中所接收的身份认证请求中的唯一验证码是否正确，若正确，则执行步骤S25a，否则执行步骤S25b。

本实施例中，判断该唯一验证码是否正确具体需要对提交的该认证请求是否在该唯一验证码的生命周期内，即有效时长内，进行判断(所提交的身份认证请求中包括有该认证请求提交时间)，还需要对该唯一验证码本身进行验证，也即是说，该步骤S23具体包括步骤：

S231，判断步骤S21中所接收的身份认证请求中的认证请求提交时间是否在唯一验证码对应的生命周期内，若是，则执行步骤S233a，否则执行步骤S233b。

S233a，判断步骤S21中所述接收的身份认证请求中的唯一验证码是否正确，若正确，则执行步骤S25a，否则，执行步骤S25b。本实施例中，认证系统产生该唯一验证码的同时，将该唯一验证码，及其对应的账户信息和位移验证码时间参数(当前时间和生命周期)均存储在预先构建的用户信息数据库中，因此，本实施例中，判断该唯一验证码是否正确，即是判断该身份认证请求中携带的唯一验证码与预先存储的用户数据库中该账户信息对应的唯一验证码是否相同，若相同，则说明该唯一验证码正确，否则，不正确。

S233b，提示唯一验证码超时，请重新获取。本实施例中，当提示唯一验证码超时时，则需要重新再次获取唯一验证码，即需要重新执行步骤S11至步骤 S23，直至唯一验证码正确为止，即可通过认证结束认证流程。

S25a，提示唯一验证码正确，通过认证。

S25b，提示唯一验证码不正确，请重新输入。本实施例中，当提示唯一验证码不正确时，只需要重新再次输入唯一验证码，即需要重新执行步骤S21至步骤S23，直至唯一验证码正确为止，即可通过认证结束认证流程。

本实施例中该账户信息可以是用户的手机号码或者邮箱地址，即当认证系统反馈唯一验证码至用户端时，是基于短信接口发送至用户的手机等移动终端，或者基于smtp协议，以邮件的方式发送至用户的邮箱；当然也可采用其他方式来接收该唯一验证码，例如微信或者QQ等。

本实施例通过由认证系统产生唯一验证码，并通过短信或者邮件等形式发送至用户端，可在一定程度上阻止中间人攻击；并且该验证码是根据账户信息和验证码时间参数产生的，具有唯一性，针对性，并且具有时效性，进一步地保证了安全性。

实施例二

对应于上述实施例一种的基于账户信息的身份认证方法，本发明还提供了一种身份认证系统，具体地，下面将结合具体实施例和附图进行详细的说明。

参见图3，为本发明的一种身份认证系统的一实施例的功能模块图。具体地，本实施例中该身份认证系统具体包括业务子系统1和认证子系统2、客户端3，其中，

业务子系统1用于接收待认证用户通过客户端3发送来的唯一验证码获取请求，以及接收待认证用户通过客户端3发送来的身份认证请求；本实施例中，该唯一验证码获取请求包括该待认证用户的账户信息和该待认证用户输入的随机验证码(本实施例中该随机验证码是认证系统随机产生的，可以图像的形式呈现)；该身份认证请求具体包括了该待认证用户的账户信息，和对应于该待认证用户的唯一验证码，而该唯一验证码则是由认证子系统2预先根据该待认证用户的账户信息和唯一验证码的时间参数生成，并反馈至该待认证用户端的；其中，该唯一验证码的时间参数具体包括当前时间和唯一验证码的生命周期；

该认证子系统2用于对该业务子系统1所接收的身份认证请求中的唯一验证码进行认证，并反馈认证结果至所述客户端；在一具体实施例中，该认证系统具体包括：

验证模块21，用于判断该唯一验证码获取请求中的随机验证码是否正确，若正确，则验证该唯一验证码获取请求中的账户信息是否已注册；

验证码生成模块22，用于当上述的验证模块21验证出该账户信息尚未注册时，获取当前时间，并配置唯一验证码的生命周期(例如当前时间为2015年9 月28日17:18:59，若有效时长为15分钟，则配置该生命周期为2015年9月 28日17:23:59)，再根据该当前时间，所配置的生命周期和该账号信息，结合哈希算法生成唯一验证码，并反馈至用户端3；本实施例中，该验证码生成模块 22生成该唯一验证码的同时，将生成的该唯一验证码及其时间参数，和对应的账户信息均存储在预先构建的用户信息数据库中，该用户信息数据库中还存储有对应于该待认证用户的账户信息；

认证模块23，用于判断业务子系统1所接收的身份认证请求中的唯一验证码是否正确，并将所述认证结果反馈至所述用户端；该身份认证请求中的该唯一验证码是由待认证用户输入的，这里判断其是否正确，即判断输入的该唯一验证码是否与上述的验证码生成模块22生成的唯一验证码相同；在一具体实施例中，该认证模块23具体包括：第一判断单元231，用于判断该认证请求提交时间是否在该唯一验证码对应的生命周期内，若判断出该认证请求提交时间不在该生命周期内，则通过用户端3提示超时，请重新获取；第二判断单元232，用于当该第一单元231判断出该认证请求提交时间在该生命周期内，则根据上述的用户信息数据库判断该唯一验证码是否正确，若是，则通过用户端3提示通过认证，否则，提示唯一验证码错误，请重新输入；

