[发明专利]用户身份认证方法、第三方认证平台、运营商认证平台

权利要求书

1.一种面向移动应用的用户身份认证方法，应用于第三方认证平台，包括：

第三方认证平台接收到客户端携带有用户手机号码的认证请求；

如果识别出该认证请求携带高风险操作标识，则所述第三方认证平台向运营商认证平台发送携带有所述用户手机号码的身份认证请求；接收所述运营商认证平台返回的与所述用户手机号码关联的挑战问题及该挑战问题的标准响应答案；

所述第三方认证平台将从所述运营商认证平台获取的所述挑战问题发送至所述客户端；如果所述客户端返回的响应答案与标准响应答案一致，则通知所述客户端认证成功，否则，通知所述客户端认证失败。

2.如权利要求1所述的方法，其特征在于：

所述高风险操作，包括：修改密码、取消业务绑定的数字证书或从银行卡上转账。

3.一种面向移动应用的用户身份认证方法，应用于运营商认证平台，包括：

运营商认证平台接收到第三方认证平台携带有用户手机号码的获取用户身份认证信息的请求；

所述运营商认证平台在本地数据库查询与所述用户手机号码关联的挑战问题以及该挑战问题的标准响应答案，并将查询到的与所述用户手机号码关联的挑战问题以及该挑战问题的标准响应答案发送至所述第三方认证平台进行用户身份认证；

其中，所述获取用户身份认证信息的请求是所述第三方认证平台接收到客户端携带有用户手机号码的认证请求并识别出该认证请求中携带高风险操作标识后，向运营商认证平台发出的。

4.如权利要求3所述的方法，其特征在于：所述方法还包括:

所述运营商认证平台登记与所述用户手机号码关联的用户身份属性信息，根据所述用户身份属性信息建立与所述用户手机号码关联的用户身份认证信息，并保存在本地数据库中，所述用户身份认证信息包括：与所述用户手机号码关联的挑战问题以及该挑战问题的标准响应答案。

5.一种第三方认证平台，包括：

接收模块，用于接收客户端携带有用户手机号码的认证请求；

认证信息获取模块，用于如果识别出该认证请求携带高风险操作标识，则向运营商认证平台获取与所述用户手机号码关联的挑战问题及该挑战问题的标准响应答案；

认证模块，用于将从所述运营商认证平台获取的所述挑战问题发送至所述客户端；如果所述客户端返回的响应答案与标准响应答案一致，则通知所述客户端认证成功，否则，通知所述客户端认证失败。

6.如权利要求5所述的第三方认证平台，其特征在于：

所述高风险操作，包括：修改密码、取消业务绑定的数字证书或从银行卡上转账。

7.一种运营商认证平台，包括：

接收模块，用于接收第三方认证平台携带有用户手机号码的获取用户身份认证信息的请求；

查询模块，用于在本地数据库中查询与所述用户手机号码关联的挑战问题以及该挑战问题的标准响应答案；

发送模块，用于将查询到的与所述用户手机号码关联的挑战问题以及该挑战问题的标准响应答案发送至所述第三方认证平台进行用户身份认证；

其中，所述获取用户身份认证信息的请求是所述第三方认证平台接收到客户端携带有用户手机号码的认证请求并识别出该认证请求中携带高风险操作标识后，向运营商认证平台发出的。

8.如权利要求7所述的运营商认证平台，其特征在于：还包括：

身份认证信息建立模块，用于登记与所述用户手机号码关联的用户身份属性信息，根据所述用户身份属性信息建立与所述用户手机号码关联的用户身份认证信息，并保存在所述本地数据库中，所述用户身份认证信息包括：与所述用户手机号码关联的挑战问题以及该挑战问题的标准响应答案。

9.一种面向移动应用的用户身份认证系统，包括：客户端、如权利要求5～6任一项所述的第三方认证平台和如权利要求7～8任一项所述的运营商认证平台。