[发明专利]一种信息认证方法、服务器、终端设备及系统

权利要求书

1.一种信息认证方法，应用于第一终端设备，其特征在于，所述方法包括：

检测到信用卡的支付操作，基于所述支付操作生成支付请求，发送所述支付请求至服务器，使得所述服务器基于所述支付请求生成认证密码以及待认证密码，将所述待认证密码发送至第二终端设备，并发送所述认证密码至所述第一终端设备；其中，所述支付请求至少包括所述信用卡的使用者信息；

接收到服务器发来的认证密码；

检测到第二终端设备发来的认证请求，其中，所述第二终端设备为与所述信用卡的使用者信息关联的终端设备，所述认证请求中至少包括有所述待认证密码；

基于所述认证请求中的所述待认证密码以及所述服务器发来的认证密码，对所述支付操作进行认证，基于认证结果进行处理；

其中，所述对所述支付操作进行认证，包括：判断所述认证密码以及所述待认证密码是否相同，若相同，则确定支付操作认证通过，否则，支付操作认证不通过。

2.根据权利要求1所述的方法，其特征在于，所述接收到服务器发来的认证密码，包括：基于第一通信连接收到服务器发来的认证密码；

所述检测到第二终端设备发来的认证请求，包括：检测第二通信连接中接收到的信息，基于第二通信连接检测到所述第二终端设备发来的认证请求；

其中，所述第一通信连接与所述第二通信连接不同。

3.根据权利要求1所述的方法，其特征在于，所述发送所述支付请求至服务器之后，所述方法还包括：

开启计时器；

相应的，所述检测到第二终端设备发来的认证请求之后，所述方法还包括：

获取到所述计时器的计时时长；

判断所述计时时长是否小于预设门限值，若小于预设门限值，则对所述认证请求进行认证处理；若不小于所述预设门限值，则不对所述认证请求进行处理。

4.一种信息认证方法，应用于第二终端设备，其特征在于，所述方法包括：

接收到服务器发来的针对使用者的信用卡支付操作的待认证密码；其中，所述第二终端设备与所述信用卡至少具备相同的使用者信息；

基于所述待认证密码生成认证请求；

发送所述认证请求至第一终端设备，以使得所述第一终端设备基于所述认证请求中的所述待认证密码以及其接收到服务器发送的认证密码，对所述支付操作进行认证，基于认证结果进行处理；其中，所述第一终端设备为检测到所述支付操作的终端设备；

所述对所述支付操作进行认证，包括：判断所述认证密码以及所述待认证密码是否相同，若相同，则确定支付操作认证通过，否则，支付操作认证不通过。

5.根据权利要求4所述的方法，其特征在于，所述发送所述认证请求至第一终端设备，包括：

与所述第一终端设备建立第二通信连接；

基于所述第二通信连接发送所述认证请求至所述第一终端设备。

6.一种信息认证方法，应用于服务器，其特征在于，所述方法包括：

接收到第一终端设备发来针对支付操作的支付请求，其中，所述支付请求中至少包括有信用卡的使用者信息，所述第一终端设备为检测到信用卡的支付操作的终端设备；

基于所述支付请求生成认证密码以及待认证密码；

基于所述支付请求中的使用者信息确定与所述信用卡的使用者相关联的第二终端设备，将所述待认证密码发送至所述第二终端设备，并发送所述认证密码至所述第一终端设备，使得所述第一终端设备基于所述认证密码对第二终端设备发送的包含有所述待认证密码的认证请求进行认证，并基于认证结果对支付操作进行处理；

其中，所述第一终端设备基于所述认证密码对第二终端设备发送的包含有所述待认证密码的认证请求进行认证，包括：判断所述认证密码以及所述待认证密码是否相同，若相同，则确定支付操作认证通过，否则，支付操作认证不通过。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

保存本次支付操作中接收到的支付请求，并且保存本次支付操作中的认证密码以及待认证密码。