认证方法、认证平台以及认证系统和服务商平台技术方案

本发明专利技术公开了一种认证方法、认证平台以及认证系统和服务商平台，涉及移动通信技术领域。本发明专利技术中，服务商平台向认证平台发送用户的手机号码以及网络地址信息，用户如果在预设时间内呼叫认证平台并上传呼叫位置信息进行认证，认证平台则根据网络地址信息和呼叫位置信息是否在同一地理区域范围对用户的身份进行认证。本发明专利技术通过呼叫信息进行对用户认证，相比于短信验证信息不容易被截获或篡改，并且增加了用户地理位置的判断，进一步提高了认证过程的安全性。

Authentication method, authentication platform, authentication system and service provider platform.

The invention discloses an authentication method, an authentication platform, an authentication system and a service provider platform, and relates to the field of mobile communication technology. In the invention, the service platform sends the user's mobile phone number and network address information to the authentication platform. If the user calls the authentication platform and uploads the call location information within the preset time, the authentication platform is based on whether the network address information and the call location information are on the same geographic area. The copy is certified. The invention is authenticated by the call information, which is not easy to intercept or tamper with the SMS authentication information, and increases the judgment of the user's geographic location, and further improves the security of the authentication process.

【技术实现步骤摘要】
认证方法、认证平台以及认证系统和服务商平台
本专利技术涉及移动通信
，特别涉及一种认证方法、认证平台以及认证系统和服务商平台。
技术介绍
用户使用网上银行、支付软件等进行支付或者使用其他与用户隐私密切相关的应用时，需要对用户的行为进行安全认证，以验证用户的合法性，保护用户账户安全。目前，大多采用通过用户输入网站下发的短信验证码对用户进行安全认证。然而，由于用户手机操作系统的开放性，手机病毒、木马或恶意应用盗取权限后，可读取、截获短信信息，导致短信验证码的认证方式存在安全隐患。
技术实现思路
本专利技术所要解决的一个技术问题是：如何对用户进行安全认证，以提高认证过程的安全性。根据本专利技术的一个方面，提供的一种认证方法，包括：认证平台接收服务商平台发送的认证请求，认证请求中包括用户的手机号码以及用户的网络地址信息；如果认证平台在预设时间内接收到手机号码发起的呼叫，则获取呼叫请求中携带的用户的呼叫位置信息；认证平台判断用户的呼叫位置信息与网络地址信息是否在同一地理区域内，如果在同一地理区域内，则认证成功，如果不在同一地理区域内，则认证失败。根据本专利技术的第二个方面，提供的一种认证方法本文档来自技高网...

【技术保护点】
一种认证方法，其特征在于，包括：认证平台接收服务商平台发送的认证请求，所述认证请求中包括用户的手机号码以及用户的网络地址信息；如果所述认证平台在预设时间内接收到所述手机号码发起的呼叫，则获取呼叫请求中携带的所述用户的呼叫位置信息；所述认证平台判断所述用户的呼叫位置信息与网络地址信息是否在同一地理区域内，如果在同一地理区域内，则认证成功，如果不在同一地理区域内，则认证失败。

【技术特征摘要】
1.一种认证方法，其特征在于，包括：认证平台接收服务商平台发送的认证请求，所述认证请求中包括用户的手机号码以及用户的网络地址信息；如果所述认证平台在预设时间内接收到所述手机号码发起的呼叫，则获取呼叫请求中携带的所述用户的呼叫位置信息；所述认证平台判断所述用户的呼叫位置信息与网络地址信息是否在同一地理区域内，如果在同一地理区域内，则认证成功，如果不在同一地理区域内，则认证失败。2.根据权利要求1所述的方法，其特征在于，所述认证平台在预设时间内接收所述手机号码发起的呼叫包括：所述认证平台向服务商平台发送所述认证平台的随机号码，以便所述服务商平台提示所述用户在预设时间内拨打所述认证平台的随机号码；所述认证平台在预设时间内接收所述用户使用所述手机号码拨打所述认证平台的随机号码发起的呼叫。3.根据权利要求1所述的方法，其特征在于，所述认证平台判断用户的呼叫位置信息与网络地址信息是否在同一地理区域内包括：所述认证平台根据用户的呼叫位置信息获取所述用户的发起呼叫的地理位置信息；所述认证平台根据用户的网络地址信息获取所述用户的访问所述服务商平台时所在的地理位置信息；所述认证平台将所述用户的发起呼叫的地理位置信息和访问所述服务商平台时所在的地理位置信息进行比对，判断用户的呼叫位置信息与网络地址信息是否在同一地理区域内。4.根据权利要求1所述的方法，其特征在于，所述呼叫位置信息包括：发起呼叫的交换机信令点码、位置区码和/或用户连接的小区的标识；或者，所述网络地址信息包括IP地址信息。5.根据权利要求1所述的方法，其特征在于，所述呼叫请求的接入网络信息头域PANI中携带用户的呼叫位置信息。6.一种认证方法，其特征在于，包括：服务商平台向认证平台发送认证请求，所述认证请求中包括的用户的手机号码以及用户的网络地址信息；所述服务商平台向用户提示在预设时间内拨打所述认证平台的号码，以便所述认证平台根据预设时间内接收到所述手机号码发起的呼叫中携带用户的呼叫位置信息，以及所述用户的网络地址信息对所述用户进行认证。7.根据权利要求6所述的方法，其特征在于，所述服务商平台向用户提示在预设时间内拨打所述认证平台的号码包括：所述服务商平台接收所述认证平台发送的所述认证平台的随机号码，并向用户提示在预设时间内拨打所述认证平台的随机号码。8.一种认证平台，其特征在于...

【专利技术属性】
技术研发人员：蔡晟，邓勇，张文隽，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：北京,11