CN110022327B - 一种短信认证测试方法和装置 - Google Patents

Abstract

本申请提供一种短信认证测试方法和装置。通过客户端与网关设备，客户端与模拟短信端之间的交互方式，实现短信认证自动化测试。客户端程序自动请求验证码，自动获取网关设备生产的验证码并加密，模拟短信端则收到命令后自动发送验证码。整个流程并发进行，实现自动认证过程，节省了测试人员在每一次短信认证功能验证时反复操作的时间，同时节省了人力物力资源，提高了工作效率。

Description

一种短信认证测试方法和装置

技术领域

本申请涉及互联网技术领域，尤其涉及一种短信认证测试方法和装置。

背景技术

随着移动互联网时代的推进，手机的使用已经深入到人们生活的方方面面。短信验证码也开始被应用到各种验证场景中。由于短信验证码可基于通信运营商进行身份验证，可以很好地证实了用户身份的真实性，是当下网络实名验证的最便捷的方式之一。

传统技术方案中，需要针对进行短信认证测试时，主要通过人工的方式进行测试。需要通过短信网关来发短信，而通过短信平台发送短信需要收费，且短信网关每天发给同一个手机号短信存在次数限制，因此，要测试短信认证的功能，需要多个手机号(手机)，成本较高。且多次测试都需要人为操作，消耗时间较长。

发明内容

针对上述技术问题，本申请实施例提供一种短信认证测试方法和装置，技术方案如下：

根据本申请实施例的第一方面，提供一种短信认证测试方法，应用于客户端，该方法包括：

接收网关设备发送的认证页面，通过所述认证页面向所述网关设备发送验证码请求报文，以使所述网关设备向模拟短信端下发针对所述客户端的验证命令；

监听预定端口，以接收模拟短信端向所述预定端口发送的短信验证码；

利用预设算法自动对所述短信验证码加密并生成认证报文，将所述认证报文发送给网关设备，以使网关设备完成本次短信认证。

根据本申请实施例的第二方面，提供一种短信认证测试方法，应用于网关设备，该方法包括：

接收客户端的短信验证码请求信息后，生成验证码并向模拟短信端下发包含所述验证码的验证命令，以使所述模拟短信端以短信形式向所述客户端发送所述验证码；

接收客户端提交的短信验证码，根据所述短信验证码进行认证，并在认证成功后放行所述客户端。

根据本申请实施例的第三方面，提供一种短信认证测试装置，应用于客户端，该装置包括：

认证请求模块：用于接收网关设备发送的认证页面，通过所述认证页面向所述网关设备发送验证码请求报文，以使所述网关设备向模拟短信端下发针对所述客户端的验证命令；

短信监听模块：用于监听预定端口，以接收模拟短信端向所述预定端口发送的短信验证码；

认证发送模块：用于利用预设算法自动对所述短信验证码加密并生成认证报文，将所述认证报文发送给网关设备，以使网关设备完成本次短信认证。

根据本申请实施例的第四方面，提供一种短信认证测试装置，应用于网关设备，该装置包括：

验证生成模块：用于接收客户端的短信验证码请求信息后，生成验证码并向模拟短信端下发包含所述验证码的验证命令，以使所述模拟短信端以短信形式向所述客户端发送所述验证码；

认证判定模块：用于接收客户端提交的短信验证码，根据所述短信验证码进行认证，并在认证成功后放行所述客户端。

本申请实施例所提供的技术方案，通过客户端与网关设备，客户端与模拟短信端之间的交互方式，实现短信认证自动化测试。客户端程序自动请求验证码，自动获取网关设备生产的验证码并加密，模拟短信端则收到命令后自动发送验证码。整个流程并发进行，实现自动认证过程，节省了测试人员在每一次短信认证功能验证时反复操作的时间，同时节省了人力物力资源，提高了工作效率。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请实施例。

此外，本申请实施例中的任一实施例并不需要达到上述的全部效果。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请实施例中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1是本申请一示例性实施例示出的短信认证测试方法的一种流程图；

图2是本申请一示例性实施例示出的短信认证测试方法的另一种流程图；

图3是本申请一示例性实施例示出的短信认证测试方法的另一种流程图；

图4是本申请一示例性实施例示出的短信认证测试装置的一种示意图；

图5是本申请一示例性实施例示出的短信认证测试方法的一种示意图；

图6是本申请一示例性实施例示出的短信认证测试装置的一种示意图；

图7是本申请一示例性实施例示出的短信认证测试装置的另一种示意图；

图8是本申请一示例性实施例示出的一种计算机设备的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

随着移动互联网时代的推进，手机的使用已经深入到人们生活的方方面面。短信验证码也开始被应用到各种验证场景中。由于短信验证码可基于通信运营商进行身份验证，可以很好地证实了用户身份的真实性，是当下网络实名验证的最便捷的方式之一。

