專利名稱：無線客戶端的驗(yàn)證方法、系統(tǒng)和驗(yàn)證服務(wù)器的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)，特別涉及無線客戶端的驗(yàn)證方法、系統(tǒng)和驗(yàn)證服務(wù)器。
背景技術(shù)：
為了防止暴力破解密碼，現(xiàn)在對(duì)無線客戶端帳號(hào)的驗(yàn)證不再僅僅是驗(yàn)證密碼，還需要無線客戶端輸入驗(yàn)證碼并驗(yàn)證該驗(yàn)證碼。并且，針對(duì)帳號(hào)安全性要求比較高的用戶，還可以選擇動(dòng)態(tài)token等密碼保護(hù)措施。參見圖1，圖1為現(xiàn)有對(duì)無線客戶端帳號(hào)驗(yàn)證的流程圖。如圖1所示，該流程包括:步驟101，無線客戶端提交帳號(hào)和密碼至接入服務(wù)器，由接入服務(wù)器選擇對(duì)應(yīng)的驗(yàn)證服務(wù)器來驗(yàn)證該無線客戶端提交的帳號(hào)和密碼。步驟102，驗(yàn)證服務(wù)器驗(yàn)證所述帳號(hào)，如果發(fā)現(xiàn)帳號(hào)異常，則要求無線客戶端輸入驗(yàn)證碼。步驟103，無線客戶端請(qǐng)求接入服務(wù)器將自身輸入的帳號(hào)、密碼、驗(yàn)證碼一起發(fā)送給驗(yàn)證服務(wù)器請(qǐng)求驗(yàn)證。步驟104，驗(yàn)證服務(wù)器檢查該帳號(hào)是否設(shè)置了密碼保護(hù)，如果是，則要求無線客戶端輸入密碼保護(hù)答案信息。步驟105，無線客戶端請(qǐng)求接入服務(wù)器將自身輸入的帳號(hào)、密碼、驗(yàn)證碼以及密碼保護(hù)答案一起發(fā)送給驗(yàn)證服務(wù)器驗(yàn)證。步驟106，驗(yàn)證服務(wù)器在驗(yàn)證成功后，返回驗(yàn)證成功給無線客戶端。至此，完成圖1所示的流程。從圖1所示的現(xiàn)有帳號(hào)驗(yàn)證流程可以看出，現(xiàn)有帳號(hào)驗(yàn)證中，無線客戶端每次提交請(qǐng)求，都需要將之前已被驗(yàn)證服務(wù)器驗(yàn)證的信息帶上一起發(fā)送，比如在步驟103提交驗(yàn)證碼時(shí)帶上帳號(hào)、密碼一起發(fā)送，在步驟105提交密碼保護(hù)答案時(shí)帶上帳號(hào)、密碼、以及驗(yàn)證碼一起發(fā)送，比如步驟103發(fā)送的帳號(hào)、密碼，或步驟105發(fā)送的帳號(hào)、密碼、以及驗(yàn)證碼，需重復(fù)發(fā)送給驗(yàn)證服務(wù)器驗(yàn)證，導(dǎo)致浪費(fèi)帶寬資源，同時(shí)也消耗電量。并且，現(xiàn)有帳號(hào)驗(yàn)證過程中，帳號(hào)、密碼等信息多次在網(wǎng)絡(luò)上傳輸，被網(wǎng)絡(luò)監(jiān)聽到的風(fēng)險(xiǎn)加大。

發(fā)明內(nèi)容
本發(fā)明提供了無線客戶端的驗(yàn)證方法、系統(tǒng)和驗(yàn)證服務(wù)器，用于節(jié)省帶寬資源，并提高驗(yàn)證過程中的安全度。本發(fā)明提供的技術(shù)方案包括:一種無線客戶端的驗(yàn)證方法，法包括:A，驗(yàn)證服務(wù)器在接收到無線客戶端發(fā)送的驗(yàn)證請(qǐng)求后，針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)臨時(shí)存儲(chǔ)空間和對(duì)應(yīng)所述臨時(shí)存儲(chǔ)空間的流水號(hào)，將無線客戶端已提交的驗(yàn)證信息存儲(chǔ)至所述臨時(shí)存儲(chǔ)空間；B，驗(yàn)證服務(wù)器利用所述流水號(hào)控制無線客戶端提交本次驗(yàn)證需要、且未提交的其他驗(yàn)證信息，并繼續(xù)驗(yàn)證所述無線客戶端提交的其他驗(yàn)證信息，返回驗(yàn)證結(jié)果給無線客戶端一種驗(yàn)證服務(wù)器，包括:第一驗(yàn)證處理單元，用于在接收到無線客戶端發(fā)送的驗(yàn)證請(qǐng)求后，針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)臨時(shí)存儲(chǔ)空間和對(duì)應(yīng)所述臨時(shí)存儲(chǔ)空間的流水號(hào)，將無線客戶端已提交的驗(yàn)證信息存儲(chǔ)至所述臨時(shí)存儲(chǔ)空間；第二驗(yàn)證處理單元，用于利用所述流水號(hào)控制無線客戶端提交本次驗(yàn)證需要、且未提交的其他驗(yàn)證信息，并繼續(xù)驗(yàn)證所述無線客戶端提交的其他驗(yàn)證信息，返回驗(yàn)證結(jié)果給無線客戶端。