專利名稱：一種鑒權(quán)方法和系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及數(shù)據(jù)業(yè)務(wù)技術(shù)領(lǐng)域，特別涉及一種鑒權(quán)方法和系統(tǒng)。
背景技術(shù)：
目前，回鈴音(RBT)系統(tǒng)已經(jīng)實現(xiàn)了系統(tǒng)層和業(yè)務(wù)層的分離，系統(tǒng)層負責(zé)提供數(shù) 量眾多的基礎(chǔ)接口，業(yè)務(wù)層則將這些接口組裝成相應(yīng)的具體功能。為此，作為系統(tǒng)層的回鈴 音平臺必須對作為業(yè)務(wù)層的營銷平臺(MP平臺)開放，使MP平臺能夠?qū)剽徱羝脚_進行訪 問和操作。為了保證回鈴音平臺的安全，回鈴音平臺需要對MP平臺進行鑒權(quán)，只有鑒權(quán)通過 的MP平臺才能夠訪問回鈴音平臺并執(zhí)行相應(yīng)操作?，F(xiàn)有的鑒權(quán)方法是MP平臺向回鈴音 平臺發(fā)送自身的賬號和密碼，回鈴音平臺根據(jù)MP平臺的賬號查詢預(yù)先保存的MP平臺的密 碼，如果查詢得到的密碼與接收的密碼相同，則回鈴音平臺對該MP平臺的鑒權(quán)通過。這種 方式下，由于MP平臺需要向回鈴音平臺發(fā)送自身的密碼，而密碼在傳輸過程中很容易被竊 取，其安全性無法保證，因此會影響回鈴音平臺的安全。

發(fā)明內(nèi)容
本發(fā)明提出一種鑒權(quán)方法，能夠保證用于鑒權(quán)的密碼在傳輸過程中的安全性，進 而保證回鈴音平臺的安全。本發(fā)明還提出一種鑒權(quán)系統(tǒng)，能夠保證用于鑒權(quán)的密碼在傳輸過程中的安全性， 進而保證回鈴音平臺的安全。本發(fā)明的技術(shù)方案是這樣實現(xiàn)的一種鑒權(quán)方法，包括客戶端對預(yù)先保存的密碼明文進行加密，生成密碼密文；將客戶端的編號和所述 密碼密文發(fā)送至服務(wù)器；服務(wù)器根據(jù)所述編號查找自身保存的所述客戶端的密碼明文，判斷服務(wù)器保存的 密碼明文與客戶端保存的密碼明文是否相同，如果相同，則服務(wù)器對客戶端的鑒權(quán)成功。一種鑒權(quán)系統(tǒng)，包括客戶端和服務(wù)器，所述客戶端，用于對預(yù)先保存的密碼明文進行加密，生成密碼密文；將客戶端的編 號和所述密碼密文發(fā)送至服務(wù)器；所述服務(wù)器，用于根據(jù)所述編號查找自身保存的所述客戶端的密碼明文，判斷服 務(wù)器保存的密碼明文與客戶端保存的密碼明文是否相同，如果相同，則服務(wù)器對客戶端的 鑒權(quán)成功。綜上可見，本發(fā)明提出的鑒權(quán)方法和系統(tǒng)，在客戶端向服務(wù)器發(fā)送用于鑒權(quán)的密 碼時，將加密后的密碼密文發(fā)送至服務(wù)器。通過這種方式避免了密碼明文的傳輸。因此本 發(fā)明提出的方案能夠保證作為服務(wù)器端的回鈴音平臺的安全。


圖1為本發(fā)明實施例的鑒權(quán)方法實現(xiàn)流程圖。
具體實施例方式本發(fā)明提出一種鑒權(quán)方法，參見圖1，圖1為本發(fā)明實施例的鑒權(quán)方法實現(xiàn)流程 圖。在本實施例中，回鈴音平臺作為服務(wù)器，營銷平臺作為客戶端；回鈴音平臺中增加了彩 鈴開戶接口、查詢開戶最終結(jié)果接口、搜索中央音樂平臺歌曲信息接口和下載中央音樂平 臺回鈴音接口 ；當回鈴音平臺對營銷平臺的鑒權(quán)通過后，才允許營銷平臺訪問上述接口，并 且，回鈴音平臺能夠詳細記錄營銷平臺調(diào)用非查詢接口的所有日志，以便投訴定位和流量 核對。圖1所示的鑒權(quán)過程包括步驟101 回鈴音平臺和營銷平臺同步動態(tài)生成相同的序列號。營銷平臺將預(yù)先 保存的密碼明文進行加密，生成密碼密文；將營銷平臺的編號、序列號和密碼密文發(fā)送至回知曰卞口。在本步驟中，營銷平臺向回鈴音平臺發(fā)送的上述3個參數(shù)見下表1
權(quán)利要求
