[发明专利]一种信息验证的系统及方法

权利要求书

1.一种信息验证的系统，其特征在于，该系统包括：验证信息服务器、业务服务器、具有唯一性标记的客户端，其中：

验证信息服务器，用于根据客户端的唯一性标记计算得出该客户端所要附加的验证信息，并为该具有唯一性标记的客户端分配所述验证信息，又根据该验证信息生成验证信息服务器处的第一派生验证信息；

客户端，用于通过网络请求获取并保存所述验证信息，并根据所述验证信息计算得出客户端处的第一派生验证信息，又根据该第一派生验证信息计算得出客户端处的第二派生验证信息；

业务服务器，用于通过网络请求获取并保存所述验证信息服务器处生成的第一派生验证信息，并根据该第一派生验证信息计算得出业务服务器处的第二派生验证信息。

2.如权利要求1所述的系统，其特征在于，所述客户端，进一步包括：用于向业务服务器发送一个附加有客户端处的第二派生验证信息的认证请求消息以请求服务。

3.如权利要求1和2所述的系统，其特征在于，所述业务服务器，进一步包括：用于从接收到的所述认证请求消息中提取出客户端处生成的第二派生验证信息，并与所述业务服务器处生成的第二派生验证信息进行比较，如果二者一致则认证通过，业务服务器为客户端提供服务；如果二者不一致则认证失败，业务服务器不响应客户的服务请求。

4.一种如权利要求1所述的信息验证系统的信息验证方法，其特征在于，该方法包括：

(1)验证信息服务器根据客户端的唯一性标记计算得出该客户端所要附加的验证信息，并为该具有唯一性标记的客户端分配所述验证信息，又根据该验证信息生成验证信息服务器处的第一派生验证信息；

(2)客户端通过网络请求获取并保存所述验证信息，并根据所述验证信息计算得出客户端处的第一派生验证信息，又根据该第一派生验证信息计算得出客户端处的第二派生验证信息；

(3)业务服务器通过网络请求获取并保存所述验证信息服务器处生成的第一派生验证信息，并根据该第一派生验证信息计算得出业务服务器处的第二派生验证信息；

(4)客户端向业务服务器发送一个认证请求消息以请求服务，并在该消息上附加客户端处生成的第二派生验证信息；

(5)业务服务器收到所述认证请求消息，从中提取出客户端处生成的第二派生验证信息，并与所述业务服务器处生成的第二派生验证进行比较，如果二者一致则认证通过，业务服务器为客户端提供服务；如果二者不一致则认证失败，业务服务器不响应客户的服务请求。

5.如权利要求4所述的方法，其特征在于，所述验证信息具有有效时间范围，当其在有效时间范围内时，客户端和业务服务器不需要向验证信息服务器请求新的验证信息。

6.如权利要求4和5所述的方法，其特征在于，当所述验证信息超出其有效时间范围时，由客户端、业务服务器主动向验证信息服务器请求新的验证信息。

7.如权利要求6所述的方法，其特征在于，当所述验证信息超出其有效时间范围时，由客户端、业务服务器、验证信息服务器任何一方通知其他两方主动更新验证信息或由其生成的派生验证信息。

8.如权利要求6或7所述的方法，其特征在于，当所述验证信息超出其有效时间范围，验证信息由验证信息服务器周期性的进行更新，而保存于客户端和业务服务器中的信息也随之同步更新。

9.如权利要求8所述的方法，其特征在于，所述验证信息的更新周期由客户端、业务服务器、验证信息服务器三者中最短的信息有效时间确定。