WO2017076214A1 - 一种基于手机短信的网站登录方法及其登录系统 - Google Patents

一种基于手机短信的网站登录方法及其登录系统 Download PDF

Info

Publication number
WO2017076214A1
WO2017076214A1 PCT/CN2016/103530 CN2016103530W WO2017076214A1 WO 2017076214 A1 WO2017076214 A1 WO 2017076214A1 CN 2016103530 W CN2016103530 W CN 2016103530W WO 2017076214 A1 WO2017076214 A1 WO 2017076214A1
Authority
WO
WIPO (PCT)
Prior art keywords
short message
login
mobile phone
token
website
Prior art date
Application number
PCT/CN2016/103530
Other languages
English (en)
French (fr)
Inventor
孙权
Original Assignee
中国银联股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中国银联股份有限公司 filed Critical 中国银联股份有限公司
Publication of WO2017076214A1 publication Critical patent/WO2017076214A1/zh

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
    • H04M1/724—User interfaces specially adapted for cordless or mobile telephones
    • H04M1/72403—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality
    • H04M1/72445—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality for supporting Internet browser applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/18—Information format or content conversion, e.g. adaptation by the network of the transmitted or received information for the purpose of wireless delivery to users or terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/18—Information format or content conversion, e.g. adaptation by the network of the transmitted or received information for the purpose of wireless delivery to users or terminals
    • H04W4/185—Information format or content conversion, e.g. adaptation by the network of the transmitted or received information for the purpose of wireless delivery to users or terminals by embedding added-value information into content, e.g. geo-tagging
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/12—Messaging; Mailboxes; Announcements
    • H04W4/14—Short messaging services, e.g. short message services [SMS] or unstructured supplementary service data [USSD]

