一种短信认证鉴权服务系统

1.一种短信认证鉴权服务系统，其特征在于，系统端提供认证服务，并以服务方式开放，应用系统嵌入系统服务，同时，用户在应用系统注册并绑定终端MDN号码，用户在应用系统的登录请求转发到系统，系统将登录审核请求和随机验证码下发到终端，终端接收到系统登录请求的通知消息，终端按指令格式回复是否批准登录，系统获取用户的审核结果并验证终端MDN号码，并通知应用系统，应用系统根据用户的审核结果决定是否允许登录。
2.如权利要求1所述，系统端提供认证服务，并以服务方式开放给应用系统，应用系统嵌入系统的鉴权服务，其特征在于，系统端的用户认证鉴权的功能模块以服务方式开放并嵌入到第三方应用系统，应用系统获取用户的登录请求后，应用系统请求系统认证鉴权服务并等待认证鉴权服务的结果，系统再将用户认证鉴权请求消息通过短信下发到用户注册的终端，用户在终端上进行操作审核后返回审核结果。
3.如权利要求1所述，用户在应用系统的注册用户和终端进行绑定，其特征在于，用户在第三方的应用系统注册信息以及绑定的终端号码发送到认证鉴权服务平台，认证鉴权服务系统获取用户终端的MDN号码，在认证鉴权时下发验证消息和请求登录消息到对应的绑定终端号码。
4.如权利要求1所述，用户在应用系统的登录请求转发到系统，系统将登录请求和随机验证码下发到终端，其特征在于，应用系统在获取用户的登录认证请求后，将用户的登录信息，包含用户名和登录请求等数据的消息转发到认证鉴权模块，系统端的认证鉴权模块获取登录用户和应用系统的信息，并生成审批请求和一个文本的随机验证码，下发到绑定的终端号码。
5.如权利要求1所述，终端接收到登录请求通知消息，在终端上进行审核批准，完成整个工作流，其特征在于，用户持终端获取系统端的登录请求消息，查看并确认本次登录请求为本人的合法登录请求，在审核有效期内进行批准或拒绝，用户按照约定的短信指令格式进行回复，系统验证用户终端号码和获取用户的审批状态，并通知应用系统，应用系统根据系统的响应决定是否允许用户登录，完成认证工作流。
6.如权利要求5所示，系统验证用户终端号码和获取用户的审批状态，并通知应用系统，应用系统根据用户的审核状态决定是否允许登录，其特征在于，用户在终端上的短信回复到系统，系统验证用户的终端号码并解析用户批准审核的状态，根据用户号码的验证结果以及用户审核批准结果返回应用系统的鉴权认证请求响应，应用系统则根据系统的认证结果允许或拒绝用户的认证请求。
7.如权利要求5所述，系统以工作流方式完成整个认证鉴权服务流程，其特征在于，用户请求登录应用系统触发一个会话，系统维护和识别会话，以用户登录信息和应用系统识别信息，用户终端号码映射和识别会话，会话包含请求和响应流程，对应用户应用系统访问端，应用系统，系统认证鉴权端以及用户终端多个节点，构成完整的请求消息和响应消息的流程。
8.系统下发审核短信到终端，终端按照指令格式进行回复，其特征在于，系统与用户约定短信指令格式，通过文本分隔符分隔短信指令各个组成部分，系统获取用户回复的短信按照约定的格式进行解析即可获取用户的指令意图，并根据回复的短信号码识别和验证用户。
9.如权利要求3所述，系统保存用户的注册绑定信息，其特征在于，系统维护用户登录信息与用户终端的之间的关联，系统通过验证短信等方式获取和验证用户的MDN号码，并绑定应用系统的用户信息和MDN号码信息，形成多对一的映射关系，一个终端号码可以映射多个应用系统，用户更换MDN号码通过在系统解除原有的绑定并再次绑定和激活新的MDN号码。
10.用户在可登陆系统门户，维护应用系统与终端号码的绑定关系，其特征在于，系统维护用户在应用系统的用户信息与用户终端MDN号码的绑定关系，用户在需更新号码时，通过在系统输入解锁密码，解除原有的绑定关系，并验证新的终端号码后进行绑定，更新用户应用系统与终端号码的映射关系。

暂无