[发明专利]一种身份验证的方法、装置及服务器

权利要求书

1.一种身份验证的方法，其特征在于，包括：

对客户业务系统发出的登录请求中的账户信息进行认证；

当认证通过时，根据预设的策略生成与所述账户唯一对应的授权令牌token；

保存所述token，并将所述token携带在响应消息中返回给所述客户业务系统。

2.如权利要求1所述的方法，其特征在于，还包括：保存所述token对应的失效时间；

所述响应消息，包括下述一项或多项：发起登录请求的账户标识、所述登录授权令牌和所述令牌的失效时间。

3.如权利要求2所述的方法，其特征在于，在返回所述响应消息之后，还包括：

当接收到客户业务系统发出的保全业务请求时，判断对所述保全业务请求中携带的token是否在有效时间内且是否与所保存的token一致；

当token在有效时间内且与所保存的token一致时，启动对所述保全业务请求进行处理；否则，拒绝对所述保全业务请求进行处理；

所述保全业务请求包括下述一项或多项：获取流程模板的请求、上传保全数据的请求、查询保全结果的请求。

4.如权利要求2所述的方法，其特征在于，还包括：

当接收到客户业务系统发出的验证token有效性的请求时，判断所述token是否在有效时间内且与所保存的token一致，若是，返回验证通过的结果；否则，返回验证失败的结果，并提示重新登录。

5.如权利要求2所述的方法，其特征在于，还包括：

当接收到客户业务系统发出的延长token有效期限的请求时，判断所述token是否在有效时间内且与所保存的token一致，若是，延长所述token的有效期限，并更新所保存的token的失效时间。

6.如权利要求4或5所述的方法，其特征在于，所述验证token有效性的请求或延长token有效期限的请求采用定时心跳请求的方式。

7.如权利要求1所述的方法，其特征在于，还包括：

当接收到注销token的请求时，判断所述token是否在有效时间内且与所保存的token一致，若是，将保存的所述token置为失效状态，并返回携带有登出时间的登出响应消息。

8.如权利要求1-7任一项的方法，其特征在于，根据预设的策略生成与所述账户唯一对应的授权令牌token，包括：

对所述账户的标识进行加密，生成与所述账户标识对应的随机字符串；所述随机字符串包含下述一项或多项的组合：数字、字母和符号。

9.一种身份验证的装置，其特征在于，包括：

账户信息认证模块，用于对客户业务系统发出的登录请求中的账户信息进行认证；

令牌生成模块，用于当所述账户信息认证模块认证通过时，根据预设的策略生成与所述账户唯一对应的授权令牌token；

保存模块，用于保存所述token；

发送模块，用于将所述token携带在响应消息中返回给所述客户业务系统。

10.如权利要求9所述的装置，其特征在于，所述保存模块，还用于保存所述token对应的失效时间；

所述响应消息包括一项或多项：发起登录请求的账户标识、所述登录授权令牌和所述令牌的失效时间。

11.如权利要求10所述的装置，其特征在于，还包括：

令牌验证模块，用于当接收到客户业务系统发出的业务请求时，判断对所述保全业务请求中携带的token是否在有效时间内且是否与所保存的token一致；

请求处理模块，用于当token在有效时间内且与所保存的token一致时启动对所述保全业务请求进行处理；否则，拒绝对所述保全业务请求进行处理；所述保全业务请求包括下述一项或多项：获取流程模板的请求、上传保全数据的请求、查询保全结果的请求。

12.一种前置接入系统，其特征在于，包括如权利要求9-11任一项所述的身份验证的装置。

13.一种计算机可读存储介质，其上存储有计算机指令，其特征在于，该指令被处理器执行时可以实现如权利要求1-8任一项所述的方法的步骤。