Definitions

  • the present invention relates to mobile communication technologies, and more particularly to a method for quickly logging in to a website on a mobile phone based on a mobile phone short message and a login system thereof.
  • Third-party login in the traditional mode such as: WeChat account, Weibo account
  • this login method realizes user sharing, that is, a system user can log in directly in other systems, avoiding cumbersome registration steps.
  • third-party login is easy to use, it is easy to lose users, and each system does not have its own dedicated users. This type of login also has a large security risk, and it is easy for the phishing website to illegally obtain user information.
  • the present invention aims to provide a mobile phone short message based website login method and a login system thereof which are quick and simplified and can improve user experience.
  • a short message generating step generating a unique token for each mobile phone number and generating a URL for the login that includes the token, and generating a short message including the foregoing URL;
  • the user login step after receiving the short message, the user clicks on the above URL included in the short message and sends a login request;
  • the login processing step is to verify the login request, and if the verification is successful, obtain the target mobile phone number according to the login request, and prompt the error message if the verification fails;
  • the website service step uses the mobile phone number obtained in the above login processing step as a user identifier to provide a website service for the user mobile phone.
  • a unique token is generated for each mobile phone number and a correspondence relationship between the mobile phone number and the token is stored.
  • the expiration date of each token is further set.
  • the validity and timeliness of the token included in the login request are verified.
  • the method further includes:
  • the short message verification code is sent to the mobile phone number obtained in the above login processing step to perform short message verification, and when the verification is successful, the above website service step is performed, and when the verification fails, an error message is presented.
  • the login server is configured to generate a unique token for each mobile phone number and generate a web address for the login that includes the token, and generate a short message including the foregoing web address, and send the short message to the short message sending server described below.
  • the login request is verified in the case where the following login request is received from the web server described below;
  • a short message sending server configured to send the short message generated by the login server to the target mobile phone
  • a website server configured to receive a login request from the user's mobile phone and forward the login request to the login server, where the login server provides a website service for the user mobile phone by verifying the login request, wherein the login request is The user generates the click on the above URL contained in the above SMS.
  • the login server includes:
  • a token generating module configured to generate a unique token for each mobile phone number and generate a web address for login that includes the token
  • a short message generating module configured to generate a short message including the website generated by the token generating module, and send the short message to the short message sending server;
  • the login processing module is configured to parse the URL and obtain the token information when the login request is received from the website server, and check the token. If the token verification succeeds, the following token resolution is invoked. Module, if the token verification is unsuccessful, delete the error message;
  • the token parsing module acquires the mobile phone number of the user based on the token information when invoked by the login processing module.
  • the token generating module is further configured to set an expiration date for the generated token.
  • the login processing module is configured to check the legality and timeliness of the token included in the login request.
  • the short message generating module is further configured to generate a short message check code and send the message to the short message sending server.
  • the login processing module is further configured to check the short message check code sent from the user mobile phone according to the short message check code generated by the short message generating module.
  • the short message-based mobile phone website login method and the short message-based mobile website login system do not require a user to input a username and password during the login process, thereby avoiding transmission of user information on the Internet, and can protect user privacy and security. More efficient, improve the user experience of logging in to the system, and facilitate users to quickly and securely log in to the website system on the mobile terminal, which is conducive to improving the effectiveness of website marketing and enhancing the activity of the website system. Moreover, by generating a token and verifying the token, it is guaranteed to log in. The safety and effectiveness of the process. Further, it is also possible to increase the short message verification based on this, thereby further ensuring the security of the login.
  • FIG. 1 is a block diagram showing the structure of a short message-based mobile phone website login system according to the present invention.
  • FIG. 2 is a flow chart showing a method of registering a short message-based mobile phone website according to the present invention.
  • FIG. 1 is a block diagram showing the structure of a short message-based mobile phone website login system according to the present invention.
  • the short message-based mobile phone website login system of the present invention includes a login server 100, a short message sending server 200, and a website server 300.
  • the server mentioned in the present invention may be one server or may be composed of a plurality of servers.
  • the login server 100 includes: a token generating module 110, configured to generate a unique token for each mobile phone number and generate a web address for the login that includes the token; the short message generating module 120, configured to generate the token generated by the token
  • the short message sent by the module 110 is sent to the short message sending server 200.
  • the login processing module 130 is configured to parse the website address and obtain the token information when receiving the login request from the user from the website server 300. The token is checked. If the token verification is successful, the token parsing module 140 is invoked. If the token verification is unsuccessful, the error information is output.
  • the token parsing module 140 is called by the login processing module 130. Next, the user's mobile phone number is obtained according to the token information described above.
  • the short message transmission server 200 is configured to transmit the short message generated by the login server 100 to the target mobile phone.
  • the website server 300 is configured to receive a login request from the user's mobile phone and forward the login request to the login server 100, and provide the website service to the user mobile phone when the login server 100 authenticates the login request.
  • FIG. 2 is a flow chart showing a method of registering a short message-based mobile phone website according to the present invention.
  • the short message-based mobile phone website login method of the present invention includes a short message generating step S100, a short message transmitting step S200, a user login step S300, a login processing step S400, a short message verification step S500, and a website service step S600.
  • the short message verification step S500 is an optional step, and the short message verification step S500 may not be included in the short message-based mobile website registration method of the present invention.
  • a short message including the above URL is generated.
  • the short message generation module 120 of the login server 100 invokes the token generation module 110 to generate a unique token (also referred to as a Token).
  • the short message generating module 120 generates a dynamic url (ie, a web address) for logging in, and the url includes token information, and the login url is put into the short message.
  • the login server 100 maintains a one-to-one correspondence list of each mobile phone number and token.
  • the short message sending server 200 transmits the short message generated by the short message generating module 120 in the short message generating step S100 to the target mobile phone number, wherein the short message includes the login dynamic url. For each mobile phone user received a text message, where the token for logging in to the dynamic url is unique.
  • the login processing module 130 of the login server 100 checks the login request, and if the verification is successful, acquires the target mobile number based on the login request, and when the verification fails, the error information is presented. Specifically, the login server 100 receives the user login request, and the login processing module 130 parses the url and acquires the token information, and checks the timeliness and legality of the token. If the verification is successful, the token parsing module 140 is invoked to obtain the mobile phone number of the user according to the token information. If the verification fails, an error message is prompted.
  • the short message check code is sent to the mobile phone number acquired in the login processing step S400 to perform short message verification, and if the verification is successful, the website service step is performed, in the case that the verification fails. Prompt for an error message.
  • the login server 100 randomly generates a short message verification code (for example, a six-digit number) and transmits it to the user's mobile phone. The user receives the verification SMS and loses on the login page. Enter the verification code. The login server 100 verifies the verification code submitted by the user, and if the verification fails, an error message is presented.
  • the SMS verification step S500 is an optional step.
  • the mobile phone information can be further verified to ensure that the mobile phone number corresponding to the login token is the current mobile phone, thereby preventing the short message generated in the short message generating step S100 from being forwarded to other mobile phones.
  • the mobile phone number obtained in the above-described login processing step S400 is used as a user identifier to provide a website service for the user mobile phone.
  • the short message-based mobile phone website login method and the short message-based mobile website login system do not require a user to input a username and password during the login process, thereby avoiding transmission of user information on the Internet, and can protect user privacy and security. More efficient, improve the user experience of logging in to the system, and facilitate users to quickly and securely log in to the website system on the mobile terminal, which is conducive to improving the effectiveness of website marketing and enhancing the activity of the website system. Moreover, by generating tokens and verifying tokens, the security and effectiveness of the login process can be guaranteed. Further, it is also possible to increase the short message verification based on this, thereby further ensuring the security of the login.