传统技术方案中，需要针对进行短信认证测试时，主要通过人工的方式进行测试。需要通过短信网关来发短信，而通过短信平台发送短信需要收费，且短信网关每天发给同一个手机号的短信存在次数限制，因此，要测试短信认证的功能，需要多个手机号(手机)，成本较高。且多次测试都需要人为操作，消耗时间较长。

针对以上问题，本申请实施例提供一种短信认证测试方法，以及一种用于执行该方法的短信认证测试装置。具体地，该短信认证测试方法需要客户端，模拟短信端和网关设备三端的协同作用。

下面对本实施例涉及的短信认证测试方法进行详细说明，先从客户端角度描述该短信认证测试方法，参见图1所示，该方法可以包括以下步骤：

S101，接收网关设备发送的认证页面，通过所述认证页面向所述网关设备发送验证码请求报文，以使所述网关设备向模拟短信端下发针对所述客户端的验证命令；

首先对本实施例应用的客户端进行描述，客户端指的是用于模拟手机端进行短信收发，验证码提交的智能用户端。一般地，该客户端设备可以是PC端，通过PC端安装的程序执行本实施例提出的短信认证测试方法。在一些具体的应用场景中，也可直接使用手机，平板电脑等设备作为客户端，本实施例对此不做限制。

接收网关设备发送的认证页面，一般地，该认证页面包括手机号码输入框和验证码请求按钮，将手机号码填入手机号码输入框后，通过点击验证码请求按钮将包含手机号码的验证码请求报文发送到网关设备。

通常来说，客户端接收网关设备发送的认证页面前，会先向网关设备发送了网站请求报文，即客户端访问网站时，访问流量达到网关设备后，由网关设备向所述客户端发送重定向报文，该重定向报文包含短信认证页面的地址信息。客户端接收网关设备发来的重定向报文后，通过其中包含的网络地址信息重新向网关设备发送认证页面请求报文，以获取网关设备返回的认证页面。

接收网关设备发送的认证页面后，通过所述认证页面向所述网关设备发送验证码请求报文，以使所述网关设备向模拟短信端下发针对所述客户端的验证命令。

具体地，网关设备接收到客户端发送的验证码请求报文后，可由网关设备自身生成一个验证码，并将该新生成的验证码与客户端设备的标识信息共同打包成验证码下发命令，将该验证码下发命令发送给模拟短信端；该模拟短信端提取其中验证码和客户端设备的标识信息，将该验证码以短信的形式发送给该客户端设备，且模拟短信端在短信发送完成后将成功信息返回给网关设备。

在另一种可执行的方案中，可由网关设备将客户端设备的标识信息打包成验证码下发命令，将该验证码下发命令发送给模拟短信端，由模拟短信端生成一个新的验证码，该模拟短信端提取下发命令中包含的客户端设备的标识信息，将该验证码以短信的形式发送给该客户端设备。且模拟短信端在短信发送完成后将成功信息和本次生成的短信验证码返回给网关设备。

S102，监听预定端口，以接收模拟短信端向所述预定端口发送的短信验证码；

由于本实施例中的客户端与模拟短信端是模拟实际应用中的手机与短信网关，客户端需要预先设定端口用于模拟短信收发。举例说明，将PC端的8000端口设定为短信服务接收端口，监听该8000端口，以接收模拟短信端向所述预定端口发送的短信验证码。

S103，利用预设算法自动对所述短信验证码加密并生成认证报文，将所述认证报文发送给网关设备，以使网关设备完成本次短信认证。

程序模拟认证过程，利用预设算法对收到的验证码自动加密，组成认证报文，并将该认证报文发送给网关设备，网关设备利用预设的算法对认证报文进行解密后，对提取出的验证码进行验证，判断接收到的验证码是否与自身/模拟短信端生成的验证码一致，若验证码一致，则本次认证通过，可将该客户端放行，若验证码不一致，则本次认证未通过。

本次认证测试完成后，记录本次测试结果，该测试结果至少包括认证结果信息与测试时间信息，在预定时间段后开始下次认证测试，直到完成预定的批量测试次数。即将上述步骤循环运行，并为每次运行结果添加时间戳，按一定的认证速度重复该认证流程，达到多个用户自动进行多次认证的效果。

