[发明专利]一种信息验证方法及装置

权利要求书

1.一种信息验证方法，其特征在于，应用于服务器，所述方法包括：

接收客户端发送的目标信息，其中，所述目标信息包含：原文、所述原文的至少一个属性信息、所述客户端的目标访问授权码、根据所述属性信息和所述客户端本地存储的访问密钥确定的第一摘要值；

根据预先保存的访问授权码与访问密钥的对应关系，从所述服务器本地存储的访问密钥中获得所述目标访问授权码对应的目标访问密钥；

根据所述属性信息和所述目标访问密钥，确定第二摘要值；

判断所述第一摘要值和所述第二摘要值是否相同；

如果是，判定所述目标信息验证通过，否则，判定所述目标信息验证不通过。

2.根据权利要求1所述的方法，其特征在于，在所述接收客户端发送的目标信息之后，还包括：

判断所述服务器本地是否预先保存有所述目标访问授权码；

如果否，向所述客户端反馈所述目标访问授权码无效的消息；

如果是，执行所述根据预先保存的访问授权码与访问密钥的对应关系，从所述服务器本地存储的访问密钥中获得所述目标访问授权码对应的目标访问密钥的步骤。

3.根据权利要求1所述的方法，其特征在于，所述根据所述属性信息和所述目标访问密钥，确定第二摘要值，包括：

根据所述属性信息和所述目标访问密钥，利用预设信息摘要算法，确定第二摘要值。

4.根据权利要求1所述的方法，其特征在于，所述至少一个属性信息包含：所述客户端发送所述目标信息的第一时间戳；

在所述根据所述属性信息和所述目标访问密钥，确定第二摘要值之前，还包括：

判断第二时间戳与所述第一时间戳之间的差值是否不大于预设阈值，其中，所述第二时间戳为所述服务器接收所述目标信息的时刻；

如果是，执行所述根据所述属性信息和所述目标访问密钥，确定第二摘要值的步骤。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

更换所述服务器本地存储的访问密钥，并将更换后的访问密钥发送给所述客户端，以使所述客户端将本地存储的访问密钥更换为所述更换后的访问密钥。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述目标信息验证不通过的情况下，向所述客户端反馈所述第一摘要值与所述第二摘要值不相同的消息。

7.一种信息验证装置，其特征在于，应用于服务器，所述装置包括：

接收模块，用于接收客户端发送的目标信息，其中，所述目标信息包含：原文、所述原文的至少一个属性信息、所述客户端的目标访问授权码、根据所述属性信息和所述客户端本地存储的访问密钥确定的第一摘要值；

获得模块，用于根据预先保存的访问授权码与访问密钥的对应关系，从所述服务器本地存储的访问密钥中获得所述目标访问授权码对应的目标访问密钥；

确定模块，用于根据所述属性信息和所述目标访问密钥，确定第二摘要值；

第一判断模块，用于判断所述第一摘要值和所述第二摘要值是否相同；如果是，触发第一判定模块，否则，触发第二判定模块；

所述第一判定模块，用于判定所述目标信息验证通过；

所述第二判定模块，用于判定所述目标信息验证不通过。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第二判断模块，用于在所述接收模块接收客户端发送的目标信息之后，判断所述服务器本地是否预先保存有所述目标访问授权码；如果否，触发第一反馈模块；如果是，触发所述获得模块；

所述第一反馈模块，用于向所述客户端反馈所述目标访问授权码无效的消息。

9.根据权利要求7所述的装置，其特征在于，所述确定模块，用于：

根据所述属性信息和所述目标访问密钥，利用预设信息摘要算法，确定第二摘要值。

10.根据权利要求7所述的装置，其特征在于，所述至少一个属性信息中包含：所述客户端发送所述目标信息的第一时间戳；

所述装置还包括：

第三判断模块，用于在所述确定模块根据所述属性信息和所述目标访问密钥，确定第二摘要值之前，判断第二时间戳与所述第一时间戳之间的差值是否不大于预设阈值，其中，所述第二时间戳为所述服务器接收所述目标信息的时刻；如果是，触发所述确定模块。