Abstract

本发明涉及基于短信的手机网站登录方法及系统。该方法包括下述步骤：对每个手机号码生成唯一的令牌并生成包含该令牌的用于登录的网址之后，生成包含上述网址的短信；将上述短信生成步骤生成的短信发送给目标手机号码；用户收到短信后点击短信中包含的上述网址并发送登录请求；对上述登录请求进行校验，在校验成功的情况下根据上述登录请求获取目标手机号码，在校验失败的情况下提示出错信息；将上述登录处理步骤中获取的手机号码作为用户标识，为该用户手机提供网站服务。利用本发明，能够提供一种在保证登录安全性的同时能够快捷、简单地进行网站登录的基于短信的手机网站登录方法及系统。

Description

一种基于手机短信的网站登录方法及其登录系统 技术领域
本发明涉及移动通信技术，更具体地涉及一种基于手机短信在手机端快速登录网站的方法及其登录系统。
背景技术
随着移动互联网的快速发展，手机正在日益成为不可或缺的工具，手机短信息也日益成为一种重要的网站营销途径。
传统的短信息营销，大多提供一些文本介绍信息以及网站地址链接。用户打开网站链接，首先需要进行账户注册，注册成功以后方能登录网站系统。繁琐的注册步骤以及用户对个人信息的泄露担忧，致使很多用户不愿意进行用户注册以及后续登录，大大影响了营销效果。
现有的手机短信营销，目标用户收到短信息后，通过链接登录网站。登录方式主要有三种：
(1)用户注册以后通过用户名密码登录，这种登录方式最常见，现在使用的非常广泛。用户注册时需要填写各种基本信息，有些系统甚至需要填写一些个人敏感信息、需要填写手机号、校验码等，需要重复两次输入用户密码以设置登录密码。用户注册成功以后，需要再次输入用户名和登录密码，登录目标网站。鉴于用户通过手机触摸屏或者手机键盘进行输入，很容易因为输入错误，导致多次反复操作，用户体验较差，因此很大比例的用户不会进行注册和登录。
(2)传统模式的第三方登录，如：微信账户、微博账户，这种登录方式实现了用户共享，即一个系统的用户可直接在其他系统进行登录，避免了繁琐的注册步骤。第三方登录虽然使用方便，但也容易流失用户，并且各个系统都没有了自己专属用户。这种登录方式也存在较大的安全隐患，容易被钓鱼网站非法获取用户信息。
(3)通过手机APP登录。不少企业发布了自己的APP，用户需要先下载 APP，通过定制化手势、屏幕键盘甚至指纹等信息，比较方便的进行登录。鉴于手机APP需要下载和安装，也存在病毒木马等隐患，很多用户不愿意进行。
因此，需要提供一种快捷的登录方法，简化用户的操作步骤，提升用户的体验度，同时保证登录安全性。
发明内容
鉴于上述问题，本发明旨在提供一种快捷简化、能够提高用户体验度的基于手机短信的网站登录方法及其登录系统。
本发明的基于短信的手机网站登录方法，其特征在于，包括下述步骤：
短信生成步骤，对每个手机号码生成唯一的令牌并生成包含该令牌的用于登录的网址之后，生成包含上述网址的短信；
短信发送步骤，将上述短信生成步骤生成的短信发送给目标手机号码；
用户登录步骤，用户收到短信后点击短信中包含的上述网址并发送登录请求；
登录处理步骤，对上述登录请求进行校验，在校验成功的情况下根据上述登录请求获取目标手机号码，在校验失败的情况下提示出错信息；
网站服务步骤，将上述登录处理步骤中获取的手机号码作为用户标识，为该用户手机提供网站服务。
优选地，在上述登录处理步骤中，对每个手机号码生成唯一的令牌并且存储该手机号码与令牌的对应关系。
优选地，在上述短信生成步骤中，进一步设置每个令牌的有效期限。
优选地，在上述登录处理步骤中，对上述登录请求中包含的令牌的合法性和时效性进行校验。
优选地，在上述登录处理步骤和上述网站服务步骤之间还具备：
短信校验步骤，向上述登录处理步骤中获取的手机号码发送短信校验码进行短信验证，在验证成功的情况下进行上述网站服务步骤，在验证失败的情况下提示出错信息。
