[发明专利]一种身份验证方法

权利要求书

1.一种身份验证方法，用于用户通过客户端与后台服务器之间实现身份验证，其特征在于，所述方法包括：

用户发送验证请求到后台服务器；

后台服务器接收到用户发来的验证请求后，查找是否存在对应的校验信息，如果存在对应的校验信息，则读取该校验信息；如果没有对应的校验信息，则生成新的校验信息，并保存；

后台服务器将读取的校验信息或新生成的校验信息发送给用户；

用户接收到校验信息后，将接收到的校验信息发送给后台服务器；

后台服务器比较从用户处接收到的校验信息与本地保存的校验信息，如果一致则验证通过，清除对应的校验信息，否则验证失败；

其中，所述校验信息还设置有对应的有效期，所述后台服务器接收到用户发来的验证请求后，查找是否存在对应的校验信息，是查找是否存在对应的有效校验信息；

所述如果存在对应的校验信息，则读取该校验信息之后，还包括步骤：

延长该校验信息的有效期，并将延长了有效期的该校验信息保存。

2.根据权利要求1所述的身份验证方法，其特征在于，所述清除对应的校验信息是设置该校验信息的有效期为失效。

3.根据权利要求1所述的身份验证方法，其特征在于，所述验证请求还包括校验信息发送所采用的通道模式，所述通道模式包括短信模式、邮件模式、微信模式。

4.根据权利要求3所述的身份验证方法，其特征在于，所述后台服务器接收到用户发来的验证请求后，还包括步骤：

获取验证请求中包括的通道模式，根据通道模式查找对应的校验信息或生成新的校验信息。

5.根据权利要求4所述的身份验证方法，其特征在于，所述后台服务器将所述校验信息发送给用户，是通过验证请求中包括的通道模式发送校验信息。

6.根据权利要求1-5任一权利要求所述的身份验证方法，其特征在于，所述校验信息保存在缓存中。