基于通訊設(shè)備的用戶賬號安全驗證方式分析

摘 要：隨著我國經(jīng)濟(jì)的快速發(fā)展，互聯(lián)網(wǎng)也得到了迅猛發(fā)展，互聯(lián)網(wǎng)在給人們提供便利的同時，也給用戶帶來了網(wǎng)絡(luò)安全隱患。現(xiàn)如今，網(wǎng)絡(luò)信息安全問題日益嚴(yán)峻，網(wǎng)絡(luò)黑客、木馬、病毒的泛濫，嚴(yán)重威脅用戶的信息安全，尤其是涉及網(wǎng)上支付重要應(yīng)用的用戶賬號驗證成了黑客攻擊的重點(diǎn)，在現(xiàn)有的網(wǎng)站密碼驗證體系下，用戶的個人信息安全得不到很好的保障。本文介紹了基于通訊設(shè)備的用戶賬號安全驗證方式，這種賬號安全驗證方式解決了互聯(lián)網(wǎng)用戶在驗證中出現(xiàn)驗證碼泄露、操作繁瑣以及驗證時間長等問題，使用戶體驗更加方便、快捷和安全。

關(guān)鍵詞：通訊設(shè)備；用戶賬號；安全驗證；工作流程

中圖分類號：TP311.52 文獻(xiàn)標(biāo)識碼：A 文章編號：1674-7712 （2015） 02-0000-01

當(dāng)前互聯(lián)網(wǎng)賬號安全驗證方式有兩種方法，一是用戶名加密碼再加驗證碼，這種方式的破解方法已經(jīng)基本被黑客掌握，很容易被黑客攻擊，造成用戶信息泄露，用戶的安全性得不到保障；二是用戶名加密碼再加短信驗證碼，這種方法安全性相對來說比較高，已經(jīng)被網(wǎng)上銀行、支付寶等采用，但是這種驗證方式也存在著驗證碼泄露、操作繁瑣、驗證時間長等缺點(diǎn)。本文介紹的裝置提供了一種全新的賬號驗證方式，通過用戶電話或手機(jī)的撥號鍵輸入密碼或驗證碼，使用戶驗證更加方便、快捷和安全。

一、基于通訊設(shè)備的用戶賬號安全驗證方式解基本內(nèi)容

用戶在驗證網(wǎng)頁輸入驗證號碼，所述驗證號碼由電話號碼組成，用戶在網(wǎng)頁上按發(fā)送驗證按鈕后，賬號驗證服務(wù)器將從數(shù)據(jù)庫中取出驗證號碼，然后電話語音撥號模塊通過公共電話網(wǎng)呼叫用戶電話或手機(jī)，用戶聽到呼叫信號后進(jìn)行摘機(jī)應(yīng)答或按鍵應(yīng)答。當(dāng)電話語音撥號模塊收到上述應(yīng)答信號后就會向用戶發(fā)送語音提示信息，引導(dǎo)用戶輸入密碼，用戶按照語音提示在電話或手機(jī)按鈕上輸入密碼，并按“#”號發(fā)送。電話語音撥號模塊收到密碼后，將該密碼發(fā)送給賬號驗證服務(wù)器，并與數(shù)據(jù)庫取出的密碼進(jìn)行核對，如果正確，進(jìn)入驗證成功狀態(tài)，同時驗證網(wǎng)頁狀態(tài)顯示為驗證成功，如果收到的密碼與數(shù)據(jù)庫取出的密碼不一致，則會進(jìn)入驗證失敗狀態(tài)，網(wǎng)頁顯示為驗證失敗。另外，為了防止用戶密碼泄漏帶來的安全風(fēng)險，可以用隨機(jī)碼取代用戶密碼，即在驗證網(wǎng)頁增加一個顯示隨機(jī)碼的項目，該隨機(jī)碼是由賬號驗證服務(wù)器產(chǎn)生。由于采用了公共電話網(wǎng)和語音信號進(jìn)行驗證信息的傳輸，隔斷了計算機(jī)網(wǎng)絡(luò)的不安全因素，使賬號驗證的安全得到了保障，并且由于電話語音撥號的實(shí)時性和易操作性，使賬號驗證更加快捷和方便。

