[發明專利]一種信息驗證方法和系統及服務器

在審

• 申請號: 201610968841.0
• 申請日: 2016-10-27
• 公開（公告）號: CN107993058A
• 公開（公告）日: 2018-05-04
• 發明（設計）人: 杜磊
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06Q20/02
• 分類號: G06Q20/02;G06Q20/38;G06Q20/40;G06Q30/06
• 代理公司: 北京匯思誠業知識產權代理有限公司11444
• 代理人: 王剛,龔敏

1.一種信息驗證方法，其特征在于，應用于包括業務服務器、中間服務器和數據服務器的系統，包括：

所述業務服務器接收到用戶的業務請求之后，向所述中間服務器發送驗證請求，所述驗證請求中攜帶與所述業務相關的憑證；

所述中間服務器從所述憑證中選擇目標參數，并從所述用戶的用戶信息中選擇目標信息；

所述中間服務器向用于驗證所述憑證的數據服務器發送所述目標參數和所述目標信息；

所述數據服務器基于與所述目標信息相關的業務數據對所述目標參數進行驗證，得到驗證結果，并基于所述驗證結果向所述中間服務器返回指示信息。

2.根據權利要求1所述的方法，其特征在于，所述中間服務器向用于驗證所述憑證的數據服務器發送所述目標參數和所述目標信息，包括：

所述中間服務器根據所述憑證，確定所述業務的業務類型；

所述中間服務器根據所述業務類型，確定用于驗證所述憑證的數據服務器；

所述中間服務器調用所述數據服務器的驗證接口，向所述驗證接口輸入所述目標參數和所述目標信息。

3.根據權利要求2所述的方法，其特征在于，所述中間服務器調用所述數據服務器的驗證接口，向所述驗證接口輸入所述目標參數和所述目標信息，包括：

所述中間服務器向所述數據服務器的驗證接口發送遠程過程調用協議RPC請求，所述RPC請求中攜帶所述目標參數和所述目標信息。

4.根據權利要求1所述的方法，其特征在于，所述數據服務器基于與所述目標信息相關的業務數據對所述目標參數進行驗證，得到驗證結果，包括：

所述數據服務器將所述目標參數中各參數分別與所述業務數據中相應的參數進行比對，得到所述憑證中各參數的比對結果；

所述數據服務器根據所述各參數的比對結果，得到所述驗證結果。

5.根據權利要求4所述的方法，其特征在于，所述數據服務器根據所述各參數的比對結果，得到所述驗證結果，包括：

若所述各參數與所述業務數據中相應的參數均一致，所述數據服務器得到驗證通過的驗證結果；或者，

若存在至少一個參數與所述業務數據中相應的參數不一致，所述數據服務器得到驗證沒通過的驗證結果。

6.根據權利要求1至5中任一項所述的方法，其特征在于，

所述指示信息包括所述驗證結果；或者，

所述驗證結果為驗證通過，所述指示信息用于指示驗證通過或用于指示對數據進行轉移；或者，

所述驗證結果為驗證沒通過，所述指示信息用于指示驗證沒通過或用于指示不能對數據進行轉移。

7.根據權利要求1至6中任一項所述的方法，其特征在于，還包括：

若所述指示信息指示驗證通過，或者，若所述指示信息指示驗證通過或指示對數據進行轉移，所述中間服務器將屬于所述中間服務器的數據轉移至所述業務服務器。

8.根據權利要求1至4中任一項所述的方法，其特征在于，還包括：

若所述指示信息指示驗證沒通過，或者，若所述指示信息指示驗證沒通過或指示不能對數據進行轉移，所述中間服務器從所述業務服務器獲取與所述業務相關的除所述憑證以外的其他憑證；

所述中間服務器按照指定驗證方式，對所述其他憑證進行驗證，得到驗證結果。

9.根據權利要求1至7中任一項所述的方法，其特征在于，還包括：

若所述指示信息指示所述驗證結果為驗證通過，或者，若所述指示信息指示對數據進行轉移，所述中間服務器向用戶提供驗證通過的通知消息。

10.根據權利要求1至3中任一項所述的方法，其特征在于，

所述用戶的用戶信息為所述中間服務器根據所述憑證獲得的；或者，

所述用戶的用戶信息為所述驗證請求中攜帶的。

11.根據權利要求1至10中任一項所述的方法，其特征在于，所述方法應用于旅行場景時，所述業務的業務類型包括：交通類型和住宿類型中至少一個。

12.根據權利要求1至11中任一項所述的方法，其特征在于，所述憑證包括：業務的標識信息和業務的詳細信息中至少一種。