一种登录的方法和系统的制作方法
【专利摘要】本发明公开了一种登录的方法和系统，该方法包括通过语音方式获取认证码，通过网络终端输入认证码进行验证，完成登录网络。本发明的技术方案由于采用语音方式向用户发送登录用的认证码，避免了由于短信积压或拦截病毒导致的短信延迟、不能发送或者不能接收短信等问题，由用户主动发起认证，缩短业务流程和时间，提高用户体验，而且由于不会使用到短信侧，从而分担了短信侧压力，另外由于用户不会有短信记录，减少了泄露验证码的概率。
【专利说明】一种登录的方法和系统
【技术领域】
[0001]本发明涉及互联网安全【技术领域】，尤其涉及一种登录的方法和系统。
【背景技术】
[0002]目前电子渠道已逐渐成为通信运营商开展客户服务的主流方式之一，如何保障网上营业厅(网厅)的安全性，优化用户体验，让用户愿意用，而且用得方便，是通信运营商近年来关注的重点课题。
[0003]网上营业厅的登录为用户提供了两种方式，一是通过输入手机服务密码登录，二是通过短信随机码登录。从行业内看，总体均为密码或密码+随机码模式。从网上营业厅的角度讲，很多用户记不得服务密码，甚至有些用户根本不知道手机服务密码，这样就给一些用户在使用网上营业厅时带来了门槛；而且采用短信随机码方式登录会因存在短信积压导致的下发延迟、手机病毒导致不能接收端口短信，而出现用户体验差的情况。此外，使用手机服务密码登录方式存在安全隐患。
[0004]总之，目前网厅的登录方法上，存在不够便捷和不够安全的问题，并且对一些用户存在使用门槛的缺陷。
【发明内容】
[0005]为了解决现有技术中登录不方便和不安全的技术问题，本发明提出一种登录的方法和系统，不仅用户更容易获取认证码，而且可以降低短信系统的压力，从而提升了用户体验。
[0006]本发明一方面提供了一种登录的方法，通过语音方式获取认证码，通过网络终端输入认证码进行验证，完成登录网络。
[0007]本发明另一方面提供了一种登录的系统，包括网络终端、IVR服务器、通信终端、认证服务器和WEB服务器，其中，
[0008]网络终端用于输入用户通信终端号码，发起登录，用于输入认证码，发送登录请求到认证服务器，所述登录请求包括用户通信终端号码和认证码，并用于登录到WEB服务器；
[0009]IVR服务器用于接收用户通信终端号码，生成对应的认证码，用于呼叫所述用户通信终端号码对应的通信终端，通过语音方式告知所述认证码，并用于向认证服务器提供用户通信终端号码和对应的认证码；
[0010]通信终端用于接收IVR服务器通过语音方式告知的认证码；
[0011]认证服务器用于接收网络终端发送的登录请求，从IVR服务器获取用户通信终端号码和认证码，与登录请求中的用户通信终端号码和认证码进行验证；
[0012]WEB服务器用于接收网络终端的登录。
[0013]本发明的技术方案由于采用语音方式向用户发送登录用的认证码，避免了由于短信积压或拦截病毒导致的短信延迟、不能发送或者不能接收短信等问题，由用户主动发起认证，缩短业务流程和时间，提高用户体验，而且由于不会使用到短信侧，从而分担了短信侧压力，另外由于用户不会有短信记录，减少了泄露验证码的概率。
【专利附图】
【附图说明】
[0014]图1是本发明实施例中的登录的流程图。
[0015]图2是本发明实施例中的登录系统的结构示意图。
【具体实施方式】
[0016]下面结合附图对本发明的【具体实施方式】进行详细描述。
[0017]本发明技术方案是网络终端需要登录WEB服务器，如网上营业厅等，在进行随机认证码验证时，由用户触发语音随机认证码，然后由IVR服务器主动外呼至用户通信终端，语音播放随机认证码后，再由用户填写进行验证。这样不仅解决了短信上行或者下行阻塞积压，或者是用户通信终端本身中毒端口被拦截而导致的用户不能发送或者接收短信验证码的情况，同时也有效地分担了短信侧压力。
[0018]图1是本发明实施例中的登录的流程图。如图1所示，该登录的流程包括以下步骤:
[0019]步骤101、用户需要登录网络，比如网上营业厅等WEB服务器时，通过网络终端的界面输入用户的通信终端号码，通过点击“获取随机认证码”的按钮发起登录。
[0020]也可以通过网络终端的界面只输入用户名称，再通过该用户名称获取对应的通信终端号码。
[0021]步骤102、IVR服务器收到用户通信终端号码，生成与该通信终端号码对应的唯一的随机认证码。
[0022]步骤103、IVR服务器主动呼叫该用户通信终端号码对应的通信终端，然后通过语音方式告知用户上述与该通信终端号码对应的唯一的随机认证码。
[0023]步骤104、用户收到以语音方式告知的随机认证码，通过网络终端的界面输入该随机认证码，然后发送登录请求到网厅接口认证服务器，该登录请求包括用户通信终端号码和认证码。
