一种信息认证方法、服务器、终端设备及系统技术方案

本发明专利技术公开了一种信息认证方法、服务器、终端设备及系统，其中方法包括：检测到信用卡的支付操作，基于所述信用卡的支付操作生成支付请求，发送所述支付请求至服务器，使得所述服务器基于所述支付请求生成认证密码；其中，所述支付请求至少包括所述信用卡的使用者信息；接收到服务器发来的认证密码；检测到第二终端设备发来的认证请求，其中，所述第二终端设备为与所述信用卡的使用者信息关联的终端设备，所述认证请求中至少包括有待认证密码；基于所述认证请求中的所述待认证密码以及所述服务器发来的认证密码，对所述支付操作进行认证，基于认证结果进行处理。

Information authentication method, server, terminal device and system

The invention discloses an information authentication method, server, terminal device and system, wherein the method comprises: detecting credit card payment, the credit card payment operation generates a payment request based on sending the payment request to the server, the server makes the payment request to generate authentication based on the password; the payment request includes at least the credit card user information; receiving server sent the authentication password; detected second terminal equipment to the authentication request, the terminal equipment of the second terminal equipment for the user information associated with the credit card, the authentication request including at least to be certified password; the authentication request in the authentication password and the password sent to server authentication based on the payment operation for the certification Processing is based on authentication results.

【技术实现步骤摘要】
一种信息认证方法、服务器、终端设备及系统
本专利技术涉及通信领域中的信息安全管理技术，尤其涉及一种信息认证方法、服务器、终端设备及系统。
技术介绍
目前，在使用信用卡时，比如用户A丢失了一个信用卡，或者别人用该信用卡磁条的信息伪造了用户A的某张信用卡，别人拿了去某商店刷卡，用户A可能收到支付完成后的短信通知，再打电话给信用卡公司说不是本人执行的支付操作，此时已经造成了用户的损失；或者，为了保证用户避免出现损失，可能就需要等候信用卡公司执行人工短信认证的处理，这样还会给用户的操作造成不便。
技术实现思路
有鉴于此，本专利技术的目的在于提供一种信息认证方法、服务器、终端设备及系统，能至少解决现有技术中存在的上述问题。为达到上述目的，本专利技术的技术方案是这样实现的：本专利技术实施例提供了一种信息认证方法，应用于第一终端设备，所述方法包括：检测到信用卡的支付操作，基于所述信用卡的支付操作生成支付请求，发送所述支付请求至服务器，使得所述服务器基于所述支付请求生成认证密码；其中，所述支付请求至少包括所述信用卡的使用者信息；接收到服务器发来的认证密码；检测到第二终端设备发来的认证请求，其中，所述第二本文档来自技高网...

【技术保护点】
一种信息认证方法，应用于第一终端设备，其特征在于，所述方法包括：检测到信用卡的支付操作，基于所述信用卡的支付操作生成支付请求，发送所述支付请求至服务器，使得所述服务器基于所述支付请求生成认证密码；其中，所述支付请求至少包括所述信用卡的使用者信息；接收到服务器发来的认证密码；检测到第二终端设备发来的认证请求，其中，所述第二终端设备为与所述信用卡的使用者信息关联的终端设备，所述认证请求中至少包括有待认证密码；基于所述认证请求中的所述待认证密码以及所述服务器发来的认证密码，对所述支付操作进行认证，基于认证结果进行处理。

【技术特征摘要】
1.一种信息认证方法，应用于第一终端设备，其特征在于，所述方法包括：检测到信用卡的支付操作，基于所述信用卡的支付操作生成支付请求，发送所述支付请求至服务器，使得所述服务器基于所述支付请求生成认证密码；其中，所述支付请求至少包括所述信用卡的使用者信息；接收到服务器发来的认证密码；检测到第二终端设备发来的认证请求，其中，所述第二终端设备为与所述信用卡的使用者信息关联的终端设备，所述认证请求中至少包括有待认证密码；基于所述认证请求中的所述待认证密码以及所述服务器发来的认证密码，对所述支付操作进行认证，基于认证结果进行处理。2.根据权利要求1所述的方法，其特征在于，所述接收到服务器发来的认证密码，包括：基于第一通信连接收到服务器发来的认证密码；所述检测到第二终端设备发来的认证请求，包括：检测第二通信连接中接收到的信息，基于第二通信连接检测到所述第二终端设备发来的认证请求；其中，所述第一通信连接与所述第二通信连接不同。3.根据权利要求1所述的方法，其特征在于，所述发送所述支付请求至服务器之后，所述方法还包括：开启计时器；相应的，所述检测到第二终端设备发来的认证请求之后，所述方法还包括：获取到所述计时器的计时时长；判断所述计时时长是否小于预设门限值，若小于预设门限值，则对所述认证请求进行认证处理；若不小于所述预设门限值，则不对所述认证请求进行处理。4.一种信息认证方法，应用于第二终端设备，其特征在于，所述方法包括：接收到服务器发来的针对使用者的信用卡支付操作的待认证密码；其中，所述第二终端设备与所述信用卡至少具备相同的使用者信息；基于所述待认证密码生成认证请求；发送所述认证请求至第一终端设备，以使得所述第一终端设备基于所述认证请求中的所述待认证密码以及其接收到服务器发送的认证密码，对所述支付操作进行认证，基于认证结果进行处理；其中，所述第一终端设备为检测到所述信用卡的支付操作的终端设备。5.根据权利要求4所述的方法，其特征在于，所述发送所述认证请求至第一终端设备，包括：与所述第一终端设备建立第二通信连接；基于所述第二通信连接发送所述认证请求至所述第一终端设备。6.一种信息认证方法，应用于服务器，其特征在于，所述方法包括：接收到第一终端设备发来针对支付操作的支付请求，其中，所述信用卡的支付请求中至少包括有信用卡的使用者信息，所述第一终端设备为检测到信用卡的支付操作的终端设备；基于所述支付请求生成认证密码以及待认证密码；基于所述支付请求中的使用者信息确定与所述信用卡的使用者相关联的第二终端设备，将所述待认证密码发送至所述第二终端设备，并发送所述认证密码至所述第一终端设备，使得所述第一终端设备基于所述认证密码对第二终端设备发送的包含有所述待认证密码的认证请求进行认证，并基于认证结果对支付操作进行处理。7.根据权利要求6所述的方法，其特征在于，所述方法还包括：保存本次支付操作中接收到的支付请求，并且保存本次支付操作中的认证密码以及待认证密码。8.一种终端设备，其特征在于，包括：检测单元，用于检测到信用卡的支付操作，基于所述信用卡的支付操作生成支付请求，发送所述支付请求至服务器；其中，所...

【专利技术属性】
技术研发人员：黄青锋，
申请(专利权)人：中国移动通信集团公司，
类型：发明
国别省市：北京,11