[發明專利]一種認證方法及裝置、服務器

在審

• 申請號: 201410386944.7
• 申請日: 2014-08-07
• 公開（公告）號: CN104135482A
• 公開（公告）日: 2014-11-05
• 發明（設計）人: 錢鑫;何中辰;袁鵬飛;張書寧
• 申請（專利權）人: 浪潮（北京）電子信息產業有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 王丹;李丹

1.一種認證方法，包括：

服務器接收到客戶端的登錄認證請求，對所述登錄認證請求攜帶的用戶信息進行認證，如認證通過，則生成一個唯一對應于該客戶端的認證信息并保存，向客戶端返回攜帶所述認證信息的認證成功響應消息；

接收到所述客戶端的管理請求后，對所述管理請求攜帶的認證信息進行驗證，驗證通過后，根據所述管理請求進行管理操作。

2.如權利要求1所述的方法，其特征在于：

所述服務器接收到客戶端的登錄認證請求后還包括：對所述登錄認證請求進行解密；

所述服務器向客戶端返回攜帶所述認證信息的認證成功響應消息之前還包括，對所述認證成功響應消息進行加密。

3.如權利要求1或2所述的方法，其特征在于：還包括：

所述服務器接收到所述客戶端的退出請求后或在指定時間內未接收到所述客戶端的任何消息，刪除所述認證信息。

4.一種服務器，其特征在于，包括：

認證模塊，用于接收到客戶端的登錄認證請求，對所述登錄認證請求攜帶的用戶信息進行認證，如認證通過，則生成一個唯一的認證信息并保存，向客戶端返回攜帶所述認證信息的認證成功響應消息；

管理模塊，用于接收到所述客戶端的管理請求后，對所述管理請求攜帶的認證信息進行驗證，驗證通過后，根據所述管理請求進行管理操作。

5.如權利要求4所述的服務器，其特征在于，還包括：

解密模塊，用于對所述認證模塊接收到的登錄認證請求進行解密；

加密模塊，用于對所述認證成功響應消息進行加密。

6.如權利要求4或5所述的服務器，其特征在于，

所述管理模塊，還用于接收到所述客戶端的退出請求后或在指定時間內未接收到所述客戶端的任何消息，刪除所述認證信息。

7.一種認證方法，包括：

客戶端向服務器發送攜帶用戶信息的登錄認證請求后，如接收到所述服務器的認證成功響應消息，則將所述認證成功響應消息中攜帶的認證信息進行保存；

客戶端向所述服務器發送管理請求，攜帶所述認證信息。

8.如權利要求7所述的方法，其特征在于：

所述客戶端向服務器發送登錄認證請求之前還包括：對所述登錄認證請求進行加密；

所述客戶端向所述服務器發送管理請求之前還包括：對所述管理請求進行加密；

所述客戶端接收到所述服務器的認證成功響應消息后還包括：對所述認證成功響應消息進行解密。

9.如權利要求7或8任一項所述方法，其特征在于：還包括：

所述客戶端向所述服務器發送退出請求后，刪除本地保存的所述認證信息。

10.一種認證裝置，其特征在于，包括：

登錄模塊，用于向服務器發送登錄認證請求后，如接收到所述服務器的認證成功響應消息，則將所述認證成功響應消息中攜帶的認證信息進行保存；

管理模塊，用于向所述服務器發送管理請求，攜帶所述認證信息。

11.如權利要求10所述的裝置，其特征在于：還包括：

加密模塊，用于在所述登錄模塊向服務器發送登錄認證請求之前對所述登錄認證請求進行加密；在所述管理模塊向所述服務器發送管理請求之前對所述管理請求進行加密；

解密模塊，用于對所述認證成功響應消息進行解密。

12.如權利要求10或11所述的裝置，其特征在于：

所述管理模塊，還用于向所述服務器發送退出請求后，刪除本地保存的所述認證信息。