一種無線客戶端的驗(yàn)證系統(tǒng)，包括:如上所述的驗(yàn)證服務(wù)器和無線客戶端。由以上技術(shù)方案可以看出，本發(fā)明中，以驗(yàn)證服務(wù)器為中心控制無線客戶端提交本次驗(yàn)證還需要的其他驗(yàn)證信息，而之前提交的驗(yàn)證信息暫時(shí)存儲(chǔ)在臨時(shí)存儲(chǔ)空間中，這樣，避免驗(yàn)證信息的重復(fù)發(fā)送，節(jié)省帶寬資源也不會(huì)出現(xiàn)帳號(hào)、密碼頻繁傳輸而導(dǎo)致的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，提高了驗(yàn)證過程中的安全度。


圖1為現(xiàn)有對(duì)無線客戶端帳號(hào)驗(yàn)證的流程圖；圖2為本發(fā)明實(shí)施例提供的基本流程圖；圖3為本發(fā)明實(shí)施例提供的詳細(xì)流程圖；圖4為本發(fā)明實(shí)施例提供的系統(tǒng)結(jié)構(gòu)圖；圖5為本發(fā)明實(shí)施例提供的驗(yàn)證服務(wù)器結(jié)構(gòu)圖。
具體實(shí)施例方式為了使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面結(jié)合附圖和具體實(shí)施例對(duì)本發(fā)明進(jìn)行詳細(xì)描述。本發(fā)明提供的方法適用于無線客戶端應(yīng)用的帳號(hào)驗(yàn)證，它以驗(yàn)證服務(wù)器為中心，維護(hù)每個(gè)帳號(hào)驗(yàn)證請(qǐng)求的狀態(tài)，無線客戶端只需要提交缺少的驗(yàn)證信息，已提交的驗(yàn)證信息由驗(yàn)證服務(wù)器暫時(shí)保存，即驗(yàn)證還需要的其他驗(yàn)證信息，不再需要重復(fù)提交已提交的驗(yàn)證信息，而已提交的驗(yàn)證信息由驗(yàn)證服務(wù)器暫時(shí)保存?；谏厦婷枋?，下面對(duì)本發(fā)明提供的方法進(jìn)行描述:參見圖2，圖2為本發(fā)明實(shí)施例提供的基本流程圖。如圖2所示，該流程可包括以下步驟:步驟201，驗(yàn)證服務(wù)器在接收到無線客戶端發(fā)送的驗(yàn)證請(qǐng)求后，針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)臨時(shí)存儲(chǔ)空間和對(duì)應(yīng)所述臨時(shí)存儲(chǔ)空間的流水號(hào)，將無線客戶端已提交的驗(yàn)證信息存儲(chǔ)至所述臨時(shí)存儲(chǔ)空間。本步驟201中，所述臨時(shí)存儲(chǔ)空間與流水號(hào)的對(duì)應(yīng)關(guān)系具體實(shí)現(xiàn)時(shí)可有多種形式，比如，在臨時(shí)存儲(chǔ)空間中包含流水號(hào)等，本發(fā)明實(shí)施例并不具體限定。步驟202，驗(yàn)證服務(wù)器利用所述流水號(hào)控制無線客戶端提交本次驗(yàn)證需要、且未提交的其他驗(yàn)證信息，并繼續(xù)驗(yàn)證所述無線客戶端提交的其他驗(yàn)證信息，返回驗(yàn)證結(jié)果給無線客戶端。至此，完成圖2所示的流程。從圖2所示的流程可以看出，驗(yàn)證服務(wù)器在接收到無線客戶端發(fā)送的驗(yàn)證請(qǐng)求后，為本次驗(yàn)證請(qǐng)求申請(qǐng)一個(gè)臨時(shí)存儲(chǔ)空間和對(duì)應(yīng)該臨時(shí)存儲(chǔ)空間的流水號(hào)。之后，再需要無線客戶端補(bǔ)充未提交的驗(yàn)證信息時(shí)，利用流水號(hào)控制無線客戶端提交本次驗(yàn)證還需要的其他未提交的驗(yàn)證信息，并繼續(xù)驗(yàn)證所述無線客戶端提交的其他驗(yàn)證信息。相比于現(xiàn)有帳號(hào)驗(yàn)證流程，本發(fā)明不需要無線客戶端重復(fù)提交已提交的驗(yàn)證信息，而是只需要提交缺少的驗(yàn)證信息，并且，帳號(hào)和密碼不再頻繁在網(wǎng)絡(luò)上傳輸，增強(qiáng)網(wǎng)絡(luò)安全性。