一种用于用户身份认证的方法和装置

摘要

本申请提供了一种用于用户身份认证的方法和装置。该方法的其特征在于，包括步骤：在服务器端生成验证码；在需要用户身份认证的业务的应用场景中向用户显示验证码；接收由用户通过应用场景以外的其他应用向服务器发送的所显示的验证码；将来自用户的验证码与服务器生成的验证码进行比对；以及根据比对结果确定是否通过身份认证。根据本申请的技术方案，能够实现在身份认证时，通过上行短信发送验证码信息并进行验证，避免了现有技术中下行短信可能被骗取或是被木马截取引发的安全性问题。

主权项

一种用于用户身份认证的方法，其特征在于，包括步骤：在服务器端生成验证码；在需要用户身份认证的业务的应用场景中向用户显示所述验证码；接收由所述用户通过所述应用场景以外的其他应用向所述服务器发送的所显示的验证码；将来自所述用户的验证码与所述服务器生成的验证码进行比对；以及根据比对结果确定是否通过身份认证。