[发明专利]基于服务器获取认证令牌的方法及系统

权利要求书

1.一种基于服务器获取认证令牌的方法，包括：

建立相互信任关系的第一服务器与第二服务器协商，生成初始共同密钥作为认证令牌并存储；

在预先设置的时间周期到时，第二服务器生成随机数，并将随机数作为参数进行令牌请求接口的调用；

第一服务器接收认证请求，分配当前认证令牌，根据接收的随机数、预先存储的认证令牌以及预先设置的加密算法，对当前认证令牌进行加密，生成加密的令牌字符串；

通过令牌请求接口，将加密的令牌字符串输出至第二服务器，根据分配的当前认证令牌更新存储的认证令牌；

第二服务器解密接收的加密的令牌字符串，根据存储的随机数、认证令牌以及预先设置的解密算法，获取当前认证令牌，根据获取的当前认证令牌更新存储的认证令牌。

2.根据权利要求1所述的方法，其中，所述方法进一步包括：

第二服务器接收用户请求，生成HTTP请求，并在HTTP请求的请求头中携带通过当前认证令牌和用户标识生成的认证属性字符串；

第一服务器接收HTTP请求，进行认证属性字符串验证，并在通过验证后进行数据交互。

3.根据权利要求1或2所述的方法，其中，采用建立认证令牌与服务器标识的映射关系的方式，存储所述认证令牌。

4.根据权利要求3所述的方法，其中，所述根据分配的当前认证令牌更新存储的认证令牌包括：

第一服务器在对当前认证令牌进行加密的同时或之后，用分配的当前认证令牌替换存储的认证令牌。

5.根据权利要求3所述的方法，其中，所述根据分配的当前认证令牌更新存储的认证令牌包括：

将初始共同密钥与分配的当前认证令牌分别进行存储。

6.根据权利要求5所述的方法，其中，在所述分配当前认证令牌之后，对当前认证令牌进行加密之前，该方法进一步包括：

查询是否存储有前一时间周期内的认证令牌，如果没有，以存储的初始共同密钥为前一时间周期内的认证令牌。

7.根据权利要求3所述的方法，其中，通过当前认证令牌和用户标识生成所述认证属性字符串包括：

通过当前认证令牌以及用户标识，生成第一签名摘要；

通过第一签名摘要以及用户标识，生成第一认证字符串；

通过对第一认证字符串进行编码，携带当前认证令牌标识，生成认证属性字符串。

8.根据权利要求7所述的方法，其中，所述通过当前认证令牌以及用户标识，生成第一签名摘要包括：

采用消息摘要算法第五版哈希算法，对用户标识以及当前认证令牌进行运算，得到第一签名摘要。

9.根据权利要求8所述的方法，其中，所述认证属性字符串格式为：

String authorizationValue=Token+new String（Base64.encodeBase64（authStr.getByte（utf-8））,utf-8）；

其中，Token表示采用Token认证方式；

new String（Base64.encodeBase64（authStr.getByte（utf-8））,utf-8）表示采用8比特的Unicode的可变长度字符编码对authStr进行编码。

10.根据权利要求9所述的方法，其中，所述进行认证属性字符串验证包括：

第一服务器获取HTTP请求中携带的认证属性字符串，根据认证属性字符串中的Token，确定采用Token认证方式，对认证属性字符串中的newString（Base64.encodeBase64（authStr.getByte（utf-8））,utf-8）进行解码，获取authStr，根据authStr的格式，分别获取用户标识以及signStr，根据获取的用户标识以及预先存储的当前认证令牌，生成第二签名摘要；

比较第一签名摘要和第二签名摘要是否相同，如果相同，表明认证通过；如果不相同，表明认证失败。