[0024]步骤105、网厅接口认证服务器收到登录请求，从IVR服务器获取用户通信终端号码和与其对应的随机认证认证码，将用户通信终端号码和与其对应的随机认证认证码与登录请求中的用户通信终端号码和认证码进行验证，验证通过后，网络终端登录到网厅WEB服务器，如果如果验证不通过，则向网络终端发送验证不通过的信息，要求重新输入认证码。
[0025]为了实现上述流程，本发明还提供一种登录系统。图2是本发明实施例中的登录系统的结构示意图。如图2所示，该登录系统包括网络终端201、IVR服务器202、通信终端203、网厅接口认证服务器204和网厅WEB服务器205。
[0026]其中，网络终端通过互联网与IVR服务器连接、网厅接口认证服务器和网厅WEB服务器连接。IVR服务器与通信终端通过无线网络连接。
[0027]网络终端输入用户通信终端号码，发起登录，输入认证码，发送登录请求到网厅接口认证服务器，该登录请求包括用户通信终端号码和认证码，并登录到网厅WEB服务器。
[0028]IVR服务器接收用户通信终端号码，生成对应的认证码，呼叫用户通信终端号码对应的通信终端，通过语音方式告知认证码，并向网厅接口认证服务器提供用户通信终端号码和对应的认证码。
[0029]通信终端接收IVR服务器通过语音方式告知的认证码。
[0030]网厅接口认证服务器接收网络终端发送的登录请求，从IVR服务器获取用户通信终端号码和认证码，与登录请求中的用户通信终端号码和认证码进行验证。
[0031]网厅WEB服务器接收网络终端的登录。
[0032]在具体实现过程中，通信终端和网络终端可以位于同一个物理实体中，例如在智能手机中，一方面可以作为网络终端发起登录，另一方面可以作为通信终端获取语音随机认证码。
[0033]本发明实施例的技术方案由于采用语音方式向用户发送登录用的认证码，避免了由于短信积压或拦截病毒导致的短信延迟、不能发送或者不能接收短信等问题，由用户主动发起认证，缩短业务流程和时间，提高用户体验，而且由于不会使用到短信侧，从而分担了短信侧压力，另外由于用户不会有短信记录，减少了泄露验证码的概率。
[0034]应说明的是:以上实施例仅用以说明本发明而非限制，本发明也并不仅限于上述举例，一切不脱离本发明的精神和范围的技术方案及其改进，其均应涵盖在本发明的权利要求范围中。
【权利要求】
1.一种登录的方法，其特征在于，通过语音方式获取认证码，通过网络终端输入认证码进行验证，完成登录网络。
2.根据权利要求1所述的一种登录的方法，其特征在于，进一步包括以下步骤: 通过网络终端输入用户通信终端号码，发起登录； IVR服务器收到用户通信终端号码，生成对应的认证码； IVR服务器呼叫所述用户通信终端号码对应的通信终端，通过语音方式告知所述认证码； 通过网络终端输入认证码，发送登录请求到认证服务器，所述登录请求包括用户通信终端号码和认证码； 认证服务器收到登录请求，从IVR服务器获取用户通信终端号码和认证码，与登录请求中的用户通信终端号码和认证码进行验证，验证通过后，网络终端登录到WEB服务器。
3.根据权利要求1所述的一种登录的方法，其特征在于，所述通过网络终端输入用户通信终端号码，进一步包括以下步骤: 通过网络终端输入用户名称； 通过所述用户名称获取对应的通信终端号码。
4.根据权利要求2所述的一种登录的方法，其特征在于，如果验证不通过，则向网络终端发送验证不通过的信息。
5.一种登录的系统，其特征在于，包括网络终端、IVR服务器、通信终端、认证服务器和WEB服务器，其中， 网络终端用于输入用户通信终端号码，发起登录，用于输入认证码，发送登录请求到认证服务器，所述登录请求包括用户通信终端号码和认证码，并用于登录到WEB服务器； IVR服务器用于接收用户通信终端号码，生成对应的认证码，用于呼叫所述用户通信终端号码对应的通信终端，通过语音方式告知所述认证码，并用于向认证服务器提供用户通信终端号码和对应的认证码； 通信终端用于接收IVR服务器通过语音方式告知的认证码； 认证服务器用于接收网络终端发送的登录请求，从IVR服务器获取用户通信终端号码和认证码，与登录请求中的用户通信终端号码和认证码进行验证； WEB服务器用于接收网络终端的登录。
6.根据权利要求5所述的一种登录的系统，其特征在于，所述通信终端和所述网络终端是在同一个物理实体中。
7.根据权利要求5所述的一种登录的系统，其特征在于，所述验证服务器是网厅接口认证服务器。
8.根据权利要求5所述的一种登录的系统，其特征在于所述WEB服务器是网厅WEB服务器。
【文档编号】H04W12/06GK104348780SQ201310318106
【公开日】2015年2月11日 申请日期:2013年7月26日 优先权日:2013年7月26日
【发明者】陈建刚, 涂天禄, 温健军 申请人:中国移动通信集团四川有限公司