一种改进的手机身份验证方法和系统

1.一种改进的手机身份验证系统，包括用户服务器和位于手机客户端的验证单元系统，其特征在于：
所述验证单元系统，用于提供手机号码输入界面，同时用于获取手机客户端指定的特有的硬件资源特征，并至少根据该硬件资源特征生成验证码，同时至少记录该验证码的生成时间以及输入的手机号码；
所述手机验证单元系统还用于将生成的验证码以短信的方式向用户输入的手机号码发送；
所述验证单元系统还提供验证码输入界面，供用户输入以短信方式接收到的并由用户读取的验证码；
所述验证单元系统还用于验证验证码的存活周期，即用户输入验证码后取当前时间并提取记录的验证码生成时间，当前时间与验证码生成时间之差超出规定值则验证码验证失败，提示进入或直接返回到手机号码输入界面；
所述验证单元系统还用于在验证码通过验证后形成一个至少与手机号码和/或指定手机客户端特有的硬件资源特征相关联的上传信息并上传到用户服务器；
所述用户服务器用于接收上传信息并负责校验上传信息的合法性，校验通过后将上传信息保存于用户服务器中，校验不合格则向手机客户端返回校验不合格的提示信息。
2.根据权利要求1所述的一种改进的手机身份验证系统，其特征在于所述验证单元系统包括：
本机号码输入显示模块, 用于提供本机号码输入界面；
验证码生成模块，用于获取手机客户端指定的特有的硬件资源特征，并至少根据该硬件资源特征生成验证码；
第一存储单元，至少记录验证码的生成时间以及输入的手机号码；
验证码发送模块，用于将生成的验证码以短信的方式向用户输入的手机号码发送；
验证码输入模块，用于生成并显示验证码输入界面，以供用户输入以短信方式接收到的并由用户读取的验证码；
验证码验证模块，验证验证码的存活周期，即用户输入验证码后取当前时间并提取记录的验证码生成时间，当前时间与验证码生成时间之差超出规定值则验证码验证失败，提示进入或直接返回到本机手机号码输入界面；
第二收发模块，用于在验证码通过验证后形成一个至少与手机号码和/或指定手机客户端特有的硬件资源特征相关联的上传信息并上传到用户服务器，还用于接收用户服务器生成的校验不合格提示信息并传送给信息显示模块；
信息显示模块，用于显示提示信息。
3.根据权利要求1所述的一种改进的手机身份验证系统，其特征在于所述用户服务器包括：
第一收发模块，用于接收第二收发模块上传的上传信息并传送给上传信息校验入库模块，同时用于返回校验不合格提示信息；
上传信息校验入库模块，用于并负责校验上传信息的合法性，校验不合格则生成不合格提示信息，并传送给第一收发模块发送给手机客户端；
第二存储模块，用于存储校验合格后的上传信息。
4.一种改进的手机身份验证方法，其特征在于包括手机客户端生成验证码的过程、验证验证码的过程以及所述用户服务器接收上传信息并存储的过程。
5.根据权利要求4所述的一种改进的手机身份验证方法，其特征在于所述手机客户端生成验证码的过程为：
S10开始；
S11进入手机号码输入界面：
S12用户没有输入手机号码，执行步骤S11，用户输入了手机号码，执行步骤S13；
S13手机客户端验证码生成模块获取手机客户端指定的特有的硬件资源特征，并至少根据该硬件资源特征生成验证码，同时至少记录该验证码的生成时间以及输入的手机号码；
S14将生成的验证码以短信的方式向用户输入的手机号码发送；
所述手机客户端验证验证码的过程为：
S21生成并显示验证码输入界面；
S22在规定时间段内用户没有输入验证码，执行步骤S27，用户输入了验证码，执行步骤S23；
S23取当前时间并提取记录的验证码生成时间，计算当前时间与验证码生成时间之差；
S24当前时间与验证码生成时间之差超出规定值则执行则返回S11,否则执行S25；
S25形成一个至少与手机号码和/或指定手机客户端特有的硬件资源特征相关联的上传信息并上传到用户服务器；
S26是否在规定时间段内收到用户服务器发回的校验不合格提示信息，没收到执行S28;
S27显示校验不合格提示信息后返回S11；
S28结束；
所述用户服务器接收、校验并存储上传信息的过程为：
S30开始；
S31接收到手机客户端的连接请求；
S32接收手机客户端发来的上传信息；
S33收到手机客户端发来的上传信息，执行S34，否则转S32；
S34校验上传信息的合法性，合格转S37，不合格执行S35；
S35生成校验不合格提示信息；
S36向手机客户端发送校验不合格提示信息,并转S38；
S37将上传信息保存；
S38结束。
6.根据权利要求4所述的一种改进的手机身份验证方法，其特征在于所述用户服务器接收、校验并存储上传信息的过程为：
S30开始；
S31接收到手机客户端的连接请求；
S32接收手机客户端发来的上传信息；
S33收到手机客户端发来的上传信息，执行S34，否则转S32；
S34校验上传信息的合法性，合格转S37，不合格执行S35；
S35生成校验不合格提示信息；
S36向手机客户端发送校验不合格提示信息,并转S38；
S37将上传信息保存；
S38结束。
7.根据权利要求1或2所述的一种改进的手机身份验证系统，其特征在于所述手机客户端指定的特有的硬件资源特征为手机客户端的MAC地址。
8.根据权利要求5所述的一种改进的手机身份验证方法，其特征在于所述手机客户端指定的特有的硬件资源特征为手机客户端的MAC地址。

暂无