二、基于通訊設(shè)備的用戶賬號安全驗證具體實(shí)施方式

下面結(jié)合圖片和具體實(shí)例對本方法所述技術(shù)方案作進(jìn)一步的詳細(xì)描述。如下圖所示為本裝置結(jié)構(gòu)示意圖。包括數(shù)據(jù)庫101、賬號驗證服務(wù)器102、互聯(lián)網(wǎng)103、用戶電腦104、電話語音撥號模塊105、公共電話網(wǎng)106、用戶電話終端107。

當(dāng)用戶對真實(shí)身份進(jìn)行驗證時，用戶通過電腦104經(jīng)互聯(lián)網(wǎng)103訪問賬號驗證服務(wù)器102，打開驗證網(wǎng)頁201后，用戶輸入電話號碼后四位數(shù)字。然后用戶點(diǎn)擊驗證網(wǎng)頁201中的發(fā)送驗證按鈕，在賬號驗證服務(wù)器102中，將用戶輸入的電話號碼后四位數(shù)字與從數(shù)據(jù)庫101中取出的電話號碼信息進(jìn)行比對，如果二者匹配，賬號驗證服務(wù)器102將同樣從數(shù)據(jù)庫101取出的電話號碼信息發(fā)送至電話語音撥號模塊105，電話語音撥號模塊105根據(jù)電話號碼信息發(fā)出相應(yīng)的撥號呼出，此撥號經(jīng)過公共電話網(wǎng)106發(fā)送至用戶電話終端107。用戶收到呼叫信號后進(jìn)行摘機(jī)應(yīng)答，電話語音撥號模塊105收到上述摘機(jī)應(yīng)答后，向用戶發(fā)送語音提示音頻信號，引導(dǎo)用戶輸入密碼。用戶在電話終端107的按鍵上按出密碼，所述密碼一般在后面加“#”鍵代表結(jié)束并發(fā)送。電話語音撥號模塊105收到密碼后發(fā)送至驗證服務(wù)器102，驗證服務(wù)器102將此密碼與從數(shù)據(jù)庫101取出的密碼進(jìn)行對比，如果一致，表示此次驗證成功，并向用戶電腦104發(fā)送驗證通過信息，如果密碼對比不一致，向用戶電腦104發(fā)送驗證失敗信息。

另外賬號驗證服務(wù)器102還為用戶提供賬號設(shè)置網(wǎng)頁301，用戶可以在此設(shè)置、修改密碼、電話號碼等信息。此外，為了安全起見，用戶修改密碼、設(shè)置電話號碼等操作也可以通過電話語音撥號模塊105，以語音提示的方式進(jìn)行，即用戶在語音的提示下，用固定電話或手機(jī)對數(shù)據(jù)庫101中的電話號碼、密碼等信息進(jìn)行修改。

三、結(jié)束語

隨著互聯(lián)網(wǎng)的快速發(fā)展，個人信息安全問題越來越受到人們的重視，原有的賬號驗證方式破解技術(shù)已經(jīng)基本上被黑客掌握，個人信息安全受到嚴(yán)重的威脅。本文介紹的基于通訊設(shè)備的用戶賬號安全驗證方式是在原來的賬號驗證方式上而發(fā)明的，通過電話或手機(jī)的撥號盤輸入密碼或驗證碼解決了當(dāng)前短信驗證方式等待時間長、驗證碼泄露等問題，在未來的互聯(lián)網(wǎng)網(wǎng)站驗證中必定會占有重要地位。與此同時也要不斷加大創(chuàng)新力度，研發(fā)出更加先進(jìn)的賬號安全驗證方式，切實(shí)保障用戶的網(wǎng)絡(luò)安全，促進(jìn)互聯(lián)網(wǎng)健康發(fā)展。

參考文獻(xiàn)：

[1]陳克非.用對稱密碼體制實(shí)現(xiàn)雙向認(rèn)證[M].上海：上海交通大學(xué)學(xué)報，1998.

[2]刁力力，胡可云，陸玉昌.數(shù)據(jù)挖掘與組合學(xué)習(xí)[J].計算機(jī)科學(xué)，2001（28）：73+78.

[3]郭衛(wèi)華，金朝武，王靜.網(wǎng)絡(luò)中的法律問題及其對策[M].北京：法律出版社，2001.