身份验证方法、装置及系统

摘要

本发明公开了一种抗破解能力更强、安全性更高的身份验证方法、装置及系统，其中的方法包括：第一终端发送身份验证请求给服务器；服务器根据身份验证请求，生成验证码，验证码中包括与预留终端对应的统一资源定位符，预留终端与第一终端的帐号相绑定；服务器向预留终端下发验证码，以使预留终端将验证码中的统一资源定位符展示给用户；接收实际进行验证的第二终端所返回的验证码确认信息，验证码确认信息由第二终端根据用户访问验证码中的统一资源定位符的行为生成，验证码确认信息中携带有第二终端的身份标识；服务器根据预留终端的身份标识以及验证码确认信息所携带的第二终端的身份标识，判断第二终端是否与预留终端为同一个终端，如果是，则验证通过。

主权项

一种身份验证方法，其特征在于，包括：服务器接收第一终端发送的身份验证请求；根据所述身份验证请求，生成验证码，所述验证码中包括与预留终端对应的统一资源定位符，所述预留终端与所述第一终端的帐号相绑定；向所述预留终端下发所述验证码，以使所述预留终端将所述验证码中的统一资源定位符展示给用户；接收实际进行验证的第二终端所返回的验证码确认信息，所述验证码确认信息由所述第二终端根据用户访问所述验证码中的统一资源定位符的行为生成，所述验证码确认信息中携带有所述第二终端的身份标识；以及根据所述预留终端的身份标识以及所述验证码确认信息所携带的第二终端的身份标识，判断所述第二终端是否与所述预留终端为同一个终端，如果所述第二终端与所述预留终端为同一个终端，则验证通过。