客户端3，用于将待认证用户输入的唯一验证码获取请求和身份认证请求发送至上述的业务子系统1，以及向该待认证用户显示上述认证子系统2发送来的认证结果。

本实施例中该账户信息具体可为用户的手机号码或者邮箱地址。

以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，本领域普通技术人员可以理解实现上述实施例的全部或部分流程，并依本发明权利要求所作的等同变化，仍属于发明所涵盖的范围。

Claims (10)

1.一种基于账户信息的身份认证方法，其特征在于，包括步骤：

接收来自待认证用户的身份认证请求，所述身份认证请求包括所述待认证用户的账户信息，和对应于所述待认证用户的唯一验证码；所述唯一验证码是由认证系统预先根据所述待认证用户的账户信息和唯一验证码的时间参数生成，并反馈至所述待认证用户的；其中，所述时间参数包括当前时间和所述唯一验证码的生命周期；

判断所述身份认证请求中的所述唯一验证码是否正确，若正确，则提示通过认证。

2.如权利要求1所述的基于账户信息的身份认证方法，其特征在于，所述预先根据所述待认证用户的账户信息和唯一验证码的时间参数生成唯一验证码的步骤，具体包括步骤：

接收来自所述待认证用户的唯一验证码获取请求，所述唯一验证码获取请求包括所述待认证用户的账户信息和所述待认证用户输入的随机验证码；

判断所述随机验证码是否正确，若正确，则判断所述账户信息是否已注册，若尚未注册，则获取当前时间，并配置唯一验证码的生命周期，再根据所述账户信息，所获取的当前时间和所配置的生命周期，结合哈希算法生成唯一的唯一验证码，并反馈至所述待认证用户。

3.如权利要求2所述的基于账户信息的身份认证方法，其特征在于，生成所述唯一验证码的步骤之后，还包括步骤：

将所述唯一验证码，以及所述唯一验证码的时间参数存储在预先构建的存储有所述待认证用户对应账户信息的用户信息数据库。

4.如权利要求3所述的基于账户信息的身份认证方法，其特征在于，所述认证请求还包括认证请求提交时间，则所述判断所述唯一验证码是否正确，若正确，则通过认证的步骤，具体包括步骤：

判断所述认证请求提交时间是否在所述唯一验证码对应的生命周期内；

若判断出所述认证请求提交时间在所述生命周期内，则根据所述用户信息数据库判断所述唯一验证码是否正确，若是，则所述待认证用户通过认证，否则，提示唯一验证码错误；

若判断出所述认证请求提交时间不在所述生命周期内，则提示超时，请重新获取。

5.如权利要求1至4中任意一项所述的基于账户信息的身份认证方法，其特征在于，所述账户信息包括用户的手机号码或者邮箱地址。

6.一种身份认证系统，其特征在于，包括业务子系统、认证子系统和客户端，其中，

所述业务子系统用于接收待认证用户通过所述客户端发送来的身份认证请求，所述身份认证请求包括所述待认证用户的账户信息，和对应于所述待认证用户的唯一验证码；所述唯一验证码是由所述认证子系统预先根据所述待认证用户的账户信息和所述唯一验证码的时间参数生成，并反馈至所述待认证用户端的；所述唯一验证码的时间参数包括生成所述唯一验证码的当前时间和所述唯一验证码的生命周期；

所述认证子系统用于对所述身份认证请求中的所述唯一动态验证码进行认证，并反馈认证结果至所述客户端；

所述客户端用于将所述待认证用户输入的身份认证请求发送至所述业务子系统，以及向所述待认证用户显示所述认证子系统发送来的认证结果。

7.如权利要求6所述的基于账户信息的身份认证系统，其特征在于，所述业务子系统还用于在接收到所述身份认证请求之前，接收所述待认证用户通过所述用户端发送来的唯一验证码获取请求，所述唯一验证码获取请求包括所述待认证用户的账户信息和所述待认证用户输入的随机验证码；则所述认证子系统具体包括：

验证模块，用于判断所述随机验证码是否正确，若正确，则进一步验证所述账户信息是否已注册；

验证码生成模块，用于当所述验证模块验证出所述账户信息尚未注册时，获取当前时间，并配置唯一验证码的生命周期，再根据所述当前时间，所配置的生命周期和所述账号信息，结合哈希算法生成唯一验证码，并反馈至所述用户端；

认证模块，用于判断所述业务子系统所接收的所述身份认证请求中的所述唯一验证码是否正确，并将所述认证结果反馈至所述用户端。

8.如权利要求7所述的基于账户信息的身份认证系统，其特征在于，所述验证码生成模块还用于将生成的所述唯一验证码，以及所述唯一验证码的时间参数，存储在预先构建的，存储有所述待认证用户对应的账户信息的用户信息数据库。

9.如权利要求8所述的基于账户信息的身份认证系统，其特征在于，所述认证模块具体包括：

第一判断单元，用于判断所述认证请求提交时间是否在所述唯一验证码对应的生命周期内，若判断出所述认证请求提交时间不在所述生命周期内，则通过所述用户端提示超时，请重新获取；

第二判断单元，用于当所述第一单元判断出所述认证请求提交时间在所述生命周期内，则根据所述用户信息数据库判断所述唯一验证码是否正确，若是，则通过所述用户端提示所述待认证用户通过认证，否则，提示唯一验证码错误。

10.如权利要求6至9中任意一项所述的身份认证系统，其特征在于，所述账户信息包括用户的手机号码或者邮箱地址。