[发明专利]一种远程验证方法和远程验证系统

权利要求书

1.一种远程验证方法，其特征在于，包括：

当客户端登录成功时，登录/注册服务器接收客户端发送的业务请求；

所述登录/注册服务器根据所述业务请求和字符串生成规则生成所述业务验证字符串；

所述登录/注册服务器将所述业务验证字符串发送至所述客户端，以使所述客户端将所述业务验证字符串发送至业务服务器进行验证。

2.根据权利要求1所述的方法，其特征在于，所述登录/注册服务器根据所述业务请求和字符串生成规则生成所述业务验证字符串，包括：

获取所述业务请求中包含的明文信息、预先存储的登录时间字段以及实时生成的有效期字段，其中，所述明文信息包括所述客户端的账号字段和业务属性字段；

分别将所述账号字段、所述登录时间字段、所述有效期字段、所述业务属性字段和至少一个混淆字段按照预设组合方式进行组合，生成初始字符串；

基于预设加密算法和预设加密密钥对所述初始字符串进行加密，得到所述业务验证字符串。

3.根据权利要求2所述的方法，其特征在于，还包括：

所述登录/注册服务器接收验证控制中心服务器发送的更新后的字符串生成规则，基于所述更新后的字符串生成规则对业务请求进行处理，生成更新后的业务验证字符串，其中，所述更新后的字符串生成规则包括更新后的预设加密算法、更新后的预设加密密钥、所述明文信息中各字段在所述初始字符串中的位置、所述混淆字段的数量和长度中的至少一项。

4.一种远程验证方法，其特征在于，包括：

业务服务器接收客户端发送的业务请求和业务验证字符串，其中，所述业务验证字符串由登录/注册服务器根据所述客户端发送的业务请求生成并反馈至所述客户端；

所述业务服务器基于预设验证规则对所述业务验证字符串和业务请求进行验证，当验证成功时，向所述客户端提供所述业务请求对应的服务。

5.根据权利要求4所述的方法，其特征在于，所述业务服务器基于预设验证规则对所述业务验证字符串和业务请求进行验证，包括：

所述业务服务器基于预设解密算法和预设解密密钥对所述业务验证字符串进行解密，得到解密明文信息；

所述业务服务器提取所述解密明文信息中预设字段的特征信息；

所述业务服务器基于所述特征信息对所述业务请求进行验证，得到验证结果。

6.根据要求5所述的方法，其特征在于，所述预设解密算法与所述登录/注册服务器生成所述业务验证字符串的预设加密算法相匹配，所述预设解密密钥与所述登录/注册服务器生成所述业务验证字符串的预设加密密钥相匹配。

7.根据要求5所述的方法，其特征在于，还包括：

所述业务服务器接收验证控制中心服务器发送的更新后的字符串生成规则，基于所述更新后的字符串生成规则更新所述预设验证规则，并基于更新后的预设验证规则对所述业务验证字符串和所述业务请求进行验证，其中，所述更新后的预设验证规则包括更新后的预设解密算法、更新后的预设解密密钥、明文信息中各字段在初始字符串中的位置中的至少一项。

8.根据权利要求7所述的方法，其特征在于，还包括：

所述业务服务器若接收到根据更新前的字符串生成规则确定的业务验证字符串，向所述客户端反馈验证错误提示，以使所述客户端向所述登录/注册服务器重新申请所述业务请求对应的业务验证字符串；

或者，

所述业务服务器根据所述更新后的预设验证规则对接收的业务验证字符串进行验证，如果验证失败，则在设定时间内按照更新前的所述预设验证规则对所述接收的业务验证字符串进行再次验证；

若超出所述设定时间，所述业务服务器向所述客户端反馈验证错误提示，以使所述客户端向所述登录/注册服务器重新申请所述业务请求对应的业务验证字符串。