[发明专利]一种鉴权处理方法和鉴权处理系统

权利要求书

1.一种鉴权处理方法，其特征在于，包括如下步骤：

移动终端接收用户的鉴权请求，根据本地缓存的授权文件进行鉴权；

在基于缓存的授权文件中定义的授权结束时间确定该授权文件无效时，移动终端重新向服务器请求鉴权。

2.根据权利要求1所述的鉴权处理方法，其特征在于，所述方法还包括：

移动终端在收到用户的鉴权请求后，查找本地缓存的授权文件；

在本地授权文件不存在时，移动终端向服务器请求鉴权。

3.根据权利要求1或2所述的鉴权处理方法，其特征在于，所述向服务器请求鉴权进一步包括：

服务器根据业务订购关系对移动终端进行鉴权；

在存在业务订购关系时，服务器依据业务订购关系生成授权文件返回给移动终端，所述授权文件中定义了服务器时间和授权结束时间。

4.根据权利要求3所述的鉴权处理方法，其特征在于，所述向服务器请求鉴权还包括：

服务器使用服务器私钥对授权文件进行签名后返回给移动终端；

移动终端使用CA证书验证服务器签名，获得授权文件，并在比对检查服务器时间后，缓存授权文件至本地。

5.根据权利要求1所述的鉴权处理方法，其特征在于，所述方法还包括：

在每一次鉴权成功后，移动终端记录当次鉴权成功时间。

6.根据权利要求5所述的鉴权处理方法，其特征在于，所述移动终端根据本地缓存的授权文件进行鉴权进一步包括：

检查授权文件中所定义的授权结束时间与当前系统时间以确定授权文件是否有效；

在授权文件有效时，获取记录的所有鉴权成功时间，并将最近一次的鉴权成功时间与当前系统时间进行比较以确定当前系统时间是否有效；

在当前系统时间无效时，重新向服务器请求鉴权。

7.根据权利要求6所述的鉴权处理方法，其特征在于，所述方法还包括：

移动终端在向服务器发送鉴权请求之前，清空之前记录的所有鉴权成功时间。

8.一种鉴权处理系统，包括服务器和移动终端，其特征在于：

所述移动终端接收用户的鉴权请求，根据本地缓存的授权文件进行鉴权，并在基于缓存的授权文件中定义的授权结束时间确定该授权文件无效时，重新向服务器请求鉴权；

所述服务器基于移动终端的鉴权请求返回授权文件，所述授权文件中定义授权结束时间。

9.根据权利要求8所述的鉴权处理系统，其特征在于，所述移动终端进一步在收到用户的鉴权请求后，查找本地缓存的授权文件，并在本地授权文件不存在时向服务器请求鉴权。

10.根据权利要求8所述的鉴权处理系统，其特征在于，所述服务器进一步根据业务订购关系对移动终端进行鉴权，并在存在业务订购关系时，依据业务订购关系生成包含服务器时间和授权结束时间的授权文件返回给移动终端。