[发明专利]一种安全认证的方法、系统和短信处理装置

权利要求书

1.一种安全认证的方法，其特征在于，包括步骤：

A.客户端提交访问应用系统页面的申请；

B.应用系统为所述客户端生成动态认证码并获取所述客户端对应的手机号码；

C.应用系统将所述动态认证码与短信服务号码结合生成SP代码，向短信网关提出短信发送请求；

D.短信网关以所述SP代码作为发送方号码，所述手机号码作为接收号码，生成验证短信，并将所述验证短信发送到所述手机号码对应的移动终端上；

E.所述移动终端根据接收到的验证短信发送回复短信；

F.应用系统从短信网关获取所述移动终端的回复短信，若所述回复短信的接收号码与所述SP代码相同则通过认证，允许所述客户端访问所述应用系统页面。

2.如权利要求1所述的安全认证的方法，其特征在于，所述步骤F还包括：

当所述移动终端发送的回复短信的接收号码与所述SP代码不同时，拒收所述移动终端后续发送的所有回复短信，并向所述移动终端发送短信通知重新进行验证操作。

3.如权利要求1所述的安全认证的方法，其特征在于，所述步骤F中若所述回复短信的接收号码与所述SP代码相同则通过认证进一步包括，

为所述SP代码设置第一状态值；

判断所述SP代码与所述移动终端回复短信的接收号码是否相同；

如果相同，则将所述第一状态值修改为第二状态值；

应用系统判断所述SP代码第一状态值发生变化则通过安全认证，允许所述客户端访问所述应用系统页面。

4.一种安全认证短信处理的方法，其特征在于，包括步骤：

应用系统生成动态认证码，并匹配客户端对应的手机号码；

将所述动态认证码与所述应用系统对应的短信服务号码结合生成SP代码；

将所述SP代码作为发送发号码，所述手机号码作为接收方号码，生成认证短信并发送至所述手机号码对应的移动终端；

若所述移动终端发送的回复短信接收方号码与所述SP代码相同则验证通过，允许访问所述应用系统页面。

5.如权利要求4所述的安全认证短信处理的方法，其特征在于，还包括步骤：

当所述移动终端发送的回复短信的接收号码与所述SP代码不同时，则拒收所述移动终端后续发送的所有SP代码，同时向所述移动终端发送短信提醒重新进行安全认证。

6.一种安全认证的系统，其特征在于，包括客户端、应用系统、短信网关和移动终端，其中，

所述客户端，用于提交访问应用系统页面的申请；

所述应用系统，用于为所述客户端生成动态认证码并获取所述客户端对应的手机号码，将所述动态认证码与短信服务号码结合生成SP代码，向短信网关提出短信发送请求，以及从短信网关获取所述移动终端的回复短信，判断所述回复短信的接收号码与所述SP代码是否相同，如果相同则通过认证，允许所述客户端访问所述应用系统页面；

所述短信网关，用于以所述SP代码作为发送方号码，所述手机号码作为接收号码，生成验证短信，并将所述验证短信发送到所述手机号码对应的移动终端上；

所述移动终端，用于根据接收到的验证短信发送回复短信。

7.一种应用系统，其特征在于，包括动态认证码生成模块、短信认证模块和短信平台模块，其中，

所述动态认证码生成模块，用于生成动态认证码，并匹配客户端对应的手机号码，提交给短信平台模块；

所述短信平台模块，用于接收所述动态认证码，将所述动态认证码与短信服务号码结合生成SP代码，并向短信网关提出短信发送请求，以及从所述短信网关获取所述移动终端发送的回复短信并提交给短信认证模块；

所述短信认证模块，用于判断所述移动终端发送的回复短信号码与所述短信平台发送的SP代码是否相同，如相同，则验证通过并允许所述客户端访问所述应用系统页面。

8.如权利要求7所述的应用系统，其特征在于，所述短信平台模块还用于，当所述移动终端发送的回复短信的接收号码与所述短信平台发送的SP代码不同时，则拒收所述移动终端后续发送的所有SP代码，同时通过短信提醒用户重新进行验证操作。