[发明专利]用户身份认证方法、第三方认证平台、运营商认证平台

摘要

本发明公开了一种面向移动应用的用户身份认证方法、第三方认证平台及运营商认证平台，该系统包括：客户端、第三方认证平台和运营商认证平台，第三方认证平台接收到客户端携带有用户手机号码的高风险操作认证请求；向运营商认证平台获取与所述用户手机号码关联的用户身份认证信息；运营商认证平台将在本地数据库查询到的与所述用户手机号码关联的用户身份认证信息发送至第三方认证平台，所述第三方认证平台根据与所述用户手机号码关联的用户身份认证信息对使用所述客户端的用户进行用户身份认证。本发明将运营商的用户信息与第三方应用的认证技术相融合，可以进一步加强以移动用户身份为核心的认证服务，提高认证级别，保障用户和第三方的安全。

主权项

1.一种面向移动应用的用户身份认证方法，应用于第三方认证平台，包括：第三方认证平台接收到客户端携带有用户手机号码的认证请求；如果识别出该认证请求携带高风险操作标识，则所述第三方认证平台向运营商认证平台发送携带有所述用户手机号码的身份认证请求；接收所述运营商认证平台返回的与所述用户手机号码关联的挑战问题及该挑战问题的标准响应答案；所述第三方认证平台将从所述运营商认证平台获取的所述挑战问题发送至所述客户端；如果所述客户端返回的响应答案与标准响应答案一致，则通知所述客户端认证成功，否则，通知所述客户端认证失败。