[发明专利]校验方法、系统、服务器和终端

说明书

本申请提出一种校验方法、系统、服务器和终端。该校验方法包括：接收第一终端发送的校验请求，并根据校验请求生成校验码；将校验码发送至第二终端，并获取第二终端的属性信息；接收第一终端反馈的校验码，并获取第一终端的属性信息；以及根据第一终端反馈的校验码、第一终端的属性信息和第二终端的属性信息进行校验。本申请实施例的方法，能够从根本上解决校验的安全性问题。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种校验方法、系统、服务器和终端。

背景技术

目前，为了保证信息安全，互联网应用经常利用短信校验用户身份。例如，互联网应用提供方向用户发送包含校验码的短信，用户阅读短信获得校验码，并向互联网应用提供方反馈该校验码，互联网应用提供方根据用户反馈的校验码和发送给用户的校验码对用户身份进行确认。其中，用户反馈的校验码和发送给用户的校验码匹配，互联网应用提供方可以确认该用户身份。

然而，在上述校验方法中，校验码极易被盗用或冒用，例如，被伪装成互联网应用提供方的客服人员索取，或被钓鱼网站骗取，或被木马获取等。为了解决上述问题，相关技术中还可以采用安全类应用程序保证短信安全。但是，相关技术存在的问题是，采用安全类应用程序只能识别木马获取校验码的情况。简单来讲，安全类应用程序只能进行防御性检测，无法从根本上解决校验的安全性，因此亟需改进。

发明内容

本申请旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本申请的第一个目的在于提出一种校验方法。该方法能够从根本上解决校验的安全性问题。

本申请的第二个目的在于提出一种校验系统。

本申请的第三个目的在于提出一种服务器。

本申请的第四个目的在于提出一种终端。

为了实现上述目的，本申请第一方面实施例的校验方法，包括：接收第一终端发送的校验请求，并根据所述校验请求生成校验码；将所述校验码发送至第二终端，并获取所述第二终端的属性信息；接收所述第一终端反馈的校验码，并获取所述第一终端的属性信息；以及根据所述第一终端反馈的校验码、所述第一终端的属性信息和所述第二终端的属性信息进行校验。

本申请实施例的校验方法，通过校验码、第一终端的属性信息和第二终端的属性信息进行校验，在校验码完成校验之后，再通过第一终端的属性信息和第二终端的属性信息进一步进行校验，从而能从根本上解决校验的安全性问题。并且本申请实施例的校验方法还可防止由于校验码被盗用或被冒用导致的用户信息泄露或用户资产流失等安全隐患。此外，通过第一终端属性信息和第二终端属性信息的比对能够识别多种盗用或冒用情景，即便校验码被盗用或冒用，也能够识别，从而从根本上保证信息安全。

为了实现上述目的，本申请第二方面实施例的校验系统，包括：第一终端、第二终端和服务器，其中，所述第一终端，用于向所述服务器发送校验请求，并向所述服务器发送所述第一终端的属性信息和用户输入的校验码；所述第二终端，用于接收所述服务器发送的校验码，并向所述服务器发送所述第二终端的属性信息；以及所述服务器，用于根据所述校验请求生成校验码，并接收所述第一终端反馈的校验码，以及根据所述第一终端反馈的校验码、所述第一终端的属性信息和所述第二终端的属性信息进行校验。

本申请实施例的校验系统，服务器通过校验码、第一终端的属性信息和第二终端的属性信息进行校验，在校验码完成校验之后，再通过第一终端的属性信息和第二终端的属性信息进一步进行校验，从而能从根本上解决校验的安全性问题。并且本申请实施例的校验方法还可防止由于校验码被盗用或被冒用导致的用户信息泄露或用户资产流失等安全隐患。此外，通过第一终端属性信息和第二终端属性信息的比对能够识别多种盗用或冒用情景，即便校验码被盗用或冒用，也能够识别，从而从根本上保证信息安全。