[发明专利]一种访问认证方法、装置、设备及可读存储介质

权利要求书

1.一种访问认证方法，其特征在于，包括：

接收访问请求，并获取所述访问请求中携带的认证标志和客户端标志；

查询与所述客户端标志匹配的随机流水号；所述随机流水号为在所述客户端标志对应的客户端成功登陆后反馈给所述客户端并同步更新的流水号；

生成所述随机流水号对应的认证参考标志；

判断所述认证标志与所述认证参考标志是否一致；

若是，则确定访问请求合法，并与所述客户端对所述随机流水号进行同步更新处理；若否，则确定所述访问请求非法。

2.根据权利要求1所述的访问认证方法，其特征在于，与所述客户端对所述随机流水号进行同步更新处理，包括：

与所述客户端对所述随机流水号进行同步加或同步减的同步更新处理。

3.根据权利要求2所述的访问认证方法，其特征在于，还包括：

当所述同步更新处理为同步加且所述随机流水号大于上限阈值时，或，当所述同步更新处理为同步减且所述随机流水号小于下限阈值时，重新生成新的随机流水号，并反馈给所述客户端。

4.根据权利要求3所述的访问认证方法，其特征在于，所述重新生成新的随机流水号，并反馈给所述客户端，包括：

利用随机函数生成指定范围内的随机流水号，并利用AES加密后反馈给所述客户端。

5.根据权利要求1至4任一项所述的访问认证方法，其特征在于，生成所述随机流水号对应的认证参考标志，包括：

调用散列函数，生成所述认证参考标志。

6.根据权利要求5所述的访问认证方法，其特征在于，所述调用散列函数，生成所述认证参考标志，包括：

按照函数轮换顺序，从多个所述散列函数中调用指定散列函数，生成所述认证参考标志；在反馈并同步更新所述随机流水号时，通知所述客户端利用所述指定散列函数生成所述认证标志。

7.根据权利要求5所述的访问认证方法，其特征在于，所述调用散列函数，生成所述认证参考标志，包括：

调用所述散列函数对所述随机流水号和指定参数进行处理，获得所述认证参考标志。

8.一种访问认证装置，其特征在于，包括：

请求解析模块，用于接收访问请求，并获取所述访问请求中携带的认证标志和客户端标志；

随机流水号查询模块，用于查询与所述客户端标志匹配的随机流水号；所述随机流水号为在所述客户端标志对应的客户端成功登陆后反馈给所述客户端并同步更新的流水号；

认证参考标志生成模块，用于生成所述随机流水号对应的认证参考标志；

判断模块，用于判断所述认证标志与所述认证参考标志是否一致；

合法确定模块，用于若所述认证标志与所述认证参考标志一致，则确定访问请求合法，并与所述客户端对所述随机流水号进行同步更新处理；

非法确定模块，用于若所述认证标志与所述认证参考标志不一致，则确定所述访问请求非法。

9.一种访问认证设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述访问认证方法的步骤。

10.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述访问认证方法的步骤。