1.一種鑒權(quán)方法，其特征在于，所述方法包括客戶端對預(yù)先保存的密碼明文進行加密，生成密碼密文；將客戶端的編號和所述密碼 密文發(fā)送至服務(wù)器；服務(wù)器根據(jù)所述編號查找自身保存的所述客戶端的密碼明文，判斷服務(wù)器保存的密碼 明文與客戶端保存的密碼明文是否相同，如果相同，則服務(wù)器對客戶端的鑒權(quán)成功。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法進一步包括客戶端與服務(wù)器同 步動態(tài)生成序列號；所述客戶端對預(yù)先保存的密碼明文進行加密，生成密碼密文包括客戶端將生成的序 列號與預(yù)先保存的密碼明文進行組合，對所述組合進行加密，生成密碼密文；所述客戶端將編號和密碼密文發(fā)送至服務(wù)器時，進一步將客戶端生成的序列號發(fā)送至 服務(wù)器；所述服務(wù)器進一步根據(jù)所述編號查找自身生成的所述客戶端的序列號；所述服務(wù)器判斷出服務(wù)器保存的密碼明文與客戶端保存的密碼明文相同后，進一步判 斷服務(wù)器生成的序列號與客戶端生成的序列號是否相同，如果相同，則服務(wù)器對客戶端的 鑒權(quán)成功。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述客戶端對所述組合進行加密包括客 戶端采用哈希算法對所述組合進行加密。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述判斷服務(wù)器保存的密碼明文與客戶 端保存的密碼明文是否相同的步驟包括服務(wù)器將客戶端的序列號與服務(wù)器保存的密碼明 文進行組合，采用所述哈希算法對所述組合進行加密，判斷加密后的結(jié)果與接收的密碼密 文是否相同，如果相同，則判定服務(wù)器保存的密碼明文與客戶端保存的密碼明文相同。
5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述序列號由客戶端編號、生成時間和循 環(huán)計數(shù)位組成。
6.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述客戶端為營銷平臺，所述服務(wù)器 為回鈴音平臺，所述回鈴音平臺預(yù)先為營銷平臺提供接口 ；所述方法進一步包括當回鈴音平臺對營銷平臺的鑒權(quán)成功后，允許營銷平臺調(diào)用所 述接口。
7.—種鑒權(quán)系統(tǒng)，其特征在于，所述系統(tǒng)包括客戶端和服務(wù)器；所述客戶端，用于對預(yù)先保存的密碼明文進行加密，生成密碼密文；將客戶端的編號和 所述密碼密文發(fā)送至服務(wù)器；所述服務(wù)器，用于根據(jù)所述編號查找自身保存的所述客戶端的密碼明文，判斷服務(wù)器 保存的密碼明文與客戶端保存的密碼明文是否相同，如果相同，則服務(wù)器對客戶端的鑒權(quán) 成功。
8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，所述客戶端和服務(wù)器同步動態(tài)生成序列號；所述客戶端，用于將生成的序列號與預(yù)先保存的密碼明文進行組合，對所述組合進行 加密，生成密碼密文；將客戶端的編號、所述客戶端生成的序列號和密碼密文發(fā)送至服務(wù) 器；所述服務(wù)器，用于根據(jù)所述編號查找自身生成的所述客戶端的序列號和自身保存的所述客戶端的密碼明文，判斷服務(wù)器生成的序列號與客戶端生成的序列號是否相同，并且 判斷服務(wù)器保存的密碼明文與客戶端保存的密碼明文是否相同，如果兩次判斷結(jié)果均為相 同，則服務(wù)器對客戶端的鑒權(quán)成功。
9.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述客戶端對所述組合進行加密包括客 戶端采用哈希算法對所述組合進行加密。
10.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述服務(wù)器判斷服務(wù)器保存的密碼明文 與客戶端保存的密碼明文是否相同為服務(wù)器將客戶端的序列號與服務(wù)器保存的密碼明文 進行組合，采用所述哈希算法對所述組合進行加密，判斷加密后的結(jié)果與接收的密碼密文 是否相同，如果相同，則判定服務(wù)器保存的密碼明文與客戶端保存的密碼明文相同。
全文摘要
本發(fā)明提出一種鑒權(quán)方法和系統(tǒng)，其中方法包括客戶端對預(yù)先保存的密碼明文進行加密，生成密碼密文；將客戶端的編號和所述密碼密文發(fā)送至服務(wù)器；服務(wù)器根據(jù)所述編號查找自身保存的所述客戶端的密碼明文，判斷服務(wù)器保存的密碼明文與客戶端保存的密碼明文是否相同，如果相同，則服務(wù)器對客戶端的鑒權(quán)成功。本發(fā)明能夠保證作為服務(wù)器端的回鈴音平臺的安全。
文檔編號H04W12/06GK102045718SQ20091023649
公開日2011年5月4日 申請日期2009年10月23日 優(yōu)先權(quán)日2009年10月23日
發(fā)明者張一凡, 林龍, 梁健 申請人:中國移動通信集團福建有限公司