[發明專利]訪問憑證驗證方法、裝置、計算機設備及存儲介質在審
| 申請號： | 201910145579.3 | 申請日： | 2019-02-27 |
| 公開（公告）號： | CN109992976A | 公開（公告）日： | 2019-07-09 |
| 發明（設計）人： | 鄒陳波 | 申請（專利權）人： | 平安科技（深圳）有限公司 |
| 主分類號： | G06F21/60 | 分類號： | G06F21/60 |
| 代理公司： | 深圳市力道知識產權代理事務所(普通合伙) 44507 | 代理人： | 何姣 |
| 地址： | 518000 廣東省深圳市福田區福*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 訪問憑證 驗證 訪問指令 特征信息 訪問碼 客戶端 計算機設備 客戶 存儲介質 訪問請求 訪問 身份認證領域 發送 憑證 訪問文件 請求文件 竊取 篡改 偽造 申請 | ||
1.一種訪問憑證驗證方法，其特征在于，包括：
獲取客戶端發送的訪問請求，所述訪問請求包括訪問目的；
獲取所述訪問目的對應的訪問碼；
根據所述訪問碼以及所述客戶端的特征信息生成訪問憑證；
將生成的訪問憑證發送給所述客戶端；
獲取客戶端發送的訪問指令，所述訪問指令包括所述訪問目的、所述客戶端的特征信息以及所述訪問憑證；
根據所述訪問目的對應的訪問碼以及所述客戶端的特征信息生成驗證憑證；
若所述驗證憑證與所述訪問指令中的訪問憑證一致，則所述訪問指令通過驗證。
2.如權利要求1所述的訪問憑證驗證方法，其特征在于：所述訪問目的包括所述客戶端請求訪問的網絡地址和/或所述客戶端所請求訪問文件的文件標識。
3.如權利要求1所述的訪問憑證驗證方法，其特征在于：所述客戶端的特征信息包括所述客戶端的公鑰；
所述根據所述訪問碼以及所述客戶端的特征信息生成訪問憑證，具體包括：
根據所述訪問碼以及所述客戶端的公鑰生成訪問憑證；
所述根據所述訪問目的對應的訪問碼以及所述客戶端的特征信息生成驗證憑證，具體包括：
根據所述訪問目的對應的訪問碼以及訪問指令中所述客戶端的公鑰生成驗證憑證。
4.如權利要求3所述的訪問憑證驗證方法，其特征在于：所述訪問請求還包括所述客戶端的公鑰；
所述獲取所述訪問目的對應的訪問碼之前，還包括：
根據所述訪問請求中所述客戶端的公鑰驗證所述客戶端是否合法；
若合法，獲取所述訪問目的對應的訪問碼。
5.如權利要求3所述的訪問憑證驗證方法，其特征在于：所述訪問指令還包括所述客戶端的私鑰簽名；
所述根據所述訪問目的對應的訪問碼以及所述客戶端的特征信息生成驗證憑證之前，還包括：
根據所述訪問指令中所述客戶端的公鑰驗證所述私鑰簽名是否正確；
若正確，根據所述訪問目的對應的訪問碼以及所述客戶端的特征信息生成驗證憑證。
6.如權利要求1-5中任一項所述的訪問憑證驗證方法，其特征在于：所述客戶端的特征信息包括所述客戶端的過期時間；
所述根據所述訪問碼以及所述客戶端的特征信息生成訪問憑證，具體包括：
根據所述訪問碼以及所述客戶端的過期時間生成訪問憑證；
所述根據所述訪問目的對應的訪問碼以及所述客戶端的特征信息生成驗證憑證，具體包括：
根據所述訪問目的對應的訪問碼以及訪問指令中所述客戶端的過期時間生成驗證憑證。
7.如權利要求6所述的訪問憑證驗證方法，其特征在于，所述根據所述訪問目的對應的訪問碼以及所述客戶端的特征信息生成驗證憑證之前，還包括：
根據所述訪問指令中所述客戶端的過期時間判斷所述訪問憑證是否過期；
若未過期，根據所述訪問目的對應的訪問碼以及所述客戶端的特征信息生成驗證憑證。
8.一種訪問憑證驗證裝置，其特征在于，包括：
第一獲取模塊，用于獲取客戶端發送的訪問請求，所述訪問請求包括訪問目的；
第二獲取模塊，用于獲取所述訪問目的對應的訪問碼；
第一生成模塊，用于根據所述訪問碼以及所述客戶端的特征信息生成訪問憑證；
發送模塊，用于將生成的訪問憑證發送給所述客戶端；
第三獲取模塊，用于獲取客戶端發送的訪問指令，所述訪問指令包括所述訪問目的、所述客戶端的特征信息以及所述訪問憑證；
第二生成模塊，用于根據所述訪問目的對應的訪問碼以及所述客戶端的特征信息生成驗證憑證；
驗證模塊，用于若所述驗證憑證與所述訪問指令中的訪問憑證一致，則所述訪問指令通過驗證。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于平安科技（深圳）有限公司，未經平安科技（深圳）有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201910145579.3/1.html，轉載請聲明來源鉆瓜專利網。
