[發明專利]一種第三方驗證方法以及系統

在審

• 申請號: 201210008698.2
• 申請日: 2012-01-12
• 公開（公告）號: CN103209158A
• 公開（公告）日: 2013-07-17
• 發明（設計）人: 趙俊平
• 申請（專利權）人: 深圳市宇初網絡技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 唐華明

1.一種第三方驗證方法，其特征在于，包括：

用戶瀏覽器根據用戶的請求向網站服務器發送請求消息；

所述用戶瀏覽器接收所述網站服務器返回的攜帶腳本的頁面數據，并執行所述腳本得到驗證參數；

所述用戶瀏覽器按照所述驗證參數向驗證碼服務器進行第三方驗證；

所述驗證碼服務器將驗證結果通過所述用戶瀏覽器發送至所述網站服務器；

所述網站服務器根據所述驗證結果對所述用戶瀏覽器的請求消息進行處理。

2.根據權利要求1所述的方法，其特征在于，所述用戶瀏覽器按照所述驗證參數向驗證碼服務器進行第三方驗證包括：

所述用戶瀏覽器向所述驗證碼服務器發送包含所述驗證參數的驗證請求，所述驗證參數包括網站標識；

所述用戶瀏覽器接收所述驗證碼服務器返回的驗證碼組件，對所述驗證碼組件進行解析并展示給用戶；

所述用戶瀏覽器接收用戶輸入的驗證碼，并將所述驗證碼以及會話序列號發送至所述驗證碼服務器；

所述驗證碼服務器根據所述會話序列號以及所述網站標識獲取正確的驗證碼，并使用所述正確的驗證碼與所述用戶輸入的驗證碼進行對比得出驗證結果。

3.根據權利要求2所述的方法，其特征在于，

所述驗證組件包含用于在所述用戶瀏覽器中進行驗證碼的展示、刷新、參數保存、發送驗證功能的文本、圖片、視頻、flash、瀏覽器腳本、包含網址鏈接的html代碼。

4.根據權利要求1至3中任一項所述的方法，其特征在于，所述方法還包括：

所述網站服務器與所述驗證碼服務器協商加密算法以及密鑰；

所述驗證碼服務器將驗證結果通過所述用戶瀏覽器發送至所述網站服務器包括：

所述驗證碼服務器將得出的驗證結果按照所述協商的加密算法以及密鑰進行加密得到密文；

所述驗證碼服務器將所述密文發送至所述用戶瀏覽器；

所述用戶瀏覽器將所述密文發送至所述網站服務器；

所述網站服務器按照所述協商的加密算法以及密鑰對所述密文進行解密得到驗證結果。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

所述網站服務器與所述驗證碼服務器協商格式參數；

所述驗證碼服務器將得出的驗證結果按照所述協商的加密算法以及密鑰進行加密得到密文包括：

所述驗證碼服務器按照協商的格式參數將所述驗證結果攜帶于結果字符串；

所述驗證碼服務器對所述結果字符串按照所述協商的加密算法以及密鑰進行加密得到密文；

所述網站服務器按照所述協商的加密算法以及密鑰對所述密文進行解密得到驗證結果包括：

所述網站服務器按照所述協商的加密算法以及密鑰對所述密文進行解密得到結果字符串；

所述網站服務器按照協商的格式參數從所述結果字符串中分離出驗證結果。

6.根據權利要求1至3中任一項所述的方法，其特征在于，所述網站服務器根據所述驗證結果對所述用戶瀏覽器的請求消息進行處理包括：

若驗證結果為通過驗證，則所述網站服務器接受用戶的請求，并執行對應的操作；

若驗證結果為不通過驗證，則所述網站服務器拒絕用戶的請求，并返回驗證碼頁面。

7.一種第三方驗證系統，其特征在于，包括：

用戶瀏覽器，驗證碼服務器，以及網站服務器；

所述用戶瀏覽器用于根據用戶的請求向網站服務器發送請求消息，接收所述網站服務器返回的攜帶腳本的頁面數據，并執行所述腳本得到驗證參數，按照所述驗證參數向驗證碼服務器進行第三方驗證；

所述驗證碼服務器用于對所述用戶瀏覽器進行第三方驗證，并將驗證結果通過所述用戶瀏覽器發送至所述網站服務器；

所述網站服務器用于接收所述用戶瀏覽器的請求消息，向所述用戶瀏覽器返回攜帶腳本的頁面數據，接收所述驗證碼服務器通過所述用戶瀏覽器發送的驗證結果，根據所述驗證結果對所述用戶瀏覽器的請求消息進行處理。