其中，步驟202具體實(shí)現(xiàn)時(shí)可通過以下兩種方式實(shí)現(xiàn):方式一，驗(yàn)證服務(wù)器發(fā)送需要輸入的驗(yàn)證碼、流水號(hào)和該驗(yàn)證服務(wù)器的標(biāo)識(shí)給無線客戶端；無線客戶端提交所述驗(yàn)證碼、流水號(hào)和驗(yàn)證服務(wù)器標(biāo)識(shí)至接入服務(wù)器；接入服務(wù)器將無線客戶端提交的驗(yàn)證碼和流水號(hào)發(fā)送至所述驗(yàn)證服務(wù)器標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證服務(wù)器；驗(yàn)證服務(wù)器驗(yàn)證無線客戶端提交的驗(yàn)證碼，返回驗(yàn)證碼的驗(yàn)證結(jié)果給無線客戶端。方式二，驗(yàn)證服務(wù)器發(fā)送需要輸入的驗(yàn)證碼、流水號(hào)和該驗(yàn)證服務(wù)器的標(biāo)識(shí)給無線客戶端；無線客戶端提交所述驗(yàn)證碼、流水號(hào)和驗(yàn)證服務(wù)器標(biāo)識(shí)至接入服務(wù)器，由接入服務(wù)器將無線客戶端提交的驗(yàn)證碼和流水號(hào)發(fā)送至所述驗(yàn)證服務(wù)器標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證服務(wù)器；驗(yàn)證服務(wù)器驗(yàn)證無線客戶端提交的驗(yàn)證碼，將驗(yàn)證碼的驗(yàn)證結(jié)果存放至無線客戶端提交的流水號(hào)對(duì)應(yīng)的臨時(shí)存儲(chǔ)空間；并檢查所述帳號(hào)是否設(shè)置了密碼保護(hù)，如果是，發(fā)送流水號(hào)、驗(yàn)證服務(wù)器標(biāo)識(shí)和需要密碼保護(hù)答案的信息給無線客戶端；無線客戶端提交流水號(hào)、驗(yàn)證服務(wù)器標(biāo)識(shí)和密碼保護(hù)答案至接入服務(wù)器，由接入服務(wù)器將無線客戶端提交的流水號(hào)和密碼保護(hù)答案發(fā)送至所述驗(yàn)證服務(wù)器標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證服務(wù)器；驗(yàn)證服務(wù)器根據(jù)接收的流水號(hào)定位出對(duì)應(yīng)的臨時(shí)存儲(chǔ)空間，判斷定位出的臨時(shí)存儲(chǔ)空間是否存放了驗(yàn)證碼的驗(yàn)證結(jié)果，如果是，在所述驗(yàn)證碼的驗(yàn)證結(jié)果為驗(yàn)證碼驗(yàn)證成功的信息時(shí)，驗(yàn)證無線客戶端提交的密碼保護(hù)答案，并返回密碼保護(hù)答案的驗(yàn)證結(jié)果給無線客戶端。下面以方式二為例對(duì)圖2所示的流程進(jìn)行詳細(xì)描述:參見圖3，圖3為本發(fā)明實(shí)施例提供的詳細(xì)流程圖。如圖3所示，該流程可包括以下步驟:步驟301，無線客戶端提交攜帶了帳號(hào)、密碼的驗(yàn)證請(qǐng)求給接入服務(wù)器。步驟302，接入服務(wù)器按照設(shè)定的負(fù)載均衡算法選擇一臺(tái)驗(yàn)證服務(wù)器，將該驗(yàn)證請(qǐng)求發(fā)送給該選擇的驗(yàn)證服務(wù)器。步驟303，驗(yàn)證所述驗(yàn)證請(qǐng)求攜帶的帳號(hào)、密碼，在驗(yàn)證結(jié)果為異常時(shí)，執(zhí)行步驟304。作為本發(fā)明實(shí)施例的一種擴(kuò)展，本步驟303中，如果驗(yàn)證結(jié)果為正常，則可直接結(jié)束當(dāng)前流程。步驟304，針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)臨時(shí)存儲(chǔ)空間和對(duì)應(yīng)所述臨時(shí)存儲(chǔ)空間的流水號(hào)，將無線客戶端已提交的帳號(hào)、密碼存儲(chǔ)至所述臨時(shí)存儲(chǔ)空間。本發(fā)明中，流水號(hào)可占用4個(gè)字節(jié)。其中，流水號(hào)由所述無線客戶端的標(biāo)識(shí)比如即時(shí)通信帳號(hào)等和所述無線客戶端發(fā)送所述驗(yàn)證請(qǐng)求的時(shí)間點(diǎn)決定，不同的無線客戶端標(biāo)識(shí)、甚至相同無線客戶端標(biāo)識(shí)、但發(fā)送所述驗(yàn)證請(qǐng)求的時(shí)間點(diǎn)不同，對(duì)應(yīng)的流水號(hào)也不同。
