[发明专利]验证方法及装置

权利要求书

1.一种验证方法，其特征在于，用于验证插件或客户端，包括：

向验证服务器请求验证码；

自行生成验证码；其中，所述自行生成验证码，包括：当所述验证服务器返回异常信息或在预定时间内未收到所述验证服务器返回的验证码时，自行生成验证码；

显示验证码；

获取基于所述验证码显示形成的用户输入；其中，所述基于所述验证码显示形成的用户输入，包括：基于所述验证码显示的验证提示，输入验证信息；基于所述验证信息，形成所述用户输入；

基于所述用户输入生成验证结果；

基于所述验证结果，向业务服务器发送服务请求；其中，所述基于所述验证结果，向业务服务器发送服务请求，包括：对所述验证结果进行签名处理，生成验证签名信息；向业务服务器发送包括所述验证签名信息的服务请求。

2.根据权利要求1所述的方法，其特征在于，

所述验证签名信息用于在满足第一预设条件时，触发所述业务服务器响应所述服务请求。

3.根据权利要求2所述的方法，其特征在于，

所述对所述验证结果进行签名处理，生成验证签名信息，包括：

当所述验证结果表示验证通过时，对所述验证结果进行签名处理，获得所述验证签名信息。

4.根据权利要求2所述的方法，其特征在于，

所述对所述验证结果进行签名处理，生成验证签名信息，包括：

获取当前时间的第一时间信息；

对所述验证结果和所述第一时间信息进行签名处理，获得所述验证签名信息；其中，所述第一时间信息用于所述业务服务器基于第一时间信息确定是否响应所述服务请求。

5.根据权利要求2所述的方法，其特征在于，

所述对所述验证结果进行签名处理，生成验证签名信息，包括：

获取生成所述服务请求的应用的第一应用签名信息；

对所述验证结果和所述第一应用签名信息进行签名处理，获得所述验证签名信息；所述第一应用签名信息用于所述业务服务器防止非法应用调用所述验证插件或客户端的对应功能形成的非法服务请求。

6.根据权利要求2所述的方法，其特征在于，

所述对所述验证结果进行签名处理，生成验证签名信息，包括：

获取设备标识信息；

对所述验证结果和所述设备标识信息进行签名处理，获得所述验证签名信息；其中，所述设备标识信息用于所述业务服务器确定当前服务请求是否来自合法设备。

7.一种验证方法，其特征在于，包括：

接收验证插件或客户端基于验证结果发送的服务请求；

其中，所述验证结果为基于所述验证插件或客户端自行生成的验证码显示形成的用户输入而形成的；其中，所述基于所述验证插件或客户端自行生成的验证码显示形成的用户输入，包括：基于所述验证码显示的验证提示，输入验证信息；基于所述验证信息，形成所述用户输入；其中，所述验证插件或客户端自行生成验证码，包括：当验证服务器返回异常信息或在预定时间内未收到所述验证服务器返回的验证码时，验证插件或客户端自行生成验证码；

当所述服务请求满足第二预设条件时，响应所述服务请求；

其中，所述接收验证插件或客户端基于验证结果发送的服务请求，包括：接收包括验证签名信息的服务请求；所述验证签名信息是基于自行生成的验证码进行验证的验证结果生成的。

8.根据权利要求7所述的方法，其特征在于，

所述方法还包括：

利用验证公钥对所述验证签名信息进行处理，获得第一验证摘要；

利用验证私钥对所述验证签名信息进行处理，获得生成所述验证签名信息的原始信息；其中，所述原始信息至少包括所述验证结果；

对所述原始信息进行签名处理，获得第二验证摘要；

比对所述第一验证摘要和所述第二验证摘要；

所述当所述服务请求满足第二预设条件时，响应所述服务请求，包括：

当所述第一验证摘要和所述第二验证摘要一致时，响应所述服务请求。