[发明专利]信息验证方法及装置

说明书

本发明提供了一种信息验证方法及装置，包括：接收第一会话标识和第二会话标识，其中，所述第二会话标识是由目标客户端对所述第一会话标识进行加密后得到的；从预先建立的映射关系中确定与所述第一会话标识相对应的第一公钥，其中，所述映射关系用于记录会话标识与公钥的对应关系；使用所述第一公钥对所述第二会话标识进行解密得到第三会话标识；对所述第一会话标识与所述第三会话标识进行匹配，并将与匹配结果对应的验证结果返回给所述目标客户端。通过本发明，解决了相关技术中对账号的合法性进行验证安全性较低的问题。

技术领域

本发明涉及通信领域，具体而言，涉及一种信息验证方法及装置。

背景技术

在通过网络访问某服务系统时，在为用户提供服务前，都会对用户账号合法性进行验证。目前常见的验证方式有长连接方式和保持会话方式。

然而长连接方式无法支持多服务进程的场景，只能是用户进程与每个服务进程都建立长连接及登录验证，对用户终端是冗余重复的流程；保持会话方式，当前流程是存在安全风险的，在网络上是能被窃取到会话标识及冒充的，如用户进程在获取会话标识后，在使用该会话标识访问时，在网络上是公开的，是能被第三者抓取的，从而被第三方冒充使用。

因此，针对相关技术中对账号的合法性进行验证安全性较低的问题，目前尚未存在有效的解决方案。

发明内容

本发明实施例提供了一种信息验证方法及装置，以至少解决相关技术中对账号的合法性进行验证安全性较低的问题。

根据本发明的一个实施例，提供了一种信息验证方法，包括：接收第一会话标识和第二会话标识，其中，所述第二会话标识是由目标客户端对所述第一会话标识进行加密后得到的；从预先建立的映射关系中确定与所述第一会话标识相对应的第一公钥，其中，所述映射关系用于记录会话标识与公钥的对应关系；使用所述第一公钥对所述第二会话标识进行解密得到第三会话标识；对所述第一会话标识与所述第三会话标识进行匹配，并将与匹配结果对应的验证结果返回给所述目标客户端。

可选地，在所述接收第一会话标识和第二会话标识接收由业务服务器发送的第一会话标识和第二会话标识之前，所述方法还包括：接收由所述目标客户端发送的目标账号信息和所述第一公钥；对所述目标账号信息进行验证，在验证通过的情况下生成所述第一会话标识，并将所述第一会话标识发送至所述目标客户端；在所述映射关系中增加所述第一会话标识与所述第一公钥的对应关系。

可选地，对所述第一会话标识与所述第三会话标识进行匹配，并将与所述匹配结果对应的验证结果返回给所述目标客户端，包括：在所述第一会话标识与所述第三会话标识相匹配的情况下，向所述目标客户端返回验证通过结果；否则，向所述目标客户端返回验证失败结果。

可选地，在向所述目标客户端返回验证通过结果之后，所述方法包括：将所述第一会话标识更新为第四会话标识，并将所述第四会话标识发送至所述目标客户端。

可选地，在将所述第四会话标识发送至所述目标客户端之后，所述方法还包括：接收第四会话标识和第五会话标识，其中，所述第五会话标识是由所述目标客户端对所述第四会话标识进行加密后得到的；从预先建立的映射关系中确定与所述第四会话标识相对应的第二公钥；使用所述第二公钥对所述第五会话标识进行解密得到第六会话标识；对所述第四会话标识与所述第六会话标识进行匹配，并将与所述匹配结果对应的验证结果返回给所述目标客户端。

根据本发明的另一个实施例，提供了一种业务请求的发送方法，包括：使用第一私钥对第一会话标识进行加密，得到第二会话标识；将所述第一会话标识和所述第二会话标识发送至目标服务器，其中，所述目标服务器用于根据预先建立的映射关系对所述第一会话标识和所述第二会话标识进行验证；在接收到由所述目标服务器发送的验证通过结果的情况下，发送业务请求。