步驟305，驗(yàn)證服務(wù)器返回驗(yàn)證服務(wù)器標(biāo)識(shí)、流水號(hào)和驗(yàn)證碼給無線客戶端。本發(fā)明中，驗(yàn)證服務(wù)器標(biāo)識(shí)可占用2個(gè)字節(jié)。步驟306，無線客戶端提交驗(yàn)證服務(wù)器標(biāo)識(shí)、流水號(hào)和驗(yàn)證碼給接入服務(wù)器。步驟307，接入服務(wù)器將無線客戶端提交的流水號(hào)和所述驗(yàn)證碼發(fā)送至所述驗(yàn)證服務(wù)器標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證服務(wù)器。步驟308，驗(yàn)證服務(wù)器驗(yàn)證無線客戶端提交的驗(yàn)證碼，根據(jù)無線客戶端提交的流水號(hào)定位出對(duì)應(yīng)的臨時(shí)存儲(chǔ)空間，將驗(yàn)證碼的驗(yàn)證結(jié)果存儲(chǔ)至定位出的臨時(shí)存儲(chǔ)空間。本步驟308存儲(chǔ)的驗(yàn)證結(jié)果為:驗(yàn)證碼驗(yàn)證成功的信息或者驗(yàn)證碼驗(yàn)證失敗的信
肩、O步驟309，驗(yàn)證服務(wù)器檢查所述帳號(hào)是否設(shè)置了密碼保護(hù)，如果是，則發(fā)送流水號(hào)、驗(yàn)證服務(wù)器標(biāo)識(shí)和需要密碼保護(hù)答案的信息給無線客戶端。步驟310，無線客戶端提交流水號(hào)、驗(yàn)證服務(wù)器標(biāo)識(shí)和密碼保護(hù)答案至接入服務(wù)器。步驟311，接入服務(wù)器將無線客戶端提交的流水號(hào)和密碼保護(hù)答案發(fā)送至所述驗(yàn)證服務(wù)器標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證服務(wù)器。步驟312，驗(yàn)證服務(wù)器根據(jù)接收的流水號(hào)定位出對(duì)應(yīng)的臨時(shí)存儲(chǔ)空間，判斷定位出的臨時(shí)存儲(chǔ)空間是否存放了驗(yàn)證碼的驗(yàn)證結(jié)果，如果是，在所述驗(yàn)證碼的驗(yàn)證結(jié)果為驗(yàn)證碼驗(yàn)證成功的信息時(shí)，驗(yàn)證無線客戶端提交的密碼保護(hù)答案，并返回密碼保護(hù)答案的驗(yàn)證結(jié)果給無線客戶端。作為本發(fā)明實(shí)施例的一種擴(kuò)展，本步驟312中，如果判斷結(jié)果為否，則可以返回執(zhí)行步驟305。需要說明的是，步驟309至步驟312是針對(duì)帳號(hào)安全性要求比較高的無線客戶端執(zhí)行的操作，針對(duì)帳號(hào)安全性要求不是很高的無線客戶端，可以在步驟308時(shí)結(jié)束流程，此時(shí)，步驟308中將驗(yàn)證碼的驗(yàn)證結(jié)果存儲(chǔ)至定位出的臨時(shí)存儲(chǔ)空間可以更改為:將驗(yàn)證碼的驗(yàn)證結(jié)果返回給無線客戶端。還需要說明的是，為節(jié)省資源，還可在驗(yàn)證結(jié)束時(shí)刪除定位出的臨時(shí)存儲(chǔ)空間；或者判斷當(dāng)前是否到達(dá)設(shè)定時(shí)間，如果是，刪除所述定位出的臨時(shí)存儲(chǔ)空間，否則，返回判斷當(dāng)前是否到達(dá)設(shè)定時(shí)間的操作。至此，完成本發(fā)明方法的描述。下面對(duì)本發(fā)明提供的系統(tǒng)和驗(yàn)證服務(wù)器進(jìn)行描述。參見圖4，圖4為本發(fā)明實(shí)施例提供的系統(tǒng)結(jié)構(gòu)圖。如圖4所示，該系統(tǒng)可包括驗(yàn)證服務(wù)器和無線客戶端。其中，驗(yàn)證服務(wù)器具體實(shí)現(xiàn)時(shí)可包括圖5所示的結(jié)構(gòu):參見圖5，圖5為本發(fā)明實(shí)施例提供的驗(yàn)證服務(wù)器結(jié)構(gòu)圖。