[发明专利]一种认证方法及系统

权利要求书

1.一种认证系统，其特征在于，包括：

终端和与终端相连的远程服务器，其中，终端内以软件方式集成有浏览器模块和服务器模拟模块；

浏览器模块，用于向所述远程服务器发送重要操作指令，在接收所述远程服务器发送的二次鉴权指令后，采用javascript语言编写用于获取唯一性信息的跨域请求，其中，所述跨域请求包括唯一性信息的标识，向所述服务器模拟模块发送所述跨域请求，接收所述服务器模拟模块发送的唯一性信息，并基于所述唯一性信息执行二次鉴权操作；

服务器模拟模块，用于接收所述浏览器模块发送所述跨域请求，识别所述跨域请求获取唯一性信息的标识，利用唯一性信息的标识对应的应用程序接口获取终端的唯一性信息，向所述浏览器模块发送所述唯一性信息；其中，所述服务器模拟模块具有多个应用程序接口，所述服务器模拟模块用于通过利用唯一性信息的标识对应的应用程序接口获取终端的软硬件参数来获取终端的唯一性信息；所述浏览器包括引入了沙箱机制的浏览器；

远程服务器，用于在接收所述重要操作指令后，向所述浏览器模块发送二次鉴权指令。

2.一种认证方法，其特征在于，应用于终端内的浏览器模块，终端内以软件方式集成有浏览器模块和服务器模拟模块，所述方法包括：

在接收二次鉴权指令后，生成用于获取唯一性信息的跨域请求；其中，所述跨域请求包括唯一性信息的标识；

向所述服务器模拟模块发送所述跨域请求，以供所述服务器模拟模块基于所述唯一性信息的标识获取终端的唯一性信息；其中，所述服务器模拟模块具有多个应用程序接口，所述服务器模拟模块用于通过利用唯一性信息的标识对应的应用程序接口获取终端的软硬件参数来获取终端的唯一性信息；所述浏览器包括引入了沙箱机制的浏览器；

接收所述服务器模拟模块发送的所述唯一性信息；

基于所述唯一性信息执行二次鉴权操作。

3.如权利要求2所述的方法，其特征在于，所述生成用于获取唯一性信息的跨域请求，包括：

采用javascript语言编写用于获取唯一性信息的跨域请求。

4.如权利要求2所述的方法，其特征在于，所述跨域请求还包括已登录所述终端的用户标识。

5.如权利要求2所述的方法，其特征在于，所述基于所述唯一性信息执行二次鉴权操作，包括：

基于所述唯一性信息计算唯一性字符串；

向远程服务器发送所述唯一性字符串和已登录终端的用户标识；

接收所述远程服务器反馈的操作结果或二次鉴权结果。

6.如权利要求5所述的方法，其特征在于，所述向远程服务器发送所述唯一性字符串和已登录终端的用户标识，包括：

对所述唯一性字符串执行加密操作，获得加密后的唯一性字符串；

向所述远程服务器发送加密后的唯一性字符串和已登录终端的用户标识。

7.一种认证方法，其特征在于，应用于终端内的服务器模拟模块，终端内以软件方式集成有浏览器模块和服务器模拟模块，所述方法包括：

接收所述浏览器模块发送的用于获取唯一性信息的跨域请求；其中，所述跨域请求包括唯一性信息的标识；

识别所述跨域请求，获取唯一性信息的标识；

利用唯一性信息的标识对应的应用程序接口获取终端的唯一性信息；其中，所述服务器模拟模块具有多个应用程序接口，通过所述服务器模拟模块利用唯一性信息的标识对应的应用程序接口获取终端的软硬件参数来获取终端的唯一性信息；所述浏览器包括引入了沙箱机制的浏览器；

向所述浏览器模块发送所述唯一性信息。

8.如权利要求7所述的方法，其特征在于，其中，所述跨域请求采用javascript语言编写。

9.如权利要求7所述的方法，其特征在于，

在终端内部，以软件方式并基于HTTP协议，构建服务器模拟模块；或，

在终端内部，以软件方式并基于HTTPS协议，构建服务器模拟模块。