身份认证方法、装置及系统制造方法及图纸

本发明专利技术公开了一种身份认证方法及装置，在接收到客户端发送的身份认证请求消息之后，先判断是否需要验证码进行身份认证，只在需要验证码进行身份认证时，才向客户端发送需要用户输入验证码的提示消息，并将验证码发送至所述客户端，以使所述客户端展示所述验证码以及验证码输入框；在不需要验证码进行身份认证时，则向所述客户端发送不需要用户输入验证码的提示消息。基于上述方法及装置，用户不用每次登录都需要输入验证码，节省了身份认证的时间。

Identity authentication methods, devices and systems

【技术实现步骤摘要】
身份认证方法、装置及系统
本专利技术涉及信息处理
，更具体的说，是涉及一种身份认证方法、装置及系统。
技术介绍
身份认证过程中，验证码输入是有效防止机器恶意对某一个特定注册用户使用特定程序暴力破解方式进行不断地登录尝试。现有技术中，一种身份认证的方式是在用户每次登录应用时，均要求用户输入验证码，但是，这种方式加长了身份认证的时间。
技术实现思路
鉴于上述问题，提出了本专利技术以便提供一种克服上述问题或者至少部分地解决上述问题的。具体方案如下：一种身份认证方法，所述方法包括：接收客户端发送的身份认证请求消息；判断是否需要验证码进行身份认证；当需要验证码进行身份认证时，则向所述客户端发送需要用户输入验证码的提示消息，并将验证码发送至所述客户端，以使所述客户端展示所述验证码以及验证码输入框；当不需要验证码进行身份认证时，向所述客户端发送不需要用户输入验证码的提示消息。可选地，所述身份认证请求消息中携带登录账号，则所述判断是否需要验证码进行身份认证，包括：确定与所述登录账号对应的第一认证失败次数；判断所述第一认证失败次数是否小于第一预设阈值；当所述第一认证失败次数不小于所述第一预设阈值时，本文档来自技高网...

【技术保护点】
1.一种身份认证方法，其特征在于，所述方法包括：接收客户端发送的身份认证请求消息；判断是否需要验证码进行身份认证；当需要验证码进行身份认证时，则向所述客户端发送需要用户输入验证码的提示消息，并将验证码发送至所述客户端，以使所述客户端展示所述验证码以及验证码输入框；当不需要验证码进行身份认证时，向所述客户端发送不需要用户输入验证码的提示消息。

【技术特征摘要】
1.一种身份认证方法，其特征在于，所述方法包括：接收客户端发送的身份认证请求消息；判断是否需要验证码进行身份认证；当需要验证码进行身份认证时，则向所述客户端发送需要用户输入验证码的提示消息，并将验证码发送至所述客户端，以使所述客户端展示所述验证码以及验证码输入框；当不需要验证码进行身份认证时，向所述客户端发送不需要用户输入验证码的提示消息。2.根据权利要求1所述的方法，其特征在于，所述身份认证请求消息中携带登录账号，则所述判断是否需要验证码进行身份认证，包括：确定与所述登录账号对应的第一认证失败次数；判断所述第一认证失败次数是否小于第一预设阈值；当所述第一认证失败次数不小于所述第一预设阈值时，确定需要验证码进行身份认证；当所述第一认证失败次数小于所述第一预设阈值时，确定不需要验证码进行身份认证。3.根据权利要求2所述的方法，其特征在于，所述身份认证请求消息中还携带会话标识，则所述判断是否需要验证码进行身份认证包括：确定与所述会话标识对应的第二认证失败次数；当所述第一认证失败次数小于所述第一预设阈值且所述第二认证失败次数小于第二预设阈值时，确定不需要验证码进行身份认证；当所述第一认证失败次数不小于所述第一预设阈值，和/或，所述第二认证失败次数不小于所述第二预设阈值时，确定需要验证码进行身份认证。4.根据权利要求3所述的方法，其特征在于，所述将验证码发送至所述客户端之后，所述方法还包括：接收客户端发送的登录密码和验证码；判断所述客户端发送的登录密码和验证码是否正确；如果正确，则向所述客户端发送身份认证成功的提示消息；如果不正确，则向所述客户端发送身份认证失败的提示消息，将所述第一认证失败次数加一，将...

【专利技术属性】
技术研发人员：詹昭吉，
申请(专利权)人：杭州云英网络科技有限公司，
类型：发明
国别省市：浙江,33