下面从网关设备角度描述该短信认证测试方法，参见图2所示，该方法可以包括以下步骤：

S201，接收客户端的短信验证码请求信息后，生成验证码并向模拟短信端下发包含所述验证码的验证命令，以使所述模拟短信端以短信形式向所述客户端发送所述验证码；

具体地，网关设备接收到客户端发送的验证码请求报文后，可由网关设备自身生成一个验证码，并将该新生成的验证码与客户端设备的标识信息共同打包成验证码下发命令，将该验证码下发命令发送给模拟短信端；该模拟短信端提取其中验证码和客户端设备的标识信息，将该验证码以短信的形式发送给该客户端设备，且模拟短信端在短信发送完成后将成功信息返回给网关设备。

在另一种可执行的方案中，可由网关设备将客户端设备的标识信息打包成验证码下发命令，将该验证码下发命令发送给模拟短信端，由模拟短信端生成一个新的验证码，该模拟短信端提取下发命令中包含的客户端设备的标识信息，将该验证码以短信的形式发送给该客户端设备。且模拟短信端在短信发送完成后将成功信息和本次生成的短信验证码返回给网关设备。

S202，接收客户端提交的短信验证码，根据所述短信验证码进行认证，并在认证成功后放行所述客户端。

网关设备利用预设的算法对认证报文进行解密后，对提取出的验证码进行验证，判断接收到的验证码是否与自身/模拟短信端生成的验证码一致，若验证码一致，则本次认证通过，可将该客户端放行，若验证码不一致，则本次认证未通过。

具体地，在客户端设备和网关设备两侧分别设置认证测试程序，若客户端成功认证通过，则使客户端的当次认证使用的用户账户在网关设备的测试程序处登录成功。在操作客户端程序登录网关设备的相关页面，查看在线用户列表，如果用户在线，则认证成功，如果用户不在线，则认证不成功，输出用户并计数，同时输出认证不成功原因。

本说明书提供的短信认证测试方案中还包括用于实现短信收费的模拟短信端，该模拟短信端可以是可模拟收发短信的网关设备，下面从模拟短信端角度描述该短信认证测试方法，参见图3所示，该方法可以包括以下步骤：

S301，监听预定的验证码端口，接收到网关设备发送的命令报文后，向客户端发送短信验证码；

S302，判定所述短信验证码发送成功后，向网关设备发送响应报文。

举例说明：模拟短信端持续监听80端口，只要收到网关设备发送的POST验证码报文，就向PC端60000端口发送验证码报文，发送成功后，再次网关设备发送200响应报文。

下面结合具体应用场景对网关设备，客户单，模拟短信端之间交互配合以完成短信认证测试的方案进行说明，参考图4和图5，包括以下步骤：

S301，客户端用户访问网站；

S502，网关设备向客户端发送重定向报文；

S503，客户端向网关设备请求认证页面；

S504，网关设备向客户端返回认证页面；

S505，客户端向网关设备请求验证码；

S506，网关设备请求模拟短信端向客户端发送验证码；

S507，模拟短信端将短信验证码发送给客户端；

S508，客户端自动将收到的验证码提交给网关设备；

S509，网关设备对验证码进行认证，根据认证结果放行或阻拦客户端。

相应于上述方法实施例，本申请实施例还提供一种短信认证测试装置，应用于客户端，参见图6所示，所述装置可以包括：认证请求模块610，短信监听模块620和认证发送模块630。

认证请求模块610：用于接收网关设备发送的认证页面，通过所述认证页面向所述网关设备发送验证码请求报文，以使所述网关设备向模拟短信端下发针对所述客户端的验证命令；

短信监听模块620：用于监听预定端口，以接收模拟短信端向所述预定端口发送的短信验证码；

认证发送模块630：用于利用预设算法自动对所述短信验证码加密并生成认证报文，将所述认证报文发送给网关设备，以使网关设备完成本次短信认证。

在本申请提供的其中一种实施例中，所述应用于客户端的短信认证测试装置，还包括：

流程执行模块:用于在本次认证测试完成后，记录本次测试结果，所述测试结果至少包括认证结果信息与测试时间信息；

在预定时间段后开始下次认证测试，直到完成预定的批量测试次数。

相应于上述方法实施例，本申请实施例还提供一种短信认证测试装置，应用于网关设备，参见图7所示，所述装置可以包括：验证生成模块710和认证判定模块720。

验证生成模块710：用于接收客户端的短信验证码请求信息后，生成验证码并向模拟短信端下发包含所述验证码的验证命令，以使所述模拟短信端以短信形式向所述客户端发送所述验证码；