如圖5所示，該驗(yàn)證服務(wù)器可包括:第一驗(yàn)證處理單元，用于在接收到無線客戶端發(fā)送的驗(yàn)證請(qǐng)求后，針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)臨時(shí)存儲(chǔ)空間和對(duì)應(yīng)所述臨時(shí)存儲(chǔ)空間的流水號(hào)，將無線客戶端已提交的驗(yàn)證信息存儲(chǔ)至所述臨時(shí)存儲(chǔ)空間；第二驗(yàn)證處理單元，用于利用所述流水號(hào)控制無線客戶端提交本次驗(yàn)證需要、且未提交的其他驗(yàn)證信息，并繼續(xù)驗(yàn)證所述無線客戶端提交的其他驗(yàn)證信息，返回驗(yàn)證結(jié)果給無線客戶端。優(yōu)選地,所述第一驗(yàn)證處理單元進(jìn)一步驗(yàn)證所述驗(yàn)證請(qǐng)求攜帶的帳號(hào)、密碼,在驗(yàn)證結(jié)果為異常時(shí)，執(zhí)行所述針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)臨時(shí)存儲(chǔ)空間和對(duì)應(yīng)所述臨時(shí)存儲(chǔ)空間的流水號(hào)；所述第一驗(yàn)證處理單元已提交的驗(yàn)證信息包含所述帳號(hào)、密碼。至于所述第二驗(yàn)證處理單元，其具體實(shí)現(xiàn)時(shí)可通過以下兩種結(jié)構(gòu)實(shí)現(xiàn):結(jié)構(gòu)一:基于結(jié)構(gòu)一，該第二驗(yàn)證處理單元可包括:第一驗(yàn)證碼發(fā)送模塊，用于發(fā)送需要輸入的驗(yàn)證碼、流水號(hào)和該驗(yàn)證服務(wù)器的標(biāo)識(shí)給無線客戶端，以使無線客戶端提交所述驗(yàn)證碼、流水號(hào)和驗(yàn)證服務(wù)器標(biāo)識(shí)至接入服務(wù)器，由接入服務(wù)器將無線客戶端提交的驗(yàn)證碼和流水號(hào)發(fā)送至所述驗(yàn)證服務(wù)器標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證服務(wù)器；第一驗(yàn)證碼驗(yàn)證模塊，用于驗(yàn)證服務(wù)器驗(yàn)證無線客戶端提交的驗(yàn)證碼，返回驗(yàn)證碼的驗(yàn)證結(jié)果給無線客戶端。結(jié)構(gòu)二:基于結(jié)構(gòu)二，所述第二驗(yàn)證處理單元包括:第二驗(yàn)證碼發(fā)送模塊，用于發(fā)送需要輸入的驗(yàn)證碼、流水號(hào)和該驗(yàn)證服務(wù)器的標(biāo)識(shí)給無線客戶端，以使無線客戶端提交所述驗(yàn)證碼、流水號(hào)和驗(yàn)證服務(wù)器標(biāo)識(shí)至接入服務(wù)器，由接入服務(wù)器將無線客戶端提交的驗(yàn)證碼和流水號(hào)發(fā)送至所述驗(yàn)證服務(wù)器標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證服務(wù)器；第二驗(yàn)證碼驗(yàn)證模塊，用于驗(yàn)證服務(wù)器驗(yàn)證無線客戶端提交的驗(yàn)證碼，將驗(yàn)證碼的驗(yàn)證結(jié)果存放至無線客戶端提交的流水號(hào)對(duì)應(yīng)的臨時(shí)存儲(chǔ)空間；密碼保護(hù)發(fā)送模塊，用于檢查所述帳號(hào)是否設(shè)置了密碼保護(hù)，如果是，發(fā)送流水號(hào)、驗(yàn)證服務(wù)器標(biāo)識(shí)和需要密碼保護(hù)答案的信息給無線客戶端，使無線客戶端提交流水號(hào)、驗(yàn)證服務(wù)器標(biāo)識(shí)和密碼保護(hù)答案至接入服務(wù)器，由接入服務(wù)器將無線客戶端提交的流水號(hào)和密碼保護(hù)答案發(fā)送至所述驗(yàn)證服務(wù)器標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證服務(wù)器；密碼保護(hù)驗(yàn)證模塊，用于根據(jù)接收的流水號(hào)定位出對(duì)應(yīng)的臨時(shí)存儲(chǔ)空間，判斷定位出的臨時(shí)存儲(chǔ)空間是否存放了驗(yàn)證碼的驗(yàn)證結(jié)果，如果是，在所述驗(yàn)證碼的驗(yàn)證結(jié)果為驗(yàn)證碼驗(yàn)證成功的信息時(shí)，驗(yàn)證無線客戶端提交的密碼保護(hù)答案，并返回密碼保護(hù)答案的驗(yàn)證結(jié)果給無線客戶端。至此，完成第二驗(yàn)證處理單元的兩種結(jié)構(gòu)描述。