一种认证应用程序用户身份的方法、装置和系统制造方法及图纸

本发明专利技术公开了一种认证应用程序用户身份的方法、装置和系统，以提高应用程序的使用安全性。所述方法包括：在应用开启后，从第三方设备获取身份识别码，第三方设备是区别于应用所述终端的智能配件；将所述身份识别码发送至后台服务器，以使后台服务器根据身份识别码对用户进行身份认证；若后台服务器对用户的身份认证成功，则接收后台服务器对用户的身份成功认证的结果。本发明专利技术提供的方法与设备，一方面，假设终端上的应用遭遇非法攻击且攻破，攻击者无法从终端获取到身份识别码；另一方面，攻击者很难寻找到身份识别码存储的源头，即使偶然获得身份识别码在第三方设备，也因为第三方设备的固有特性而加大攻破难度，提高应用使用的安全性。

【技术实现步骤摘要】
一种认证应用程序用户身份的方法、装置和系统
本专利技术属于移动互联网领域，尤其涉及一种认证应用程序用户身份的方法、装置和系统。
技术介绍
移动互联网(MobileInternet，MI)是一种通过智能移动终端，采用移动无线通信方式获取业务和服务的新兴业务，包含终端、软件和应用三个层面。终端层包括智能手机、平板电脑和电子书等；软件包括操作系统、中间件、数据库和安全软件等；应用层包括休闲娱乐类、工具媒体类、商务财经类等不同应用与服务。随着技术和产业的发展，移动互联网用户呈井喷式增长。如前所述，移动互联是包含终端、软件和应用三个层面的新兴业务。随着终端、特别是诸如智能手机、平板电脑等技术的飞速发展，终端上的应用是越来越丰富，例如，有业界制造的某型智能手机宣称有多达30万种应用可供用户选择和使用，终端上的应用之多由此可见一般。伴随着终端上应用的日益丰富，业界不得不关注的一个问题便是信息安全问题。有些终端上的应用虽然能够给用户以良好体验，但其存在严重的安全问题，随时都有可能泄露用户的隐私等信息。一旦用户的隐私信息(例如，用户名和密码)泄露，会给用户带来巨大的损失，例如，银行的客户端软件，若用户本文档来自技高网...

【技术保护点】
一种认证应用程序用户身份的方法，其特征在于，所述方法包括：在应用开启后，终端从第三方设备获取身份识别码，所述第三方设备是区别于所述终端的智能配件，所述应用驻留并运行于所述终端；所述终端将所述身份识别码发送至后台服务器，以使所述后台服务器根据所述身份识别码对所述应用的用户进行身份认证；若所述后台服务器对所述用户的身份认证成功，则所述终端接收所述后台服务器对所述用户的身份成功认证的结果。

【技术特征摘要】
1.一种认证应用程序用户身份的方法，其特征在于，所述方法包括：在应用开启后，终端从第三方设备获取身份识别码，所述第三方设备是区别于所述终端的智能配件，所述应用驻留并运行于所述终端，所述身份识别码为在应用进入初始化阶段时，后台服务器为所述应用的用户随机生成的令牌，保存于所述后台服务器的本地；所述终端将所述身份识别码发送至后台服务器，以使所述后台服务器根据所述身份识别码对所述应用的用户进行身份认证，具体为：所述应用将所述身份识别码发送至所述后台服务器，所述后台服务器将所述应用发来的身份识别码与本地保存的身份识别码匹配，若匹配成功，则确定所述用户为合法用户；若所述后台服务器对所述用户的身份认证成功，则所述终端接收所述后台服务器对所述用户的身份成功认证的结果。2.如权利要求1所述的方法，其特征在于，所述在应用开启后，所述终端从第三方设备获取身份识别码，包括：所述终端与所述第三方设备建立通信连接；通过所述通信连接，所述终端向所述第三方设备发送命令以获取所述身份识别码；所述终端接收所述第三方设备根据所述命令返回的所述身份识别码。3.如权利要求1所述的方法，其特征在于，所述终端从第三方设备获取身份识别码之前，所述方法还包括：所述终端从所述后台服务器获取身份识别码；所述终端将所述从后台服务器获取的身份识别码保存于所述第三方设备。4.如权利要求1所述的方法，所述终端接收所述身份认证的结果后，所述方法还包括：所述终端将所述身份识别码从所述终端清除。5.如权利要求1至4任意一项所述的方法，其特征在于，所述身份识别码经过加密。6.一种认证应用程序用户身份的装置，其特征在于，所述装置包括：第一获取模块，用于在应用开启后，从第三方设备获取身份识别码，所述第三方设备是区别于终端的智能配件，所述应用驻留并运行于所述终端，所述身份识别码为在应用进入初始化阶段时，后台服务器为所述应用的用户随机生成的令牌，保存于所述后台服务器的本地；第一发送模块，用于将所述身份识别码发送至后台服务器，以使所述后台服务器根据所述身份识别码对所述应用的用户进行身份认证，具体为：所述应用将所述身份识别码发送至所述后台服务器，所述后台服务器将所述...

【专利技术属性】
技术研发人员：张加敏，
申请(专利权)人：广东欧珀移动通信有限公司，
类型：发明
国别省市：广东;44