[发明专利]一种鉴权方法及鉴权系统

说明书

本发明适用于网络技术领域，提供了一种鉴权方法及鉴权系统。其中，一种权方法，用于控制鉴权系统进行鉴权操作，该鉴权系统包括：中转服务器和鉴权服务器；在对鉴权请求信息进行鉴权时，先通过客户端的API对鉴权请求信息进行鉴权，鉴权成功后再通过中转服务器将鉴权请求信息转发至鉴权服务器进行鉴权操作，再由中转服务器将鉴权结果信息发送至应用，无需另外架设或租用相应的VPN网络就可以避免将鉴权请求信息直接发射给鉴权服务器，提高了鉴权过程的安全性，同时避免了鉴权成本过高的现象。

技术领域

本发明属于网络技术领域，尤其涉及一种鉴权方法及鉴权系统。

背景技术

目前适用于移动终端上的大多数应用，均需要通过服务器鉴权才能够使用，例如，游戏应用、通信应用以及快捷支付应用等。

现有的应用鉴权方案中，允许应用通过配置好的应用程序编程端口(ApplicationProgramming Interface，API)直接向鉴权服务器发送鉴权请求，然而，该方案是鉴权服务器与应用之间直接进行鉴权，在鉴权服务器接收鉴权请求的过程中，以及鉴权服务器根据鉴权请求向应用返回鉴权结果的过程中，都会暴露鉴权服务器的IP地址，使得鉴权服务器的安全性降低。为了提高鉴权过程的安全性，虽然可以利用虚拟专用网络(VirtualPrivate Network，VPN)部署鉴权通道，但是需要同时架设或租用相应的VPN网络，使得实现鉴权的成本变高。

发明内容

有鉴于此，本发明实施例提供了一种鉴权方法及鉴权系统，以解决现有技术中为了提高鉴权过程的安全性，容易导致鉴权成本过高的问题。

本发明实施例的第一方面提供了一种鉴权方法，所述鉴权方法用于控制鉴权系统进行鉴权操作，所述鉴权系统包括：中转服务器和鉴权服务器；

所述中转服务器接收客户端发送的鉴权请求信息，并将所述鉴权请求信息转发至所述鉴权服务器；所述鉴权请求信息为所述客户端通过应用编程端口API进行鉴权成功的鉴权请求信息；

所述鉴权服务器对所述鉴权请求信息进行鉴权操作得到鉴权结果信息，并将所述鉴权结果信息发送至所述中转服务器；

所述中转服务器对所述鉴权结果信息进行加密，并将加密后的鉴权结果信息发送至所述客户端，使所述客户端显示与所述鉴权结果信息相应的界面内容。

本发明实施例的第二方面提供了一种鉴权系统，包括：中转服务器和鉴权服务器；

所述中转服务器用于，接收客户端发送的鉴权请求信息，并将所述鉴权请求信息转发至所述鉴权服务器；所述鉴权请求信息为所述客户端通过应用编程端口API进行鉴权成功的鉴权请求信息；

所述鉴权服务器用于，对所述鉴权请求信息进行鉴权操作得到鉴权结果信息，并将所述鉴权结果信息发送至所述中转服务器；

所述中转服务器用于，将所述鉴权结果信息发送至所述应用，使所述应用显示与所述鉴权结果信息相应的界面内容。

本发明实施例提供的一种权方法，用于控制鉴权系统进行鉴权操作，该鉴权系统包括：中转服务器和鉴权服务器；在对鉴权请求信息进行鉴权时，先通过客户端的API对鉴权请求信息进行鉴权，鉴权成功后再通过中转服务器将鉴权请求信息转发至鉴权服务器进行鉴权操作，再由中转服务器将鉴权结果信息发送至应用，无需另外架设或租用相应的VPN网络就可以避免将鉴权请求信息直接发射给鉴权服务器，提高了鉴权过程的安全性，同时避免了鉴权成本过高的现象。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。