一种基于手机号码的实名认证安全登录的方法及系统

1.一种基于手机号码的实名认证安全登录的方法，包括以下步骤：步骤一：用户向实名身份管理服务器提供手机号码和身份证信息进行注册，实名身份管理服务器将自动或人工审核用户的手机号码与身份证信息；
步骤二：用户在实名身份管理服务器通过审核后，可以下载手机认证客户端，通过手机动态验证码来下载数字证书，然后通过手机动态验证码与数字证书来激活认证帐号，激活成功后，用户可通过数字证书与实时认证服务器进行连接；
步骤三：第三方应用在统一登录系统中申请使用统一登录服务，用户在通过单点登录服务使用用户登录标识申请登录认证或者绑定，请求将被发送到统一登录服务器中，统一登录服务器把用户的请求转发至实时认证服务器，实时认证服务器将请求发送至用户的手机认证客户端，用户收到认证请求后判断是否同意登录，并将认证结果返回实时认证服务器，实时认证服务器将结果返回至统一登录服务器，统一登录服务器根据结果判断是否同意登录，如果同意登录就在会话管理服务器中保存会话信息，并将会话的信息返回至第三方应用。
步骤四：用户可以随时登录实名身份管理服务器来查看其绑定的第三方应用以及所有登录使用记录，也可以随时解除第三方应用的绑定。
2.根据权利要求1所述的一种基于手机号码的实名认证安全登录的方法，其特征在于，所述步骤一中用户可以提供方便记忆的用户名用于在第三方应用中作为登录标识。
3.根据权利要求1所述的一种基于手机号码的实名认证安全登录的方法，其特征在于，所述步骤二中的激活认证需要确保只有在实名身份管理服务器中提供的手机号码所在的手机才能激活并与实时认证服务器保持连接。
4.根据权利要求1所述的一种基于手机号码的实名认证安全登录的方法，其特征在于，所述步骤二中用户在实名身份管理服务器审核不通过的情况下尝试下载数字证书时将提示错误，从而账户也不能与实时认证服务器进行连接。
5.根据权利要求1所述的一种基于手机号码的实名认证安全登录的方法，其特征在于，所述步骤二中手机认证客户端与实名认证服务器之间的连接必须确保是安全的，可以采用数字证书或者其他的认证方式来保证安全性。
6.根据权利要求1所述的一种基于手机号码的实名认证安全登录的方法，其特征在于，所述步骤三中统一登录服务器并不将用户的隐私信息提供给第三方应用，除非有特殊要求，但提供何种信息需要经过用户通过手机认证客户端进行确认，保证一切对于用户来说都是知情的。
7.根据权利要求1所述的一种基于手机号码的实名认证安全登录的方法，其特征在于，所述步骤三中为确保更进一步的安全性，用户可设置某些特定场合需要在手机认证客户端确认同意认证时输入认证密码，即使用分级认证方式来确保即安全又方便。
8.根据权利要求1所述的一种基于手机号码的实名认证安全登录的方法，其特征在于，所述步骤三中，当手机丢失后，为防止他人轻易使用手机认证客户端来进行认证，用户可以在进入手机认证客户端之前设置使用密码，如九宫格或四位数密码等，同时可以向相关机构申请挂失，挂失后，手机号码与数字证书失效，此时原手机认证客户端将不能使用。
9.根据权利要求1所述的一种基于手机号码的实名认证安全登录的方法，其特征在于，所述步骤三使用第三方登录认证方式来达到实名认证的目的，对所有需要进行实名认证的应用，可为其提供第三方认证接口，该应用只需要将其应用内部的应用信息与本发明中的实名身份管理服务器中的用户进行绑定，以确保用户信息的准确性，而不用担心泄漏用户的隐私问题。
10.一种基于手机号码的实名认证安全登录的系统，其特征在于，它包括客户端与服务器，所述的客户端包括手机认证客户端，所述的服务器包括实名身份管理服务器、实时认证服务器、统一登录服务器、会话管理服务器，所述的手机认证客户端可以使用户与实时认证服务器保持持续的连接，可以通过实时认证服务器来对第三方应用提供认证，还可以为第三方应用登录程序，实名身份管理服务器用于管理认证用户的信息，实时认证服务器用于与手机认证客户端保持连接，与用户进行实时交互，接收用户的认证确认消息并返回至统一登录服务器，统一登录服务器用于提供第三方应用登录程序进行登录连接，会话管理服务器用于生成临时会话、临时Token、Token密钥等信息，为第三方的请求提供验证。

暂无