[发明专利]一种鉴权方法及系统、鉴权服务器

权利要求书

1.一种鉴权系统，其特征在于，包括：

鉴权服务器、业务服务器、用户端；

所述业务服务器用于向所述鉴权服务器发送用户操作的鉴权值生成请求，并将用户操作请求的业务数据，以及所述鉴权服务器返回的用户操作的鉴权值发送给所述用户端；还用于接收所述用户端发送的对所述业务数据进行操作得到的用户操作的操作数据和用户操作的鉴权值，并将所述用户操作的鉴权值发送给所述鉴权服务器；

所述鉴权服务器用于根据所述用户操作的鉴权值生成请求生成用户操作的鉴权值，将所述用户操作与所述用户操作的鉴权值的对应关系保存到鉴权值表中，并将所述用户操作的鉴权值发送给所述业务服务器；还用于根据所述业务服务器发送的用户操作的鉴权值确定所述用户操作是否通过鉴权，并将鉴权结果发送给所述业务服务器；

所述业务服务器还用于根据所述鉴权结果对所述用户操作的操作数据进行处理。

2.一种鉴权方法，应用于鉴权服务器，其特征在于，包括：

当接收到业务服务器发送的用户操作的鉴权值生成请求时，根据所述用户操作的鉴权值生成请求生成用户操作的鉴权值，将所述用户操作与所述用户操作的鉴权值的对应关系保存到鉴权值表中，并将所述用户操作的鉴权值发送给所述业务服务器，以便所述业务服务器将用户操作请求的业务数据，以及所述鉴权服务器返回的用户操作的鉴权值发送给用户端；

当接收业务服务器发送的用户操作的鉴权值时，查找已保存的鉴权值表，判断是否已保存所述用户操作的鉴权值，所述鉴权值表中包含用户操作与所述鉴权服务器为所述用户操作生成的鉴权值之间的对应关系；若已保存所述用户操作的鉴权值，且接收到的所述用户操作的鉴权值与已保存的所述用户操作的鉴权值相同，则确定所述用户操作通过鉴权；

将鉴权结果发送给所述业务服务器，以便所述业务服务器根据所述鉴权结果对与所述用户操作的鉴权值同时接收到的对所述业务数据进行操作得到的用户操作的操作数据进行处理。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述鉴权服务器未保存所述用户操作的鉴权值，则确定所述用户操作未通过鉴权。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若已保存所述用户操作的鉴权值，且接收到的所述用户操作的鉴权值与已保存的所述用户操作的鉴权值不相同，则确定所述用户未通过鉴权。

5.根据权利要求2所述的方法，其特征在于，所述用户操作包括用户的账号、操作类型及操作时间；

则所述鉴权服务器根据所述用户操作的鉴权值生成请求生成所述用户操作的鉴权值包括：

为所述用户操作生成一个鉴权值，所述鉴权值与所述用户操作的用户账号、操作类型及操作时间具有一一对应的关系；

或者，

根据所述用户操作包含的用户账号、操作类型及操作时间生成所述用户操作的鉴权值。