需要說明的是，本發(fā)明中，密碼保護(hù)驗(yàn)證模塊在將密碼保護(hù)答案的驗(yàn)證結(jié)果返回給無線客戶端后，或者第一驗(yàn)證碼驗(yàn)證模塊在將驗(yàn)證碼的驗(yàn)證結(jié)果返回給無線客戶端后，可進(jìn)一步刪除針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)的臨時(shí)存儲(chǔ)空間，或者判斷當(dāng)前是否到達(dá)設(shè)定時(shí)間，如果是，刪除所述針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)的臨時(shí)存儲(chǔ)空間，否則，返回判斷當(dāng)前是否到達(dá)設(shè)定時(shí)間的操作。至此，完成本發(fā)明提供的系統(tǒng)和驗(yàn)證服務(wù)器的描述。由以上技術(shù)方案可以看出，本發(fā)明中，以驗(yàn)證服務(wù)器為中心控制無線客戶端提交本次驗(yàn)證還需要的其他驗(yàn)證信息，而之前提交的驗(yàn)證信息暫時(shí)存儲(chǔ)在臨時(shí)存儲(chǔ)空間中，這樣，避免驗(yàn)證信息的重復(fù)發(fā)送，節(jié)省帶寬資源也不會(huì)出現(xiàn)帳號(hào)、密碼頻繁傳輸而導(dǎo)致的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，提高了驗(yàn)證過程中的安全度。以上所述僅為本發(fā)明的較佳實(shí)施例而已，并不用以限制本發(fā)明，凡在本發(fā)明的精神和原則之內(nèi)，所做的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明保護(hù)的范圍之內(nèi)。
權(quán)利要求
1.一種無線客戶端的驗(yàn)證方法，其特征在于，該方法包括: A，驗(yàn)證服務(wù)器在接收到無線客戶端發(fā)送的驗(yàn)證請(qǐng)求后，針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)臨時(shí)存儲(chǔ)空間和對(duì)應(yīng)所述臨時(shí)存儲(chǔ)空間的流水號(hào)，將無線客戶端已提交的驗(yàn)證信息存儲(chǔ)至所述臨時(shí)存儲(chǔ)空間； B，驗(yàn)證服務(wù)器利用所述流水號(hào)控制無線客戶端僅提交本次驗(yàn)證需要、且未提交的其他驗(yàn)證信息，并繼續(xù)驗(yàn)證所述無線客戶端提交的其他驗(yàn)證信息，返回驗(yàn)證結(jié)果給無線客戶端。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，步驟A中，在針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)臨時(shí)存儲(chǔ)空間和對(duì)應(yīng)所述臨時(shí)存儲(chǔ)空間的流水號(hào)之前，進(jìn)一步包括: 驗(yàn)證所述驗(yàn)證請(qǐng)求攜 帶的帳號(hào)、密碼，在驗(yàn)證結(jié)果為異常時(shí)，執(zhí)行所述針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)臨時(shí)存儲(chǔ)空間和對(duì)應(yīng)所述臨時(shí)存儲(chǔ)空間的流水號(hào)； 所述已提交的驗(yàn)證信息包含所述帳號(hào)、密碼。
3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，步驟B包括: 驗(yàn)證服務(wù)器發(fā)送需要輸入的驗(yàn)證碼、流水號(hào)和該驗(yàn)證服務(wù)器的標(biāo)識(shí)給無線客戶端； 無線客戶端提交所述驗(yàn)證碼、流水號(hào)和驗(yàn)證服務(wù)器標(biāo)識(shí)至接入服務(wù)器； 接入服務(wù)器將無線客戶端提交的驗(yàn)證碼和流水號(hào)發(fā)送至所述驗(yàn)證服務(wù)器標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證服務(wù)器； 驗(yàn)證服務(wù)器驗(yàn)證無線客戶端提交的驗(yàn)證碼，返回驗(yàn)證碼的驗(yàn)證結(jié)果給無線客戶端。
