公开(公告)号：CN108667791B

公开(公告)日：2021-01-01

申请号：CN201711363486.5

申请日：2017-12-18

申请人： 中国石油天然气股份有限公司

发明人： 潘凯 ,  刘银亮 ,  戴韬 ,  骆科东 ,  张曦 ,  林杨 ,  王爱玲 ,  王福新 ,  张雪峰

IPC分类号： H04L29/06 ,  H04L9/32 ,  H04L9/08 ,  H04W4/14 ,  H04W12/04 ,  H04W12/06

摘要： 本公开揭示了一种身份验证方法，属于网络安全技术领域。该方法包括：移动设备向应用服务器发送第一明文信息；应用服务器生成第一验证码，向短信服务器发送第一明文信息对应的手机号码以及第一验证码；短信服务器向该手机号码发送第一验证码；移动设备获取第二明文信息，第二明文信息包括明文密码、第二验证码；移动设备利用第一公钥对第二明文信息加密得到第一加密信息，向应用服务器发送第一加密信息、设备标识以及用户账号；应用服务器利用第一私钥解密第一加密信息得到第二明文信息，根据第二明文信息、第一验证码确定用户身份是否合法。本公开解决了相关技术中传输密码过程中安全性差的技术问题；达到了提高密码传输的安全性的效果。

公开(公告)号：CN108667791A

公开(公告)日：2018-10-16

申请号：CN201711363486.5

申请日：2017-12-18

申请人： 中国石油天然气股份有限公司

发明人： 潘凯 ,  刘银亮 ,  戴韬 ,  骆科东 ,  张曦 ,  林杨 ,  王爱玲 ,  王福新 ,  张雪峰

IPC分类号： H04L29/06 ,  H04L9/32 ,  H04L9/08 ,  H04W4/14 ,  H04W12/04 ,  H04W12/06

CPC分类号： H04L63/083 ,  H04L9/0822 ,  H04L9/085 ,  H04L9/0894 ,  H04L9/3213 ,  H04L9/3247 ,  H04L63/0435 ,  H04L63/0807 ,  H04W4/14 ,  H04W12/04 ,  H04W12/06

摘要： 本公开揭示了一种身份验证方法，属于网络安全技术领域。该方法包括：移动设备向应用服务器发送第一明文信息；应用服务器生成第一验证码，向短信服务器发送第一明文信息对应的手机号码以及第一验证码；短信服务器向该手机号码发送第一验证码；移动设备获取第二明文信息，第二明文信息包括明文密码、第二验证码；移动设备利用第一公钥对第二明文信息加密得到第一加密信息，向应用服务器发送第一加密信息、设备标识以及用户账号；应用服务器利用第一私钥解密第一加密信息得到第二明文信息，根据第二明文信息、第一验证码确定用户身份是否合法。本公开解决了相关技术中传输密码过程中安全性差的技术问题；达到了提高密码传输的安全性的效果。