[發明專利]一種鑒權方法和系統

無效

• 申請號: 200910236493.8
• 申請日: 2009-10-23
• 公開（公告）號: CN102045718A
• 公開（公告）日: 2011-05-04
• 發明（設計）人: 林龍;梁健;張一凡
• 申請（專利權）人: 中國移動通信集團福建有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

1.一種鑒權方法，其特征在于，所述方法包括：

客戶端對預先保存的密碼明文進行加密，生成密碼密文；將客戶端的編號和所述密碼密文發送至服務器；

服務器根據所述編號查找自身保存的所述客戶端的密碼明文，判斷服務器保存的密碼明文與客戶端保存的密碼明文是否相同，如果相同，則服務器對客戶端的鑒權成功。

2.根據權利要求1所述的方法，其特征在于，所述方法進一步包括：客戶端與服務器同步動態生成序列號；

所述客戶端對預先保存的密碼明文進行加密，生成密碼密文包括：客戶端將生成的序列號與預先保存的密碼明文進行組合，對所述組合進行加密，生成密碼密文；

所述客戶端將編號和密碼密文發送至服務器時，進一步將客戶端生成的序列號發送至服務器；

所述服務器進一步根據所述編號查找自身生成的所述客戶端的序列號；

所述服務器判斷出服務器保存的密碼明文與客戶端保存的密碼明文相同后，進一步判斷服務器生成的序列號與客戶端生成的序列號是否相同，如果相同，則服務器對客戶端的鑒權成功。

3.根據權利要求2所述的方法，其特征在于，所述客戶端對所述組合進行加密包括：客戶端采用哈希算法對所述組合進行加密。

4.根據權利要求3所述的方法，其特征在于，所述判斷服務器保存的密碼明文與客戶端保存的密碼明文是否相同的步驟包括：服務器將客戶端的序列號與服務器保存的密碼明文進行組合，采用所述哈希算法對所述組合進行加密，判斷加密后的結果與接收的密碼密文是否相同，如果相同，則判定服務器保存的密碼明文與客戶端保存的密碼明文相同。

5.根據權利要求2所述的方法，其特征在于，所述序列號由客戶端編號、生成時間和循環計數位組成。

6.根據權利要求1或2所述的方法，其特征在于，所述客戶端為營銷平臺，所述服務器為回鈴音平臺，所述回鈴音平臺預先為營銷平臺提供接口；

所述方法進一步包括：當回鈴音平臺對營銷平臺的鑒權成功后，允許營銷平臺調用所述接口。

7.一種鑒權系統，其特征在于，所述系統包括：客戶端和服務器；

所述客戶端，用于對預先保存的密碼明文進行加密，生成密碼密文；將客戶端的編號和所述密碼密文發送至服務器；

所述服務器，用于根據所述編號查找自身保存的所述客戶端的密碼明文，判斷服務器保存的密碼明文與客戶端保存的密碼明文是否相同，如果相同，則服務器對客戶端的鑒權成功。

8.根據權利要求7所述的系統，其特征在于，所述客戶端和服務器同步動態生成序列號；

所述客戶端，用于將生成的序列號與預先保存的密碼明文進行組合，對所述組合進行加密，生成密碼密文；將客戶端的編號、所述客戶端生成的序列號和密碼密文發送至服務器；

所述服務器，用于根據所述編號查找自身生成的所述客戶端的序列號和自身保存的所述客戶端的密碼明文，判斷服務器生成的序列號與客戶端生成的序列號是否相同，并且判斷服務器保存的密碼明文與客戶端保存的密碼明文是否相同，如果兩次判斷結果均為相同，則服務器對客戶端的鑒權成功。

9.根據權利要求8所述的系統，其特征在于，所述客戶端對所述組合進行加密包括：客戶端采用哈希算法對所述組合進行加密。

10.根據權利要求8所述的系統，其特征在于，所述服務器判斷服務器保存的密碼明文與客戶端保存的密碼明文是否相同為：服務器將客戶端的序列號與服務器保存的密碼明文進行組合，采用所述哈希算法對所述組合進行加密，判斷加密后的結果與接收的密碼密文是否相同，如果相同，則判定服務器保存的密碼明文與客戶端保存的密碼明文相同。