[发明专利]验证方法、验证装置、电子设备和存储介质

说明书

本公开提供了一种验证方法，包括：验证服务器接收来自请求终端的验证请求，生成验证信息和请求确认信息，请求确认信息至少包括用户信息和验证场景信息；将验证信息通过网络发送至请求终端，通过请求终端向用户展示验证信息；通过电信运营商将请求确认信息以短消息的形式发送至移动终端，通过移动终端向用户展示请求确认信息，其中，移动终端与请求终端相同或不同；移动终端接收用户输入的验证信息，并通过电信运营商将输入的验证信息和移动终端的用户识别卡信息发送至验证服务器；以及验证服务器至少基于输入的验证信息和用户识别卡信息，确定验证结果。本公开还提供了一种验证装置、电子设备和计算机可读存储介质。

技术领域

本公开涉及计算机技术领域，更具体地，涉及验证方法、验证装置、电子设备和计算机可读存储介质。

背景技术

为了更好的保证登录、转账交易等操作时的身份合法性和用户使用的便捷性，用户可以使用短信验证码进行身份认证。在获取短信验证码的过程中，用户输入预留的个人手机号，发起获取短信验证码请求，服务器生成短信验证码，根据用户预留的手机号将短信验证码通过运营商专线转发给运营商，运营商再将短信验证码转发给用户个人手机号码，用户将收到短信验证码后可以输入用户端的登录或者交易界面，发起登录、转账或者支付请求，服务器收到请求后将用户输入的验证码与之前生成并下发的短信验证码比对，如果相同则可以完成用户登录或支付的请求。

在实现本公开构思的过程中，发明人发现相关技术中至少存在如下问题：对于使用短信发送验证码的方式，存在恶意程序、钓鱼、诈骗、GSM短信嗅探来截获短信验证码的问题，攻击者截获短信验证码后，能够假冒受害者身份，成功通过移动应用、网站服务提供商的身份验证安全机制，实施登录或者转账支付，信用卡盗刷等网络犯罪，给用户带来经济损失。

发明内容

有鉴于此，本公开提供了验证方法、验证装置、电子设备和计算机可读存储介质。

本公开的一个方面提供了一种验证方法，包括：验证服务器接收来自请求终端的验证请求，生成验证信息和请求确认信息，所述请求确认信息至少包括用户信息和验证场景信息；将所述验证信息通过网络发送至所述请求终端，通过所述请求终端向用户展示所述验证信息；通过电信运营商将所述请求确认信息以短消息的形式发送至移动终端，通过所述移动终端向用户展示所述请求确认信息，其中，所述移动终端与所述请求终端相同或不同；所述移动终端接收用户输入的验证信息，并通过电信运营商将输入的验证信息和所述移动终端的用户识别卡信息发送至所述验证服务器；以及所述验证服务器至少基于所述输入的验证信息和所述用户识别卡信息，确定验证结果。

根据本公开的实施例，所述通过电信运营商将所述请求确认信息以短消息的形式发送至移动终端，通过所述移动终端向用户展示所述请求确认信息包括：将所述请求确认信息通过电信运营商以5G消息的形式发送至移动终端；通过所述移动终端的5G消息应用向用户展示所述请求确认信息。

根据本公开的实施例，所述通过所述移动终端的5G消息应用向用户展示所述请求确认信息包括：在所述5G消息应用的界面上展示所述请求确认信息、验证信息输入模块、确认键和取消键，其中，所述验证信息输入模块包括验证信息输入框和/或验证信息扫描键。

根据本公开的实施例，所述验证信息为验证字符；所述移动终端接收用户输入的验证信息包括：接收用户在5G消息应用界面的验证信息输入框中输入的验证字符。

根据本公开的实施例，所述验证信息为验证二维码；所述移动终端接收用户输入的验证信息包括：响应于用户操作所述验证信息扫描键，调用所述移动终端的摄像装置扫描所述请求终端展示的验证二维码，获得验证信息。

根据本公开的实施例，所述通过电信运营商将输入的验证信息和所述移动终端的用户识别卡信息发送至所述验证服务器包括：所述移动终端将所述输入的验证信息以5G消息的形式发送至电信运营商；所述电信运营商获得所述移动终端的用户识别卡信息，并将所述用户识别卡信息、所述输入的验证信息发送至所述验证服务器。