[发明专利]基于U盾装置的Web网站的认证方法、装置及系统

权利要求书

1.一种基于U盾装置的Web网站的认证方法，其特征在于，包括：

获取验证信息，并将所述验证信息发送至U盾装置，其中，所述验证信息包括用户在当前网页的信息录入请求对应的会话标识数据及当前网页统一资源定位符数据；

接收所述U盾装置发送的验证请求信息，并将所述验证请求信息转发至服务器，以使所述服务器对当前网页进行认证，其中，所述验证请求信息由所述U盾装置对产生的第一随机数、所述U盾装置的序列号及所述验证信息加密后得到。

2.如权利要求1所述的方法，其特征在于，还包括：

如果认证通过，转发由服务器发送的心跳信息至所述U盾装置，并转发由所述U盾装置所反馈的响应信息至所述服务器。

3.一种基于U盾装置的Web网站的认证方法，其特征在于，包括：

接收客户端发送的验证信息，其中，所述验证信息包括用户在当前网页的信息录入请求对应的会话标识数据及当前网页统一资源定位符数据；

加密验证请求信息，其中，所述验证请求信息由对预设的第一随机数、序列号及所述验证信息加密后得到；并通过客户将所述验证请求信息发送至服务器；

将所述第一随机数与所述客户端转发的由所述服务器生成的第二随机数进行对比。

4.如权利要求3所述的方法，其特征在于，还包括：

如果认证通过，根据从所述客户端接收的心跳信息生成响应信息，并将所述响应信息通过所述客户端转发至所述服务器，其中所述心跳信息由所述服务器生成。

5.一种基于U盾装置的Web网站的认证方法，其特征在于，包括：

接收客户端发送的验证请求信息，其中，所述验证请求信息由对预设的第一随机数、序列号及所述验证信息加密后得到；所述验证信息包括用户在当前网页的信息录入请求对应的会话标识数据及当前网页统一资源定位符数据；

根据验证信息对当前网页进行认证；

根据认证结果，生成第二随机数，并将所述第二随机数通过所述客户端转发至所述U盾装置。

6.如权利要求5所述的方法，其特征在于，还包括：

如果认证通过，发送心跳信息至所述客户端，并接收由客户端转发的由所述U盾装置发出响应信息。

7.一种基于U盾装置的Web网站的认证系统，其特征在于，包括：

客户端，与U盾装置及服务器通信，用于获取验证信息，并将所述验证信息发送至U盾装置，其中，所述验证信息包括用户在当前网页的信息录入请求对应的会话标识数据及当前网页统一资源定位符数据；

接收所述U盾装置发送的验证请求信息，并将所述验证请求信息转发至服务器，以使所述服务器对当前网页进行认证，其中，所述验证请求信息由所述U盾装置对产生的第一随机数、所述U盾装置的序列号及所述验证信息加密后得到；

U盾装置，用于接收客户端发送的所述验证信息；

加密验证请求信息；

根据所述第一随机数及所述客户端转发的由所述服务器生成的第二随机数对当前网页进行认证；

服务器，用于接收客户端发送的验证请求信息；

根据验证信息对当前网页进行认证；

根据认证结果，生成第二随机数，并将所述第二随机数通过所述客户端转发至所述U盾装置。

8.一种基于U盾装置的Web网站的认证装置，其特征在于，包括：

验证信息获取单元，用于获取验证信息，并将所述验证信息发送至U盾装置，其中，所述验证信息包括用户在当前网页的信息录入请求对应的会话标识数据及当前网页统一资源定位符数据；

验证请求信息接收单元，用于接收所述U盾装置发送的验证请求信息，并将所述验证请求信息转发至服务器，以使所述服务器对当前网页进行认证，其中，所述验证请求信息由所述U盾装置对产生的第一随机数、所述U盾装置的序列号及所述验证信息加密后得到。