4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，步驟B包括: 驗(yàn)證服務(wù)器發(fā)送需要輸入的驗(yàn)證碼、流水號(hào)和該驗(yàn)證服務(wù)器的標(biāo)識(shí)給無線客戶端；無線客戶端提交所述驗(yàn)證碼、流水號(hào)和驗(yàn)證服務(wù)器標(biāo)識(shí)至接入服務(wù)器，由接入服務(wù)器將無線客戶端提交的驗(yàn)證碼和流水號(hào)發(fā)送至所述驗(yàn)證服務(wù)器標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證服務(wù)器； 驗(yàn)證服務(wù)器驗(yàn)證無線客戶端提交的驗(yàn)證碼，將驗(yàn)證碼的驗(yàn)證結(jié)果存放至無線客戶端提交的流水號(hào)對(duì)應(yīng)的臨時(shí)存儲(chǔ)空間；并檢查所述帳號(hào)是否設(shè)置了密碼保護(hù)，如果是，發(fā)送流水號(hào)、驗(yàn)證服務(wù)器標(biāo)識(shí)和需要密碼保護(hù)答案的信息給無線客戶端； 無線客戶端提交流水號(hào)、驗(yàn)證服務(wù)器標(biāo)識(shí)和密碼保護(hù)答案至接入服務(wù)器，由接入服務(wù)器將無線客戶端提交的流水號(hào)和密碼保護(hù)答案發(fā)送至所述驗(yàn)證服務(wù)器標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證服務(wù)器； 驗(yàn)證服務(wù)器根據(jù)接收的流水號(hào)定位出對(duì)應(yīng)的臨時(shí)存儲(chǔ)空間，判斷定位出的臨時(shí)存儲(chǔ)空間是否存放了驗(yàn)證碼的驗(yàn)證結(jié)果，如果是，在所述驗(yàn)證碼的驗(yàn)證結(jié)果為驗(yàn)證碼驗(yàn)證成功的信息時(shí)，驗(yàn)證無線客戶端提交的密碼保護(hù)答案，并返回密碼保護(hù)答案的驗(yàn)證結(jié)果給無線客戶端。
5.根據(jù)權(quán)利要求1所述的方法，其特征在于，步驟B之后，進(jìn)一步包括: 刪除針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)的臨時(shí)存儲(chǔ)空間； 或者判斷當(dāng)前是否到達(dá)設(shè)定時(shí)間，如果是，刪除所述針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)的臨時(shí)存儲(chǔ)空間，否則，返回判斷當(dāng)前是否到達(dá)設(shè)定時(shí)間的操作。
6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述流水號(hào)由所述無線客戶端的標(biāo)識(shí)和所述無線客戶端發(fā)送所述驗(yàn)證請(qǐng)求的時(shí)間點(diǎn)決定。
7.—種驗(yàn)證服務(wù)器，其特征在于，該驗(yàn)證服務(wù)器包括: 第一驗(yàn)證處理單元，用于在接收到無線客戶端發(fā)送的驗(yàn)證請(qǐng)求后，針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)臨時(shí)存儲(chǔ)空間和對(duì)應(yīng)所述臨時(shí)存儲(chǔ)空間的流水號(hào)，將無線客戶端已提交的驗(yàn)證信息存儲(chǔ)至所述臨時(shí)存儲(chǔ)空間； 第二驗(yàn)證處理單元，用于利用所述流水號(hào)控制無線客戶端提交本次驗(yàn)證需要、且未提交的其他驗(yàn)證信息，并繼續(xù)驗(yàn)證所述無線客戶端提交的其他驗(yàn)證信息，返回驗(yàn)證結(jié)果給無線客戶端。
8.根據(jù)權(quán)利要求7所述的驗(yàn)證服務(wù)器，其特征在于，所述第一驗(yàn)證處理單元進(jìn)一步驗(yàn)證所述驗(yàn)證請(qǐng)求攜帶的帳號(hào)、密碼，在驗(yàn)證結(jié)果為異常時(shí)，執(zhí)行所述針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)臨時(shí)存儲(chǔ)空間和對(duì)應(yīng)所述臨時(shí)存儲(chǔ)空間的流水號(hào)； 所述第一驗(yàn)證處理單元已提交的驗(yàn)證信息包含所述帳號(hào)、密碼。
