[发明专利]一种账户验证方法及系统

摘要

本发明适用于互联网技术领域，提供了一种账户验证方法及系统，该方法包括：根据接收到的验证码获取请求，第一服务器将生成的验证码返回至第二服务器；第一服务器将当前时刻的时间戳发送至移动终端；移动终端基于Sim Applet，获取第一服务器中的密钥，并通过一致性校验算法对密钥以及时间戳进行处理，以得到其生成的验证码；移动终端基于Sim Applet展示其获得的验证码，以在用户将该验证码输入至验证码输入框后，将该验证码上传至第二服务器；第二服务器根据移动终端上传的验证码与第一服务器返回的验证码，对登录账号的合法性进行验证。本发明使得非法用户无法远程控制智能手机通过手机号码的方式自动登录移动应用，提高了基于手机验证码的账户验证安全。

主权项

1.一种账户验证方法，其特征在于，包括：当内置于移动终端的用户身份识别卡被激活时，所述移动终端同步第一服务器的时钟信号，所述第一服务器为所述用户身份识别卡对应的运营商所提供的认证服务器；根据接收到的验证码获取请求，所述第一服务器通过预设的一致性校验算法，对当前时刻的时间戳以及预存储的密钥进行处理，以将得到的验证码返回至第二服务器，所述第二服务器为与所述移动终端运行的移动应用关联的后台服务器；其中，所述验证码获取请求携带有用户在所述移动应用中输入的登录账号，所述登录账号为所述用户身份识别卡对应的手机号码；所述第一服务器根据所述验证码获取请求所携带的所述手机号码，与所述移动终端建立信令通道，以通过所述信令通道将当前时刻所获得的特征码发送至所述移动终端，所述特征码为所述验证码或所述时间戳；当所述特征码为所述时间戳时，所述移动终端基于预设的用户识别应用发展工具SimApplet，获取所述第一服务器中的所述密钥，并通过预设的所述一致性校验算法对所述密钥以及所述时间戳进行处理，以得到所述移动终端生成的验证码；所述移动终端基于所述Sim Applet，在终端界面展示其获得的验证码，以在所述用户将该验证码输入至所述移动应用的验证码输入框后，将该验证码上传至所述第二服务器；所述第二服务器根据所述移动终端上传的验证码与所述第一服务器所返回的验证码，对所述登录账号的合法性进行验证。