[发明专利]一种信息认证方法、服务器、终端设备及系统

说明书

本发明公开了一种信息认证方法、服务器、终端设备及系统，其中方法包括：检测到信用卡的支付操作，基于所述信用卡的支付操作生成支付请求，发送所述支付请求至服务器，使得所述服务器基于所述支付请求生成认证密码；其中，所述支付请求至少包括所述信用卡的使用者信息；接收到服务器发来的认证密码；检测到第二终端设备发来的认证请求，其中，所述第二终端设备为与所述信用卡的使用者信息关联的终端设备，所述认证请求中至少包括有待认证密码；基于所述认证请求中的所述待认证密码以及所述服务器发来的认证密码，对所述支付操作进行认证，基于认证结果进行处理。

技术领域

本发明涉及通信领域中的信息安全管理技术，尤其涉及一种信息认证方法、服务器、终端设备及系统。

背景技术

目前，在使用信用卡时，比如用户A丢失了一个信用卡，或者别人用该信用卡磁条的信息伪造了用户A的某张信用卡，别人拿了去某商店刷卡，用户A可能收到支付完成后的短信通知，再打电话给信用卡公司说不是本人执行的支付操作，此时已经造成了用户的损失；或者，为了保证用户避免出现损失，可能就需要等候信用卡公司执行人工短信认证的处理，这样还会给用户的操作造成不便。

发明内容

有鉴于此，本发明的目的在于提供一种信息认证方法、服务器、终端设备及系统，能至少解决现有技术中存在的上述问题。

为达到上述目的，本发明的技术方案是这样实现的：

本发明实施例提供了一种信息认证方法，应用于第一终端设备，所述方法包括：

检测到信用卡的支付操作，基于所述信用卡的支付操作生成支付请求，发送所述支付请求至服务器，使得所述服务器基于所述支付请求生成认证密码；其中，所述支付请求至少包括所述信用卡的使用者信息；

接收到服务器发来的认证密码；

检测到第二终端设备发来的认证请求，其中，所述第二终端设备为与所述信用卡的使用者信息关联的终端设备，所述认证请求中至少包括有待认证密码；

基于所述认证请求中的所述待认证密码以及所述服务器发来的认证密码，对所述支付操作进行认证，基于认证结果进行处理。

本发明实施例提供了一种信息认证方法，应用于第二终端设备，所述方法包括：

接收到服务器发来的针对使用者的信用卡支付操作的待认证密码；其中，所述第二终端设备与所述信用卡至少具备相同的使用者信息；

基于所述待认证密码生成认证请求；

发送所述认证请求至第一终端设备，以使得所述第一终端设备基于所述认证请求中的所述待认证密码以及其接收到服务器发送的认证密码，对所述支付操作进行认证，基于认证结果进行处理；其中，所述第一终端设备为检测到所述信用卡的支付操作的终端设备。

本发明实施例提供了一种信息认证方法，应用于服务器，所述方法包括：

接收到第一终端设备发来针对支付操作的支付请求，其中，所述信用卡的支付请求中至少包括有信用卡的使用者信息，所述第一终端设备为检测到信用卡的支付操作的终端设备；

基于所述支付请求生成认证密码以及待认证密码；

基于所述支付请求中的使用者信息确定与所述信用卡的使用者相关联的第二终端设备，将所述待认证密码发送至所述第二终端设备，并发送所述认证密码至所述第一终端设备，使得所述第一终端设备基于所述认证密码对第二终端设备发送的包含有所述待认证密码的认证请求进行认证，并基于认证结果对支付操作进行处理。

本发明实施例提供了一种终端设备，包括：

检测单元，用于检测到信用卡的支付操作，基于所述信用卡的支付操作生成支付请求，发送所述支付请求至服务器；其中，所述支付请求至少包括所述信用卡的使用者信息；