[发明专利]一种鉴权方法、装置和系统

权利要求书

1.一种鉴权系统，其特征在于，所述系统包括用户设备和服务器：

所述用户设备向所述服务器发送待鉴权用户请求访问资源的资源请求，所述资源请求中包括鉴权信息和用于标识相对于所述资源的合法用户的第一标识；

所述服务器接收所述资源请求；通过预设的密钥和所述第一标识判断所述鉴权信息是否为通过所述第一标识和所述密钥加密得到；若判断所述鉴权信息为通过所述第一标识和所述密钥加密得到，则根据所述鉴权信息确定所述待鉴权用户为具有访问所述资源权限的所述合法用户，

所述资源请求还包括第二标识，所述第二标识为所述待鉴权用户用于发起所述资源请求所需的标识，所述服务器获取通过比对合法标识和所述待鉴权用户的第二标识得到的比对结果；根据所述比对结果确定所述待鉴权用户是否为具有访问所述资源权限的所述合法用户，其中，所述合法标识包括前n次以所述第一标识成功访问所述资源时的资源请求中携带的第二标识，n为大于等于1的整数，所述合法标识的数量小于等于n。

2.根据权利要求1所述的系统，其特征在于，所述系统还包括鉴权中心：

所述服务器向所述鉴权中心发送包括所述第一标识和第二标识的认证请求；

所述鉴权中心根据所述第一标识查找到包括所述第一标识和所述合法标识对应关系，根据查找出的所述合法标识比对所述第二标识，得到所述比对结果；

所述服务器从所述鉴权中心获取所述比对结果。

3.一种鉴权方法，其特征在于，所述方法包括：

服务器接收待鉴权用户请求访问资源的资源请求，所述资源请求中包括鉴权信息和用于标识相对于所述资源的合法用户的第一标识；

所述服务器通过预设的密钥和所述第一标识判断所述鉴权信息是否为通过所述第一标识和所述密钥加密得到；

若判断所述鉴权信息为通过所述第一标识和所述密钥加密得到，所述服务器根据所述鉴权信息确定所述待鉴权用户为具有访问所述资源权限的所述合法用户，

其中，所述资源请求还包括第二标识，所述第二标识为所述待鉴权用户用于发起所述资源请求所需的标识，在判断出所述鉴权信息为通过所述第一标识和所述密钥加密得到之后，所述方法还包括：

所述服务器获取通过比对合法标识和所述待鉴权用户的第二标识得到的比对结果，其中，所述合法标识包括前n次以所述第一标识成功访问所述资源时的资源请求中携带的第二标识，n为大于等于1的整数，所述合法标识的数量小于等于n；

所述服务器根据所述比对结果确定所述待鉴权用户是否为具有访问所述资源权限的所述合法用户。

4.根据权利要求3所述的方法，其特征在于，所述服务器根据所述比对结果确定所述待鉴权用户是否为具有访问所述资源权限的所述合法用户，包括：

若所述比对结果为所述第二标识与所述合法标识中任一个相同，所述服务器根据所述比对结果确定所述待鉴权用户为具有访问所述资源权限的所述合法用户；

若所述比对结果为所述第二标识与所述合法标识不同，所述服务器根据所述比对结果确定所述待鉴权用户为不具有访问所述资源权限的非法用户。

5.根据权利要求3所述的方法，其特征在于，所述服务器获取比对结果，包括：

所述服务器向鉴权中心发送包括所述第一标识和第二标识的认证请求，使得所述鉴权中心根据所述第一标识查找到包括所述第一标识和所述合法标识对应关系，根据查找出的所述合法标识比对所述第二标识，得到所述比对结果；

所述服务器从所述鉴权中心获取所述比对结果。

6.根据权利要求3所述的方法，其特征在于，所述服务器从鉴权中心获取包括所述第一标识和所述合法标识的对应关系，则所述服务器获取比对结果，包括：

所述服务器根据所述第一标识查找到所述对应关系；

所述服务器根据查找出的所述合法标识比对所述第二标识，得到所述比对结果。

7.根据权利要求3至6任一项所述的方法，其特征在于，所述第二标识包括所述待鉴权用户发起所述资源请求时的IP地址或浏览器缓存Cookie。