本发明的基于短信的手机网站登录系统，其特征在于，包括：
登录服务器，用于对每个手机号码生成唯一的令牌并生成包含该令牌的用于登录的网址，并且，生成包含上述网址的短信，将短信发送给下述的短信发送服务器， 另一方面，在从下述的网站服务器接收到下述登录请求的情况下对该登录请求进行验证；
短信发送服务器，用于将上述登录服务器生成的短信发送给目标手机；以及
网站服务器，用于接收来自用户手机的登录请求并且将该登录请求转发给上述登录服务器，在上述登录服务器通过对上述登录请求的验证的情况下为该用户手机提供网站服务，其中上述登录请求是用户点击上述短信中包含的上述网址而生成的。
优选地，上述登录服务器包括：
令牌生成模块，用于对每个手机号码生成唯一的令牌并生成包含该令牌的用于登录的网址；
短信生成模块，用于生成包含由上述令牌生成模块生成的网址的短信并且发送给上述短信发送服务器；
登录处理模块，用于在从上述网站服务器接收到上述登录请求的情况下用于解析上述网址并获取令牌信息，对令牌进行校验，如果令牌校验成功则调用下述令牌解析模块，如果令牌校验不成功则删除出错信息；
令牌解析模块，在被上述登录处理模块调用的情况下，根据上述令牌信息获取用户的手机号码。
优选地，上述令牌生成模块还用于对生成的令牌设定有效期限。
优选地，上述登录处理模块用于对上述登录请求中包含的令牌的合法性和时效性进行校验。
优选地，上述短信生成模块还用于生成短信校验码并发送给上述短信发送服务器，
上述登录处理模块还用于对根据上述短信生成模块生成的短信校验码对从用户手机发送来的短信校验码进行校验。
如上所述，本发明的基于短信的手机网站登录方法以及基于短信的手机网站登录系统在登录过程无需用户输入用户名密码，避免了用户信息在互联网的传输，能够保护用户隐私及安全，更简洁、更高效，提升用户登录系统的体验度，方便用户在手机端快速安全的登录网站系统，有利于提升网站营销推广效果，增强网站系统的活跃度。而且，通过产生令牌并对令牌进行校验，能够保证登录过 程的安全性和有效性。进一步，还能够在此基础上增加短信验证，由此，能够进一步确保登录的安全性。
附图说明
图1是表示本发明的基于短信的手机网站登录系统的结构框图。
图2是表示本发明的基于短信的手机网站登录方法的流程图。
具体实施方式
下面介绍的是本发明的多个实施例中的一些，旨在提供对本发明的基本了解。并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。
图1是表示本发明的基于短信的手机网站登录系统的结构框图。
如图1所示，本发明的基于短信的手机网站登录系统包括：登录服务器100、短信发送服务器200、网站服务器300。在本发明中所提及服务器可以是1台服务器，也可以由多台服务器构成。
登录服务器100包括：令牌生成模块110，用于对每个手机号码生成唯一的令牌并生成包含该令牌的用于登录的网址；短信生成模块120，用于生成包含由上述令牌生成模块110生成的网址的短信并且发送给上述短信发送服务器200；登录处理模块130，用于在从上述网站服务器300接收到来自用户的登录请求的情况下用于解析网址并获取令牌信息，对令牌进行校验，如果令牌校验成功则调用下述令牌解析模块140，如果令牌校验不成功则输出出错信息；令牌解析模块140，在被上述登录处理模块130调用的情况下，根据上述令牌信息获取用户的手机号码。
短信发送服务器200用于将上述登录服务器100生成的短信发送给目标手机。
网站服务器300用于接收来自用户手机的登录请求并且将该登录请求转发给上述登录服务器100，在上述登录服务器100通过对上述登录请求的验证的情况下为该用户手机提供网站服务。
接着，对于利用上述本发明的基于短信的手机网站登录系统进行网站登录方法进行说明。
