[发明专利]一种进行安全认证的方法和系统

摘要

本发明公开一种进行安全认证的方法，应用于包括应用程序、应用系统和认证系统的系统中，该方法包括：认证系统接收应用系统发送的请求信息，生成与请求信息中的用户信息对应的验证请求码，获取与用户的移动终端对应的通信标识，向用户的移动终端发送验证请求码；应用程序获取验证请求码，按照认证算法根据验证请求码和初始密钥信息生成验证响应码并显示；认证系统接收验证响应码，根据通信标识获取对应的验证请求码和初始密钥信息，按照认证算法根据验证请求码和初始密钥信息生成认证码，根据认证码对验证响应码进行认证，向应用系统发送认证结果；应用系统接收认证结果，判断是否认证成功，是则确定安全认证成功，否则确定安全认证失败。

主权项

1.一种进行安全认证的方法，其特征在于，应用于包括应用程序、应用系统和认证系统的系统中，所述应用程序安装在用户的移动终端中，所述方法包括：步骤S1：当所述应用系统接收到安全认证请求时，所述应用系统向所述认证系统发送请求信息；步骤S2：所述认证系统接收所述请求信息，生成与所述请求信息中的用户信息对应的验证请求码并保存，获取与所述用户的移动终端对应的通信标识，根据预设号码和所述通信标识向所述用户的移动终端发送所述验证请求码；步骤S3：所述应用程序获取所述验证请求码，按照认证算法根据所述验证请求码和所述应用程序中的初始密钥信息生成验证响应码，显示所述验证响应码；步骤S4：所述认证系统接收所述验证响应码，根据所述通信标识获取对应的所述验证请求码和所述认证系统中的初始密钥信息，按照认证算法根据所述验证请求码和所述认证系统中的初始密钥信息生成认证码，根据所述认证码对所述验证响应码进行认证，向所述应用系统发送认证结果；步骤S5：所述应用系统接收所述认证结果，根据所述认证结果判断是否认证成功，是则确定安全认证成功，否则确定安全认证失败，结束；所述向所述用户的移动终端发送所述验证请求码，具体为：所述认证系统根据预设号码和所述通信标识向所述用户的手机发送包含所述验证请求码的短信；所述获取所述验证请求码，具体为：所述应用程序检测所述用户的手机中的短信，当检测到所述短信为预设号码向所述用户手机发送的短信时，读取所述短信，获取所述短信中的验证请求码；所述应用程序检测用户手机中的短信，当检测到所述短信为预设号码向所述用户手机发送的短信时，读取所述短信，获取所述短信中的验证请求码，包括：所述应用程序在配置文件中注册广播接收器，设置所述广播接收器的优先级，并将权限设置为允许所述应用程序监控短信，所述应用程序等待接收操作系统发送的消息，执行以下步骤：步骤A1：当所述应用程序接收到操作系统发送的消息时，所述应用程序对消息的类型进行判断，若是短信消息则执行步骤A2，若是其他消息则返回步骤A1；步骤A2：所述应用程序获取短信列表，判断所述短信列表是否不为空，是则执行步骤A3，否则提示错误，结束；步骤A3：所述应用程序从所述短信列表中获取第一条短信作为当前短信；步骤A4：所述应用程序获取当前短信的发送者号码；步骤A5：所述应用程序判断当前短信的发送者号码是否与所述预设号码一致，是则执行步骤A7，否则执行步骤A6；步骤A6：所述应用程序判断当前短信之后是否还存在其他短信，是则获取当前短信的下一条短信作为当前短信，返回步骤A4；否则，提示错误，结束；步骤A7：所述应用程序获取当前短信的内容，根据当前短信的内容更新当前数据；步骤A8：所述应用程序判断当前数据是否符合预设格式，是则执行步骤A9，否则执行步骤A6；步骤A9：所述应用程序判断当前数据是否完整，是则执行步骤A10，否则返回步骤A6；步骤A10：所述应用程序根据预设标识在当前数据中获取所述验证请求码。