9.根據(jù)權(quán)利要求7或8所述的驗(yàn)證服務(wù)器，其特征在于，所述第二驗(yàn)證處理單元包括: 第一驗(yàn)證碼發(fā)送模塊，用于發(fā)送需要輸入的驗(yàn)證碼、流水號(hào)和該驗(yàn)證服務(wù)器的標(biāo)識(shí)給無線客戶端，以使無線客戶端提交所述驗(yàn)證碼、流水號(hào)和驗(yàn)證服務(wù)器標(biāo)識(shí)至接入服務(wù)器，由接入服務(wù)器將無線客戶端提交的驗(yàn)證碼和流水號(hào)發(fā)送至所述驗(yàn)證服務(wù)器標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證服務(wù)器； 第一驗(yàn)證碼驗(yàn)證模塊，用于驗(yàn)證服務(wù)器驗(yàn)證無線客戶端提交的驗(yàn)證碼，返回驗(yàn)證碼的驗(yàn)證結(jié)果給無線客戶端。
10.根據(jù)權(quán)利要求7或8所述的驗(yàn)證服務(wù)器，其特征在于，所述第二驗(yàn)證處理單元包括: 第二驗(yàn)證碼發(fā)送模塊，用于發(fā)送需要輸入的驗(yàn)證碼、流水號(hào)和該驗(yàn)證服務(wù)器的標(biāo)識(shí)給無線客戶端，以使無線客戶端提交所述驗(yàn)證碼、流水號(hào)和驗(yàn)證服務(wù)器標(biāo)識(shí)至接入服務(wù)器，由接入服務(wù)器將無線客戶端提交的驗(yàn)證碼和流水號(hào)發(fā)送至所述驗(yàn)證服務(wù)器標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證服務(wù)器；` 第二驗(yàn)證碼驗(yàn)證模塊，用于驗(yàn)證服務(wù)器驗(yàn)證無線客戶端提交的驗(yàn)證碼，將驗(yàn)證碼的驗(yàn)證結(jié)果存放至無線客戶端提交的流水號(hào)對(duì)應(yīng)的臨時(shí)存儲(chǔ)空間； 密碼保護(hù)發(fā)送模塊，用于檢查所述帳號(hào)是否設(shè)置了密碼保護(hù)，如果是，發(fā)送流水號(hào)、驗(yàn)證服務(wù)器標(biāo)識(shí)和需要密碼保護(hù)答案的信息給無線客戶端，使無線客戶端提交流水號(hào)、驗(yàn)證服務(wù)器標(biāo)識(shí)和密碼保護(hù)答案至接入服務(wù)器，由接入服務(wù)器將無線客戶端提交的流水號(hào)和密碼保護(hù)答案發(fā)送至所述驗(yàn)證服務(wù)器標(biāo)識(shí)對(duì)應(yīng)的驗(yàn)證服務(wù)器； 密碼保護(hù)驗(yàn)證模塊，用于根據(jù)接收的流水號(hào)定位出對(duì)應(yīng)的臨時(shí)存儲(chǔ)空間，判斷定位出的臨時(shí)存儲(chǔ)空間是否存放了驗(yàn)證碼的驗(yàn)證結(jié)果，如果是，在所述驗(yàn)證碼的驗(yàn)證結(jié)果為驗(yàn)證碼驗(yàn)證成功的信息時(shí)，驗(yàn)證無線客戶端提交的密碼保護(hù)答案，并返回密碼保護(hù)答案的驗(yàn)證結(jié)果給無線客戶端。
11.一種無線客戶端的驗(yàn)證系統(tǒng)，其特征在于，該系統(tǒng)包括:如權(quán)利要求7至10任一所述的驗(yàn)證服務(wù)器和無線客戶端。
全文摘要
本發(fā)明提供了無線客戶端的驗(yàn)證方法、系統(tǒng)和驗(yàn)證服務(wù)器。該方法包括a)驗(yàn)證服務(wù)器在接收到無線客戶端發(fā)送的驗(yàn)證請(qǐng)求后，針對(duì)本次驗(yàn)證請(qǐng)求申請(qǐng)臨時(shí)存儲(chǔ)空間和對(duì)應(yīng)所述臨時(shí)存儲(chǔ)空間的流水號(hào)，將無線客戶端已提交的驗(yàn)證信息存儲(chǔ)至所述臨時(shí)存儲(chǔ)空間；b)驗(yàn)證服務(wù)器利用所述流水號(hào)控制無線客戶端提交本次驗(yàn)證需要、且未提交的其他驗(yàn)證信息，并繼續(xù)驗(yàn)證所述無線客戶端提交的其他驗(yàn)證信息，返回驗(yàn)證結(jié)果給無線客戶端。
文檔編號(hào)H04W12/08GK103117986SQ201110364659
公開日2013年5月22日 申請(qǐng)日期2011年11月17日 優(yōu)先權(quán)日2011年11月17日
發(fā)明者唐韜, 傅建兵, 趙杰, 范小平, 廖念波 申請(qǐng)人:騰訊科技(深圳)有限公司