一种用户身份验证方法、系统及验证码生成维护子系统

摘要

本发明公开了一种用户身份验证方法、系统及验证码生成维护子系统，为登录应用系统的用户生成用户身份验证码，由通信交换机将用户身份验证码作为主叫号码，呼叫用户的能显示主叫号码信息的通信终端；应用系统获取用户输入的显示在通信终端上的主叫号码，并与生成的用户身份验证码进行比较，进行用户身份验证。避免了现有基于短信和电话语音的身份验证方式中可能出现的因短信丢失或延迟，以及电话语音接收准确性差、成本较高而造成互联网应用系统的身份验证无法正常实施及广泛应用的问题，提高了对用户进行身份验证的可靠性及工作效率。

主权项

一种用户身份验证方法，其特征在于，包括：由验证码生成维护子系统接受应用系统发起的用户身份验证请求，所述用户身份验证请求中携带当前登录用户预先登记的能显示主叫号码信息的通信终端号码；所述验证码生成维护子系统随机生成由若干个数字组成的校验码，并在所述校验码前添加与所述应用系统对应的由若干个数字组成的校验码前缀，且与不同应用系统对应的校验码前缀彼此不同；将所述校验码及所述校验码前缀封装为用户身份验证码；并将所述用户身份验证码和所述通信终端号码发送给通信交换机；以及将生成的所述用户身份验证码返回给所述应用系统；由通信交换机将所述用户身份验证码作为主叫号码，呼叫所述用户的能显示主叫号码信息的通信终端；所述应用系统获取所述用户输入的显示在所述通信终端上的主叫号码，并与生成的用户身份验证码进行比较，进行用户身份验证。