[发明专利]服务器、客户端、认证系统及用户认证和数据访问方法

权利要求书

1.一种用户认证方法，其特征在于，包括：

接收客户端发送的用于请求认证所述客户端的用户的第一消息，所述第一消息携带有与所述用户对应的第一认证信息和第二认证信息，其中，所述第一认证信息包括所述用户的输入信息，所述第二认证信息包括所述用户的刷卡信息；

判断所述第一认证信息与所述第二认证信息是否匹配；

若所述第一认证信息与所述第二认证信息匹配，则向所述客户端发送用于表示认证成功的第二消息，

其中，所述用户的输入信息包括以下至少之一的信息内容：用户ID、口令、验证码、指纹信息、语音信息、面部形貌信息，所述用户的刷卡信息包括所述用户的输入信息所能包括的信息内容，所述用户的刷卡信息来自于所述用户所持有的IC卡、纽扣卡、射频芯片，通过无线方式“刷取”出其中所存信息的信息载体。

2.根据权利要求1所述的方法，其特征在于，所述判断所述第一认证信息与所述第二认证信息是否匹配包括：

按照预设规则对所述第一认证信息和/或所述第二认证信息进行验证；

若验证成功，则判断所述第一认证信息与所述第二认证信息是否匹配。

3.根据权利要求2所述的方法，其特征在于，所述按照预设的规则对所述第一认证信息和/或所述第二认证信息进行验证包括：

使用预设密钥从所述第一消息中解密出第三认证信息；若解密出的所述第三认证信息与所述第一认证信息和/或所述第二认证信息相同或相对应，则判断出所述第一认证信息和/或所述第二认证信息验证成功；或者，

使用预设密钥解密所述第一认证信息和/或所述第二认证信息；若解密后的所述第一认证信息和/或解密后的所述第二认证信息与携带在所述第一消息中的第四认证信息相同或相对应，则判断出所述第一认证信息和/或所述第二认证信息验证成功。

4.根据权利要求1所述的方法，其特征在于，在所述判断所述第一认证信息与所述第二认证信息是否匹配之前，所述方法还包括：

接收包括所述客户端在内的任一客户端发送的用于请求绑定的第三消息，所述第三消息携带有所述第一认证信息和所述第二认证信息；

存储从所述第三消息中获取的所述第一认证信息和所述第二认证信息，并将存储的所述第一认证信息与所述第二认证信息标记为对应。

5.根据权利要求4所述的方法，其特征在于，在所述接收并存储包括所述客户端在内的任一客户端发送的所述第一认证信息和所述第二认证信息之后，所述接收客户端发送的用于请求认证所述客户端的用户的第一消息之前，所述方法还包括：

向对应的设备发送用于请求注册所述用户的第四消息，所述第四消息携带有所述第一认证信息和/或所述第二认证信息；

接收并向所述客户端发送所述对应的设备所返回的注册结果。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述判断所述第一认证信息与所述第二认证信息是否匹配包括：

在预存记录中查找与所述第一认证信息对应的数据记录；

若查找到的所述数据记录与所述第二认证信息相同或相对应，则判断出所述第一认证信息与所述第二认证信息相匹配。

7.一种数据访问方法，其特征在于，包括：

客户端需要访问目标数据时，获取与所述客户端的用户对应的第一认证信息和第二认证信息，其中，所述第一认证信息包括所述用户的输入信息，所述第二认证信息包括所述用户的刷卡信息；

向服务器发送用于请求认证所述用户的第一消息，所述第一消息携带有所述第一认证信息和所述第二认证信息，用于使所述服务器在判断出所述第一认证信息与所述第二认证信息匹配时，向所述客户端返回用于表示认证成功的第二消息；

在接收到所述第二消息时，向对应的设备发送用于请求访问所述目标数据的消息，

其中，所述用户的输入信息包括以下至少之一的信息内容：用户ID、口令、验证码、指纹信息、语音信息、面部形貌信息，所述用户的刷卡信息包括所述用户的输入信息所能包括的信息内容，所述用户的刷卡信息来自于所述用户所持有的IC卡、纽扣卡、射频芯片，通过无线方式“刷取”出其中所存信息的信息载体。