认证判定模块720：用于接收客户端提交的短信验证码，根据所述短信验证码进行认证，并在认证成功后放行所述客户端。

在本申请提供的其中一种实施例中，应用于网关设备的短信认证测试装置，还用于：

接收到客户端发送的任一网站访问报文后，向所述客户端发送重定向报文，所述重定向报文包含短信认证页面的地址信息；

接收客户端对短信认证页面的访问报文后，向所述客户端发送短信认证页面。

在本申请提供的其中一种实施例中，应用于网关设备的短信认证测试装置，具体用于：

接收客户端提交的短信验证码，判断所述短信验证码与本次生成的验证码是否相同；

若所述短信验证码与本次生成的验证码，则判定本次认证成功，放行所述客户端。

本申请实施例还提供一种计算机设备，其至少包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，处理器执行所述程序时实现前述应用于客户端的短信认证测试方法，所述方法至少包括：

接收网关设备发送的认证页面，通过所述认证页面向所述网关设备发送验证码请求报文，以使所述网关设备向模拟短信端下发针对所述客户端的验证命令；

监听预定端口，以接收模拟短信端向所述预定端口发送的短信验证码；

利用预设算法自动对所述短信验证码加密并生成认证报文，将所述认证报文发送给网关设备，以使网关设备完成本次短信认证。

本申请实施例还提供一种计算机设备，其至少包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，处理器执行所述程序时实现前述应用于网关设备的短信认证测试方法，所述方法至少包括：

接收客户端的短信验证码请求信息后，生成验证码并向模拟短信端下发包含所述验证码的验证命令，以使所述模拟短信端以短信形式向所述客户端发送所述验证码；

接收客户端提交的短信验证码，根据所述短信验证码进行认证，并在认证成功后放行所述客户端。

图8示出了本申请实施例所提供的一种更为具体的计算设备硬件结构示意图，该设备可以包括：处理器1110、存储器1120、输入/输出接口1130、通信接口1140和总线1150。其中处理器1110、存储器1120、输入/输出接口1130和通信接口1140通过总线1150实现彼此之间在设备内部的通信连接。

处理器1110可以采用通用的CPU(Central Processing Unit，中央处理器)、微处理器、应用专用集成电路(Application Specific Integrated Circuit，ASIC)、或者一个或多个集成电路等方式实现，用于执行相关程序，以实现本申请实施例所提供的技术方案。

存储器1120可以采用ROM(Read Only Memory，只读存储器)、RAM(Random AccessMemory，随机存取存储器)、静态存储设备，动态存储设备等形式实现。存储器1120可以存储操作系统和其他应用程序，在通过软件或者固件来实现本申请实施例所提供的技术方案时，相关的程序代码保存在存储器1120中，并由处理器1110来调用执行。

输入/输出接口1130用于连接输入/输出模块，以实现信息输入及输出。输入输出/模块可以作为组件配置在设备中(图中未示出)，也可以外接于设备以提供相应功能。其中输入设备可以包括键盘、鼠标、触摸屏、麦克风、各类传感器等，输出设备可以包括显示器、扬声器、振动器、指示灯等。

通信接口1140用于连接通信模块(图中未示出)，以实现本设备与其他设备的通信交互。其中通信模块可以通过有线方式(例如USB、网线等)实现通信，也可以通过无线方式(例如移动网络、WIFI、蓝牙等)实现通信。

总线1150包括一通路，在设备的各个组件(例如处理器1110、存储器1120、输入/输出接口1130和通信接口1140)之间传输信息。

需要说明的是，尽管上述设备仅示出了处理器1110、存储器1120、输入/输出接口1130、通信接口1140以及总线1150，但是在具体实施过程中，该设备还可以包括实现正常运行所必需的其他组件。此外，本领域的技术人员可以理解的是，上述设备中也可以仅包含实现本申请实施例方案所必需的组件，而不必包含图中所示的全部组件。

本申请实施例还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现前述应用于客户端的短信认证测试方法，所述方法至少包括：

接收网关设备发送的认证页面，通过所述认证页面向所述网关设备发送验证码请求报文，以使所述网关设备向模拟短信端下发针对所述客户端的验证命令；

监听预定端口，以接收模拟短信端向所述预定端口发送的短信验证码；

利用预设算法自动对所述短信验证码加密并生成认证报文，将所述认证报文发送给网关设备，以使网关设备完成本次短信认证。

本申请实施例还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现前述应用于网关设备的短信认证测试方法，所述方法至少包括：

接收客户端的短信验证码请求信息后，生成验证码并向模拟短信端下发包含所述验证码的验证命令，以使所述模拟短信端以短信形式向所述客户端发送所述验证码；

接收客户端提交的短信验证码，根据所述短信验证码进行认证，并在认证成功后放行所述客户端。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。