图2是表示本发明的基于短信的手机网站登录方法的流程图。
如图2所示，本发明的基于短信的手机网站登录方法包括：短信生成步骤S100、短信发送步骤S200、用户登录步骤S300、登录处理步骤S400、短信校验步骤S500、以及网站服务步骤S600。其中，短信校验步骤S500是可选步骤，本发明的基于短信的手机网站登录方法中也可以不包含该短信校验步骤S500。
下面具体对于各步骤进行说明。
在短信生成步骤S100中对每个手机号码生成唯一的令牌并生成包含该令牌的用于登录的网址之后，生成包含上述网址的短信。具体地，对于每个手机号，登录服务器100的短信生成模块120调用令牌生成模块110生成唯一的令牌(也称为Token)。然后，短信生成模块120生成一个用于登录的动态url(即网址)，该url中包含令牌信息，将该登录url放入短信。另一方面，登录服务器100维护每个手机号和令牌的一一对应关系列表。而且，为保证时效性及安全，还能够对每个令牌设定有效期限，超过有效期，则令牌失效。例如，在令牌的字符串中可以设置一位或者多位的校验位，验证令牌的合法性，有效防止程序暴力破解方式进行不断的登陆尝试。
在短信发送步骤S200中，短信发送服务器200将短信生成步骤S100中由短信生成模块120生成的短信发送给目标手机号码，其中短信中包含登录动态url。对于每个手机用户收到的短信，其中，登录动态url的令牌是唯一的。
在用户登录步骤S300中，用户收到短信后点击短信中包含的述url并向登录服务器100发送登录请求。
在登录处理步骤S400中，登录服务器100的登录处理模块130对上述登录请求进行校验，在校验成功的情况下根据上述登录请求获取目标手机号码，在校验失败的情况下提示出错信息。具体地，登录服务器100收到用户登录请求，由登录处理模块130解析该url并获取令牌信息，并对令牌的时效性和合法性进行校验。如果校验成功，则调用令牌解析模块140，根据令牌信息获取用户的手机号，如果校验失败，则提示出错信息。
在短信校验步骤S500(可选)中，向上述登录处理步骤S400中获取的手机号码发送短信校验码进行短信验证，在验证成功的情况下进行上述网站服务步骤，在验证失败的情况下提示出错信息。具体地，登录服务器100随机生成短信验证码(例如六位数字)，发送给用户手机。用户收到验证短信，在登录页面输 入验证码。登录服务器100验证用户提交的验证码，验证失败则提示出错信息。该短信校验步骤S500是可选步骤，通过设置该步骤，能够进一步校验手机信息，确保登录令牌对应的手机号为当前手机，由此能够防止短信生成步骤S100中生成的短信转发给其它用户手机，而其它用户点击短信链接登录。
在网站服务步骤S600中，将上述登录处理步骤S400中获取的手机号码作为用户标识，为该用户手机提供网站服务。
如上所述，本发明的基于短信的手机网站登录方法以及基于短信的手机网站登录系统在登录过程无需用户输入用户名密码，避免了用户信息在互联网的传输，能够保护用户隐私及安全，更简洁、更高效，提升用户登录系统的体验度，方便用户在手机端快速安全的登录网站系统，有利于提升网站营销推广效果，增强网站系统的活跃度。而且，通过产生令牌并对令牌进行校验，能够保证登录过程的安全性和有效性。进一步，还能够在此基础上增加短信验证，由此，能够进一步确保登录的安全性。
以上例子主要说明了基于短信的手机网站登录方法以及基于短信的手机网站登录系统。尽管只对其中一些本发明的具体实施方式进行了描述，但是本领域普通技术人员应当了解，本发明可以在不偏离其主旨与范围内以许多其他的形式实施。因此，所展示的例子与实施方式被视为示意性的而非限制性的，在不脱离如所附各权利要求所定义的本发明精神及范围的情况下，本发明可能涵盖各种的修改与替换。

