[发明专利]会话校验方法及装置、存储介质、电子装置

权利要求书

1.一种会话校验方法，其特征在于，包括：

校验目标应用在第N次登录时携带的第一认证信息，其中，所述第一认证信息中包括第一会话控制标识信息sessionID和第一令牌标识信息tokenID，所述N是大于1的自然数；

在对所述第一认证信息校验通过的情况下，向所述目标应用返回第二认证信息，其中，所述第二认证信息中包括第二会话控制标识信息sessionID和第二令牌标识信息tokenID，所述第二认证信息用于校验所述目标应用在第N+1次的登录；

其中，所述第一认证信息和所述第二认证信息均用于检测所述目标应用与目标设备之间的会话是否异常。

2.根据权利要求1所述的方法，其特征在于，在校验目标应用在第N次登录时携带的第一认证信息之前，所述方法还包括：

在确定所述目标应用在第N-1次登录时未携带帐号和密码的情况下，向所述目标应用返回所述第一认证信息。

3.根据权利要求1所述的方法，其特征在于，校验目标应用在第N次登录时携带的第一认证信息，包括：

从所述第一认证信息中获取所述第一sessionID和第一tokenID；

利用所述第一sessionID和目标设备上的属性信息生成第一摘要值；

将所述第一摘要值与所述第一tokenID进行比对，以校验所述目标应用在第N次登录时携带的第一认证信息。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括以下之一：

在所述第一摘要值与所述第一tokenID相同的情况下，确定通过对所述第一认证信息的校验，向所述目标应用返回所述第二认证信息；

在所述第一摘要值与所述第一tokenID不相同的情况下，确定所述目标应用与所述目标设备之间的会话出现异常。

5.根据权利要求1所述的方法，其特征在于，在对所述第一认证信息校验通过的情况下，向所述目标应用返回第二认证信息之后，所述方法还包括：

对所述第二认证信息进行校验，其中，所述第二认证信息中还包括所述目标应用的帐号和密码。

6.根据权利要求1所述的方法，其特征在于，对所述第二认证信息进行校验，包括：

从所述第二认证信息中获取所述第二sessionID和第二tokenID；

利用所述第二sessionID和目标设备上的属性信息生成第二摘要值；

将所述第二摘要值与所述第二tokenID进行比对，以校验所述第二认证信息。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括以下之一：

在所述第二摘要值与所述第二tokenID相同的情况下，确定通过对所述第二认证信息的校验，向所述目标应用返回所述第二认证信息；

在所述第二摘要值与所述第二tokenID不相同的情况下，确定所述目标应用与所述目标设备之间的会话出现异常。

8.一种会话校验装置，其特征在于，包括：

第一校验模块，用于校验目标应用在第N次登录时携带的第一认证信息，其中，所述第一认证信息中包括第一会话控制标识信息sessionID和第一令牌标识信息tokenID，所述N是大于1的自然数；

第一返回模块，用于在对所述第一认证信息校验通过的情况下，向所述目标应用返回第二认证信息，其中，所述第二认证信息中包括第二会话控制标识信息sessionID和第二令牌标识信息tokenID，所述第二认证信息用于校验所述目标应用在第N+1次的登录；

其中，所述第一认证信息和所述第二认证信息均用于检测所述目标应用与目标设备之间的会话是否异常。

9.一种存储介质，其特征在于，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行所述权利要求1至7任一项中所述的方法。

10.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行所述权利要求1至7任一项中所述的方法。