[发明专利]一种基于移动终端的身份鉴别方法及系统

摘要

本发明涉及一种基于移动终端的身份鉴别方法以及基于此方法的系统：用户使用信息系统客户端将帐户名提交到信息系统请求进行登录或身份鉴别；同时用户使用移动终端中的登录助手及用户身份凭证在信息系统完成登录或身份鉴别；信息系统利用用户提交的帐户名和使用的身份凭证将用户使用的信息系统客户和登录助手关联；登录助手通过信息系统向信息系统客户端发送信息，并通过用户的确认操作确定信息系统客户端是否接收到了所发送的信息；当用户确认信息系统客户端接收到了登录助手所发送的信息后，登录助手向信息系统确认允许使用信息系统客户端的用户在信息系统完成登录或身份鉴别操作，之后，信息系统允许用户登录或通过身份鉴别。

主权项

1.一种基于移动终端的身份鉴别方法，其特征是：当用户使用信息系统客户端在一个信息系统进行登录或身份鉴别时，用户通过信息系统客户端输入用户在信息系统的帐户名，并将帐户名提交到信息系统；在用户通过信息系统客户端将帐户名提交到信息系统之前或之后，用户使用移动终端中的登录助手以及用户在信息系统的身份凭证在信息系统完成针对登录助手的登录或身份鉴别操作；在用户通过信息系统客户端将用户在信息系统的帐户名提交到信息系统以及使用登录助手在信息系统完成针对登录助手的登录或身份鉴别操作后，信息系统利用用户通过信息系统客户端提交的帐户名和用户使用登录助手进行登录或身份鉴别操作时的身份凭证，将信息系统与用户使用的信息系统客户端之间的会话同信息系统与用户使用的登录助手之间的会话相关联，并向登录助手发送请求允许用户在信息系统进行登录或通过身份鉴别的请求，或向登录助手发送用户请求在信息系统进行登录或身份鉴别的提示；接收到请求允许用户在信息系统进行登录或身份鉴别的请求，或接收到用户请求在信息系统进行登录或身份鉴别的提示后，登录助手自动或者在用户点击确认后通过信息系统向信息系统客户端发送信息，或者登录助手提示用户在登录助手的人机交互界面输入信息，并将用户输入的信息通过信息系统向信息系统客户端发送；登录助手通过用户的确认操作确定信息系统客户端是否接收到了登录助手所发送的信息；若通过用户的确认操作确定信息系统客户端接收到了登录助手所发送的信息，则登录助手向信息系统确认允许使用信息系统客户端的用户在信息系统完成登录或身份鉴别操作，之后，信息系统允许使用信息系统客户端的用户在信息系统登录或通过身份鉴别；所述信息系统是提供应用功能的应用系统或对用户进行在线身份鉴别的系统；所述信息系统客户端是信息系统在用户端计算机中的程序，也即客户端程序；所述登录助手是一个运行在用户的移动终端中的、辅助用户使用信息系统客户端在信息系统完成登录或身份鉴别操作的程序；所述移动终端是一个具有数据通信能力的便携式电子装置；所述用户身份凭证是证明用户在信息系统中身份的电子信息，包括身份标识及证明用户是身份标识拥有者的私密数据；用户在信息系统的身份凭证与用户在信息系统的帐户名存在对应关系。