以上所述仅是本申请实施例的具体实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请实施例原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请实施例的保护范围。

Claims (10)

1.一种短信认证测试方法，应用于客户端，所述客户端为用于模拟手机端进行短信收发，验证码提交的智能用户端；所述方法包括：

接收网关设备发送的认证页面，通过所述认证页面自动向所述网关设备发送验证码请求报文，以使所述网关设备向模拟短信端下发针对所述客户端的验证命令；

监听预定端口，以接收模拟短信端向所述预定端口发送的短信验证码；

利用预设算法自动对所述短信验证码加密并生成认证报文，将所述认证报文发送给网关设备，以使网关设备完成本次短信认证。

2.如权利要求1所述的方法，所述短信认证测试方法，还包括：

本次认证测试完成后，记录本次测试结果，所述测试结果至少包括认证结果信息与测试时间信息；

在预定时间段后开始下次认证测试，直到完成预定的批量测试次数。

3.一种短信认证测试方法，应用于网关设备，所述方法包括：

接收客户端自动发送的短信验证码请求信息后，生成验证码并向模拟短信端下发包含所述验证码的验证命令，以使所述模拟短信端以短信形式向所述客户端发送所述验证码；其中，所述客户端为用于模拟手机端进行短信收发，验证码提交的智能用户端；

接收客户端提交的短信验证码，根据所述短信验证码进行认证，并在认证成功后放行所述客户端；其中，所述短信验证码为从客户端发送的认证报文中所提取出来的；所述认证报文为客户端利用预设算法自动对所述短信验证码加密并生成的。

4.如权利要求3所述的方法，所述接收客户端短信验证码请求信息前，还包括：

接收到客户端发送的任一网站访问报文后，向所述客户端发送重定向报文，所述重定向报文包含短信认证页面的地址信息；

接收客户端对短信认证页面的访问报文后，向所述客户端发送短信认证页面。

5.如权利要求3所述的方法，所述接收客户端提交的短信验证码，根据所述短信验证码进行认证，并在认证成功后放行所述客户端，包括：

接收客户端提交的短信验证码，判断所述短信验证码与本次生成的验证码是否相同；

若所述短信验证码与本次生成的验证码，则判定本次认证成功，放行所述客户端。

6.一种短信认证测试装置，应用于客户端，所述客户端为用于模拟手机端进行短信收发，验证码提交的智能用户端；所述装置包括：

认证请求模块：用于接收网关设备发送的认证页面，通过所述认证页面自动向所述网关设备发送验证码请求报文，以使所述网关设备向模拟短信端下发针对所述客户端的验证命令；

短信监听模块：用于监听预定端口，以接收模拟短信端向所述预定端口发送的短信验证码；

认证发送模块：用于利用预设算法自动对所述短信验证码加密并生成认证报文，将所述认证报文发送给网关设备，以使网关设备完成本次短信认证。

7.如权利要求6所述的装置，所述短信认证测试装置，还包括：

流程执行模块:用于在本次认证测试完成后，记录本次测试结果，所述测试结果至少包括认证结果信息与测试时间信息；

在预定时间段后开始下次认证测试，直到完成预定的批量测试次数。

8.一种短信认证测试装置，应用于网关设备，所述装置包括：

验证生成模块：用于接收客户端自动发送的短信验证码请求信息后，生成验证码并向模拟短信端下发包含所述验证码的验证命令，以使所述模拟短信端以短信形式向所述客户端发送所述验证码；其中，所述客户端为用于模拟手机端进行短信收发，验证码提交的智能用户端；

认证判定模块：用于接收客户端提交的短信验证码，根据所述短信验证码进行认证，并在认证成功后放行所述客户端；其中，所述短信验证码为从客户端发送的认证报文中所提取出来的；所述认证报文为客户端利用预设算法自动对所述短信验证码加密并生成的。

9.如权利要求8所述的装置，所述接收客户端短信验证码请求信息前，还包括：

接收到客户端发送的任一网站访问报文后，向所述客户端发送重定向报文，所述重定向报文包含短信认证页面的地址信息；

接收客户端对短信认证页面的访问报文后，向所述客户端发送短信认证页面。

10.如权利要求8所述的装置，所述接收客户端提交的短信验证码，根据所述短信验证码进行认证，并在认证成功后放行所述客户端，包括：

接收客户端提交的短信验证码，判断所述短信验证码与本次生成的验证码是否相同；

若所述短信验证码与本次生成的验证码，则判定本次认证成功，放行所述客户端。

Images