Claims (10)

  1. 一种基于短信的手机网站登录方法，其特征在于，包括下述步骤：
    短信生成步骤，对每个手机号码生成唯一的令牌并生成包含该令牌的用于登录的网址，此后，生成包含上述网址的短信；
    短信发送步骤，将上述短信生成步骤生成的短信发送给用于手机号码；
    用户登录步骤，用户收到短信后点击短信中包含的上述网址并发送登录请求；
    登录处理步骤，对上述登录请求进行校验，在校验成功的情况下根据上述登录请求获取目标手机号码，在校验失败的情况下提示出错信息；
    网站服务步骤，将上述登录处理步骤中获取的手机号码作为用户标识，为该用户手机提供网站服务。
  2. 如权利要求1所述的基于短信的手机网站登录方法，其特征在于，包括下述步骤：
    在上述登录处理步骤中，对每个手机号码生成唯一的令牌并且存储该手机号码与令牌的对应关系。
  3. 如权利要求1所述的基于短信的手机网站登录方法，其特在于，
    在上述短信生成步骤中，进一步设置每个令牌的有效期限。
  4. 如权利要求3所述的基于短信的手机网站登录方法，其特在于，
    在上述登录处理步骤中，对上述登录请求中包含的令牌的合法性和时效性进行校验。
  5. 如权利要求1所述的基于短信的手机网站登录方法，其特在于，
    在上述登录处理步骤和上述网站服务步骤之间还具备：
    短信校验步骤，向上述登录处理步骤中获取的手机号码发送短信校验码进行短信验证，在验证成功的情况下进行上述网站服务步骤，在验证失败的情况下提示出错信息。
  6. 一种基于短信的手机网站登录系统，其特征在于，包括：
    登录服务器，用于对每个手机号码生成唯一的令牌并生成包含该令牌的用于登录 的网址，并且，生成包含上述网址的短信，将短信发送给下述的短信发送服务器，另一方面，在从下述的网站服务器接收到下述登录请求的情况下对该登录请求进行验证；
    短信发送服务器，用于将上述登录服务器生成的短信发送给用于手机；以及
    网站服务器，用于接收来自用户手机的登录请求并且将该登录请求转发给上述登录服务器，在上述登录服务器通过对上述登录请求的验证的情况下为该用户手机提供网站服务，其中上述登录请求是用户点击上述短信中包含的上述网址而生成的。
  7. 如权利要求6所述的基于短信的手机网站登录系统，其特在于，
    上述登录服务器包括：
    令牌生成模块，用于对每个手机号码生成唯一的令牌并且生成包含该令牌的用于登录的网址；
    短信生成模块，用于生成包含由上述令牌生成模块生成的网址的短信并且发送给上述短信发送服务器；
    登录处理模块，用于在从上述网站服务器接收到上述登录请求的情况下用于解析上述网址并获取令牌信息，对令牌进行校验，如果令牌校验成功则调用下述令牌解析模块，如果令牌校验不成功则提示出错信息；
    令牌解析模块，在被上述登录处理模块调用的情况下，根据上述令牌信息获取用户的手机号码。
  8. 如权利要求6所述的基于短信的手机网站登录系统，其特在于，
    上述令牌生成模块还用于对生成的令牌设定有效期限。
  9. 如权利要求8所述的基于短信的手机网站登录系统，其特在于，
    上述登录处理模块还用于对上述登录请求中包含的令牌的合法性和时效性进行校验。
  10. 如权利要求5所述的基于短信的手机网站登录系统，其特在于，
    上述短信生成模块还用于生成短信校验码并发送给上述短信发送服务器，
    上述登录处理模块还用于对根据上述短信生成模块生成的短信校验码对从用户手机发送来的短信校验码进行校验。
PCT/CN2016/103530 2015-11-05 2016-10-27 一种基于手机短信的网站登录方法及其登录系统 WO2017076214A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201510742993.4A CN105592065B (zh) 2015-11-05 2015-11-05 一种基于手机短信的网站登录方法及其登录系统
CN201510742993.4 2015-11-05

