[发明专利]一种鉴权方法及系统

权利要求书

1.一种鉴权方法，其特征在于，所述方法包括：

接收终端设备发送的访问请求，该访问请求中包含根据会话标识符与所述 终端设备的设备标识符采用不可逆算法生成的认证标识符；

解析所述访问请求得到所述认证标识符；

根据所述会话标识符和保存在认证服务器的终端设备标识符，采用与终端 生成所述认证标识符相同的不可逆算法生成授权标识符；

将所述认证标识符与所述授权标识符进行比对，以对所述终端设备鉴权。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

向所述终端设备发送随机产生的所述会话标识符。

3.如权利要求2所述的方法，其特征在于，所述发送随机产生的会话标识 符包括：

采用消息的方式发送随机产生的会话标识符；或者，

利用接入服务器发送随机产生的会话标识符。

4.如权利要求1所述的方法，其特征在于，所述不可逆算法具体为信息摘 要MD5算法，所述根据所述会话标识符与所述设备标识符采用不可逆算法生 成认证标识符的具体公式为：Auth_ID＝(MD5(Session_ID+Device_ID))，其 中“Auth_ID”为所述认证标识符，“Session_ID”为所述会话标识符，“Device_ID” 为所述设备标识符，根据所述“Session_ID”与所述“Device_ID”采用MD5 算法生成“Auth_ID”。

5.如权利要求1所述的方法，其特征在于，所述不可逆算法具体为信息摘 要MD5算法，并且算法公式中添加了特征字符串，所述根据所述会话标识符 与所述设备标识符采用不可逆算法生成认证标识符的具体公式为： Auth_ID＝MD5(Session_ID+“！#$”+Device_ID))，其中“Auth_ID”为所 述认证标识符，“Session_ID”为所述会话标识符，“Device_ID”为所述设备标 识符，“！#$”为特征字符串。

6.如权利要求1所述的方法，其特征在于，所述不可逆算法具体为信息摘 要MD5算法，并且算法公式还使用一个编码方式，所述根据所述会话标识符 与所述设备标识符采用不可逆算法生成认证标识符的具体公式为： Auth_ID＝Base64(MD5(Session_ID+Device_ID))，其中“Auth_ID”为所述 认证标识符，“Session_ID”为所述会话标识符，“Device_ID”为所述设备标识 符，“Base64”用于使所述公式从二进制转换成可见字符串。

7.一种鉴权系统，其特征在于，所述系统包括鉴权服务器和终端设备，其 中：

所述终端设备，用于向所述鉴权服务器发送访问请求，所述访问请求包含 所述终端设备根据会话标识符与所述终端设备的设备标识符采用不可逆算法生 成的认证标识符；

所述鉴权服务器，用于接收所述终端设备发送的所述访问请求，并解析所 述访问请求得到所述认证标识符，根据所述会话标识符和保存在认证服务器的 终端设备标识符，采用与终端生成所述认证标识符相同的不可逆算法生成授权 标识符；

将所述认证标识符与所述授权标识符进行比对，以对所述终端设备鉴权。

8.一种鉴权服务器，其特征在于，所述服务器包括：

接收模块，用于接收终端设备发送的访问请求，该访问请求中包含根据会 话标识符与所述终端设备的设备标识符采用不可逆算法生成的认证标识符；

解析模块，用于将接收的所述访问请求进行解析，得到所述认证标识符；

产生模块，用于根据所述会话标识符和保存在认证服务器的终端设备标识 符，采用与终端生成所述认证标识符相同的不可逆算法生成授权标识符；

鉴权处理模块，用于将所述认证标识符与所述授权标识符进行比对，以对 所述终端设备鉴权。

9.如权利要求8所述的服务器，其特征在于，所述服务器还包括：

所述产生模块，还用于产生会话标识符；

发送模块，用于将所述产生模块产生的所述会话标识符发送给所述终端设 备。