身份验证方法和装置.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN114629662A(43)申请公布日2022.06.14(21)申请号202210491587.5(22)申请日2022.05.07(71)申请人支付宝（杭州）信息技术有限公司地址310023浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人吕斌窦方钰(74)专利代理机构上海专利商标事务所有限公司31100专利代理师钱孟清周敏(51)Int.Cl.H04L9/32(2006.01)H04W12/06(2021.01)H04W12/69(2021.01)G06Q40/04(2012.01)权利要求书3页说明书10页附图6页(54)发明名称身份验证方法和装置(57)摘要本公开提供了身份验证方法和装置。具体而言，本公开提供了一种身份验证方法，包括：从商户客户端接收身份验证请求，所述身份验证请求包括商户标识符和业务平台标识符；查找与所述商户标识符和所述业务平台标识符相关联的移动设备列表；向所述商户客户端发送身份验证信息，所述身份验证信息包括所述移动设备列表中的一个或多个移动设备的设备标识符；以及从所述一个或多个移动设备中的一个移动设备接收身份验证响应。CN114629662ACN114629662A权利要求书1/3页1.一种身份验证方法，包括：从商户客户端接收身份验证请求，所述身份验证请求包括商户标识符和业务平台标识符；查找与所述商户标识符和所述业务平台标识符相关联的移动设备列表；向所述商户客户端发送身份验证信息，所述身份验证信息包括所述移动设备列表中的一个或多个移动设备的设备标识符；以及从所述一个或多个移动设备中的一个移动设备接收身份验证响应。2.如权利要求1所述的方法，进一步包括，从所述商户客户端接收第二身份验证请求，所述第二身份验证请求包括所述商户标识符和第二业务平台标识符；查找与所述商户标识符和所述第二业务平台标识符相关联的第二移动设备列表；向所述商户客户端发送第二身份验证信息，所述第二身份验证信息包括所述第二移动设备列表中的一个或多个第二移动设备的设备标识符；以及从所述一个或多个第二移动设备中的一个移动设备接收第二身份验证响应。3.如权利要求1所述的方法，进一步包括，从业务平台服务器接收设备绑定请求，所述设备绑定请求包括待绑定商户标识符、待绑定移动设备的手机号以及待绑定业务平台标识符；向所述待绑定移动设备发送绑定验证请求，所述绑定验证请求包括所述待绑定移动设备的手机号；接收来自所述待绑定移动设备的绑定验证响应，所述绑定验证响应包括所述待绑定移动设备的设备标识符；以及将所述待绑定商户标识符、所述待绑定移动设备的设备标识符和所述待绑定业务平台标识符进行关联绑定。4.如权利要求3所述的方法，其中所述关联绑定包括：将所述待绑定商户标识符、所述待绑定移动设备的设备标识符相关联地存储在数据库中与所述待绑定业务平台标识符相对应的分区中。5.如权利要求1所述的方法，进一步包括，响应于所述身份验证响应表示验证成功，向所述商户客户端发送身份验证结果。6.如权利要求1所述的方法，进一步包括，与所述商户客户端、业务平台服务器建立通信会话；以及向所述商户客户端和所述业务平台服务器发送所述通信会话的会话标识符。7.如权利要求6所述的方法，进一步包括，从所述商户客户端接收会话验证请求，所述会话验证请求包括所述商户客户端的会话标识符；确定所述商户客户端的会话标识符与所述通信会话的会话标识符是否相同；以及如果所述商户客户端的会话标识符与所述通信会话的会话标识符相同，则向所述商户客户端发送表示会话验证成功的会话验证响应。8.如权利要求1所述的方法，进一步包括，响应于所述身份验证响应表示验证失败，向所述移动设备发送短信验证请求。2CN114629662A权利要求书2/3页9.如权利要求1所述的方法，其中所述设备标识符包括唯一性设备标识符UDID、国际移动设备识别码IMEI和移动设备识别码MEID。10.一种身份验证装置，包括：用于从商户客户端接收身份验证请求的模块，所述身份验证请求包括商户标识符和业务平台标识符；用于查找与所述商户标识符和所述业务平台标识符相关联的移动设备列表的模块；用于向所述商户客户端发送身份验证信息的模块，所述身份验证信息包括所述移动设备列表中的一个或多个移动设备的设备标识符；以及用于从所述一个或多个移动设备中的一个移动设备接收身份验证响应的模块。11.如权利要求10所述的装置，进一步包括，用于从所述商户客户端接收第二身份验证请求的模块，所述第二身份验证请求包括所述商户标识符和第二业务平台标识符；用于查找与所述商户标识符和所述第二业务平台标识符相关联的第二移动设备列表的模块；用于向所述商户客户端发送第二身份验证信息的模块，所述第二身份验证信息包括所述第二移动设备