Publications (1)

Publication Number Publication Date
WO2017076214A1 true WO2017076214A1 (zh) 2017-05-11

Family

ID=55931282

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2016/103530 WO2017076214A1 (zh) 2015-11-05 2016-10-27 一种基于手机短信的网站登录方法及其登录系统

Country Status (4)

Country Link
CN (1) CN105592065B (zh)
HK (1) HK1224460A1 (zh)
TW (1) TWI758260B (zh)
WO (1) WO2017076214A1 (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111385310A (zh) * 2020-03-25 2020-07-07 深圳本地宝新媒体技术有限公司 一种网站后台保护的方法
CN111523905A (zh) * 2020-04-26 2020-08-11 北京中关村银行股份有限公司 一种验证码的安全认证方法、装置、存储介质及电子设备
CN114158046A (zh) * 2021-12-30 2022-03-08 支付宝(杭州)信息技术有限公司 一键登录业务的实现方法和装置

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105592065B (zh) * 2015-11-05 2019-03-15 中国银联股份有限公司 一种基于手机短信的网站登录方法及其登录系统
CN105871927B (zh) * 2016-06-17 2019-09-06 北京奇虎科技有限公司 微端的自动登录方法及装置
CN106330460A (zh) * 2016-08-27 2017-01-11 石家庄瑞特维通讯网络有限公司 一种短信交互身份认证的方法
CN106559419B (zh) * 2016-10-28 2019-08-06 北京安云世纪科技有限公司 短信验证码的应用识别方法及识别终端
CN106507352B (zh) * 2016-10-28 2019-09-17 北京安云世纪科技有限公司 短信验证码的网站识别方法及识别终端
CN108449518B (zh) * 2017-02-16 2020-04-03 平安科技（深圳）有限公司 保险契约回访方法和装置
CN109246094B (zh) * 2018-08-27 2021-03-19 中国联合网络通信集团有限公司 用户终端的验证方法、装置及存储介质
CN109241722A (zh) * 2018-09-25 2019-01-18 上海盛付通电子支付服务有限公司 用于获取信息的方法、电子设备和计算机可读介质
CN109697342B (zh) * 2018-12-24 2022-04-08 北京字节跳动网络技术有限公司 登录设备管理方法及装置
CN110266642A (zh) * 2019-05-15 2019-09-20 网宿科技股份有限公司 身份认证方法及服务器、电子设备
TWI726383B (zh) * 2019-08-15 2021-05-01 互動資通股份有限公司 簡訊啟動網頁的身分辨識方法
CN111770057B (zh) * 2020-05-29 2022-09-30 北京奇艺世纪科技有限公司 身份验证系统及身份验证方法
CN112910876B (zh) * 2021-01-27 2023-04-28 北京水滴科技集团有限公司 登录方法、装置和电子设备
CN113065115B (zh) * 2021-03-18 2022-10-21 中睿信数字技术有限公司 基于oauth2.0实现小程序登录安全和无网络隔离下认证鉴权方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101065768A (zh) * 2004-06-10 2007-10-31 阿卡麦科技公司 分布网络中的数字权利管理
CN101777166A (zh) * 2010-01-21 2010-07-14 中国光大银行 一种利用手机进行银行转账的方法
CN102457514B (zh) * 2011-05-31 2014-08-27 高儒振 面向移动终端的无线网络的短信身份认证方法
US20140372544A1 (en) * 2013-06-17 2014-12-18 GTA Wireless Direct Ltd. System and Method for Establishing 2-Way Communications Between an App and a Browser
CN105592065A (zh) * 2015-11-05 2016-05-18 中国银联股份有限公司 一种基于手机短信的网站登录方法及其登录系统

