[发明专利]一种鉴权方法、系统及终端设备

权利要求书

1.一种鉴权方法，其特征在于，包括：

接收客户端发送的第一密文信息，所述第一密文信息包括用户身份证明字段、附加字符字段、密码字段及时间戳字段；所述客户端为第三方应用的客户端；

根据所述第一密文信息验证操作请求是否符合操作条件，包括：根据所述第一密文信息提取用户身份证明信息和时间戳信息；判断是否存在与所述用户身份证明信息匹配的用户身份证明编码；若存在与所述用户身份证明信息匹配的用户身份证明编码，则获取系统时间；根据所述系统时间判断所述时间戳信息是否满足时效条件；若所述时间戳信息满足时效条件，则所述操作请求符合操作条件；否则，所述操作请求不满足操作条件；

若所述操作请求符合操作条件，则生成第二密文信息；

验证所述第一密文信息与所述第二密文信息的一致性；

若所述第一密文信息与所述第二密文信息通过一致性验证，则根据所述操作请求向所述客户端下发操作权限。

2.根据权利要求1所述的鉴权方法，其特征在于，所述若所述操作请求符合操作条件，则生成第二密文信息，包括：

根据所述第一密文信息获取用户身份证明信息和时间戳信息；

根据所述用户身份证明信息获取用户身份证明编码、标准密码信息和附加字符；

根据所述用户身份证明编码、所述附加字符、所述标准密码以及所述时间戳信息生成第二验证信息；

对所述第二验证信息进行加密，生成第二密文信息。

3.根据权利要求1所述的鉴权方法，其特征在于，还包括：

根据操作请求分配附加字符。

4.根据权利要求1至3任意一项所述的鉴权方法，其特征在于，还包括：

在客户端进行注册操作时，生成用户身份证明编码和标准密码，并建立和存储所述用户身份证明编码与所述标准密码的映射关系。

5.一种鉴权系统，其特征在于，包括：

接收模块，用于接收客户端发送的第一密文信息，所述第一密文信息包括用户身份证明字段、附加字符字段、密码字段及时间戳字段；所述客户端为第三方应用的客户端；

第一验证模块，用于根据所述第一密文信息验证操作请求是否符合操作条件；所述第一验证模块包括：提取单元，用于根据所述第一密文信息提取用户身份证明信息和时间戳信息；第一判断单元，用于判断是否存在与所述用户身份证明信息匹配的用户身份证明编码；第一获取单元，用于若存在与所述用户身份证明信息匹配的用户身份证明编码，则获取系统时间；第二判断单元，用于根据所述系统时间判断所述时间戳信息是否满足时效条件；若所述时间戳信息满足时效条件，则所述操作请求符合操作条件；否则，所述操作请求不满足操作条件；

生成模块，用于若所述操作请求符合操作条件，则生成第二密文信息；

第二验证模块，用于验证所述第一密文信息与所述第二密文信息的一致性；

权限下发模块，用于若所述第一密文信息与所述第二密文信息通过一致性验证，则根据所述操作请求向所述客户端下发操作权限。

6.根据权利要求5所述的鉴权系统，其特征在于，所述生成模块包括：

第二获取单元，用于根据所述第一密文信息获取用户身份证明信息和时间戳信息；

第三获取单元，用于根据所述用户身份证明信息获取用户身份证明编码、标准密码信息和附加字符；

生成单元，用于根据所述用户身份证明编码、所述附加字符、所述标准密码以及所述时间戳信息生成第二验证信息；

加密单元，用于对所述第二验证信息进行加密，生成第二密文信息。

7.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至4任一项所述方法的步骤。

8.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述方法的步骤。