[发明专利]安全验证的方法及装置

权利要求书

1.一种安全验证的方法，其特征在于，所述方法包括：

获取第一验证码，并提示所述第一验证码，所述第一验证码的内容描述了便于用户理解的场景信息，并触发用户通过用户终端发送第二验证码，不同的验证码对应不同的权限；

接收用户通过用户终端发送的第二验证码，并获取发送所述第二验证码的用户终端对应的标识ID；

对所述第二验证码进行验证，并对所述用户终端对应的ID进行验证，根据两个验证结果得到安全验证结果；

当所述第二验证码通过验证且所述用户终端对应的ID通过验证时，开通所述第二验证码对应的权限。

2.根据权利要求1所述的方法，其特征在于，所述对所述第二验证码进行验证，包括：

判断所述第二验证码与所述第一验证码是否相同；

如果所述第二验证码与所述第一验证码相同，则对所述第二验证码进行验证的验证结果为通过；

如果所述第二验证码与所述第一验证码不同，则对所述第二验证码进行验证的验证结果为不通过。

3.根据权利要求1所述的方法，其特征在于，所述对所述第二验证码进行验证，包括：

将所述第二验证码发送给预先存储验证码的验证设备，由所述验证设备判断所述验证设备预先存储的验证码中是否有所述第二验证码，并返回第一判断结果；

接收所述验证设备返回的第一判断结果，根据所述第一判断结果得到对所述第二验证码进行验证的验证结果。

4.根据权利要求1所述的方法，其特征在于，所述对所述用户终端对应的ID进行验证之前，还包括：

获取用户当前输入的用户名和密码；

所述对所述用户终端对应的ID进行验证，包括：

判断预先存储的ID中是否有所述用户终端对应的ID；

如果预先存储的ID中没有所述用户终端对应的ID，则对所述用户终端对应的ID进行验证的验证结果为不通过；

如果预先存储的ID中有所述用户终端对应的ID，则判断获取到的用户名和密码与预先存储的与所述用户终端对应的ID相对应的用户名和密码是否一致；如果一致，则对所述用户终端对应的ID进行验证的验证结果为通过；如果不一致，则对所述用户终端对应的ID进行验证的验证结果为不通过。

5.根据权利要求1所述的方法，其特征在于，所述对所述用户终端对应的ID进行验证之前，还包括：

获取用户当前输入的用户名和密码；

所述对所述用户终端对应的ID进行验证，包括：

将获取到的用户名和密码以及所述用户终端对应的ID发送给验证设备，由所述验证设备判断所述验证设备是否预先存储有所述用户终端对应的ID、用户名和密码后，返回第二判断结果；

接收所述验证设备返回的第二判断结果，根据所述第二判断结果得到对所述用户终端对应的ID进行验证的验证结果。

6.根据权利要求1至5中任一权利要求所述的方法，其特征在于，所述获取第一验证码之前，还包括：

获取当前的验证场景信息，所述验证场景信息至少包括所述验证场景所描述的业务类型信息；

所述获取第一验证码，包括：

根据预先设置的验证场景信息与验证码的对应关系在预先存储的验证码中查找与所述当前的验证场景信息相对应的验证码，并将查找到的验证码作为获取到的第一验证码。

7.根据权利要求1至5中任一权利要求所述的方法，其特征在于，所述获取第一验证码之前，还包括：

获取当前的验证场景信息，所述验证场景信息至少包括所述验证场景所描述的业务类型信息；

所述获取第一验证码，包括：

将所述当前的验证场景信息发送给预先存储验证场景信息及验证码的验证设备，由所述验证设备根据预先设置的验证场景信息与验证码的对应关系在预先存储的验证码中查找并返回与所述当前的验证场景信息相对应的验证码；

接收所述验证设备返回的验证码，并将接收到的验证码作为获取到的第一验证码。