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103795724B (zh) * 2014-02-07 2017-01-25 陈珂 一种基于异步动态口令技术的保护账户安全的方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101065768A (zh) * 2004-06-10 2007-10-31 阿卡麦科技公司 分布网络中的数字权利管理
CN101777166A (zh) * 2010-01-21 2010-07-14 中国光大银行 一种利用手机进行银行转账的方法
CN102457514B (zh) * 2011-05-31 2014-08-27 高儒振 面向移动终端的无线网络的短信身份认证方法
US20140372544A1 (en) * 2013-06-17 2014-12-18 GTA Wireless Direct Ltd. System and Method for Establishing 2-Way Communications Between an App and a Browser
CN105592065A (zh) * 2015-11-05 2016-05-18 中国银联股份有限公司 一种基于手机短信的网站登录方法及其登录系统

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111385310A (zh) * 2020-03-25 2020-07-07 深圳本地宝新媒体技术有限公司 一种网站后台保护的方法
CN111523905A (zh) * 2020-04-26 2020-08-11 北京中关村银行股份有限公司 一种验证码的安全认证方法、装置、存储介质及电子设备
CN114158046A (zh) * 2021-12-30 2022-03-08 支付宝(杭州)信息技术有限公司 一键登录业务的实现方法和装置
CN114158046B (zh) * 2021-12-30 2024-04-23 支付宝(杭州)信息技术有限公司 一键登录业务的实现方法和装置

Also Published As

Publication number Publication date
TW201724878A (zh) 2017-07-01
CN105592065A (zh) 2016-05-18
TWI758260B (zh) 2022-03-21
HK1224460A1 (zh) 2017-08-18
CN105592065B (zh) 2019-03-15

Similar Documents

Publication Publication Date Title
WO2017076214A1 (zh) 一种基于手机短信的网站登录方法及其登录系统
US10348715B2 (en) Computer-implemented systems and methods of device based, internet-centric, authentication
RU2718237C2 (ru) Системы и способы для аутентификации онлайнового пользователя с использованием сервера безопасной авторизации
US8584225B1 (en) Push channel authentication for mobile computing devices
US8869254B2 (en) User verification using voice based password
US9628282B2 (en) Universal anonymous cross-site authentication
US9294479B1 (en) Client-side authentication
CN109040070B (zh) 文件发送方法、设备及计算机可读存储介质
CN111355726B (zh) 一种身份授权登录方法、装置及电子设备和存储介质
EP2346207A1 (en) A method for authenticating a trusted platform based on the tri-element peer authentication (tepa)
US20180205745A1 (en) System, method and computer program product for access authentication
WO2016173199A1 (zh) 一种移动应用单点登录方法及装置
KR101028882B1 (ko) 휴대단말기를 이용한 ｏｔｐ 방식의 사용자인증 시스템 및 방법
CN105850073A (zh) 信息系统访问认证方法及装置
CN1875564A (zh) 用于提供应用程序凭证的方法和装置
US9807075B2 (en) Methods for activation of an application on a user device
CN110958119A (zh) 身份验证方法和装置
CN104580256A (zh) 通过用户设备登录和验证用户身份的方法及设备
WO2023050524A1 (zh) 基于im的用户身份验证方法、装置、服务器及其存储介质
US10834074B2 (en) Phishing attack prevention for OAuth applications
CN111565179B (zh) 身份校验方法、装置、电子设备及存储介质
WO2014180431A1 (zh) 一种网管安全认证方法、装置、系统及计算机存储介质
CN109495458A (zh) 一种数据传输的方法、系统及相关组件
US10454929B2 (en) Authenticating for an enterprise service
CN104301285B (zh) 用于web系统的登录方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16861482

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 16861482

Country of ref document: EP

Kind code of ref document: A1