[发明专利]一种用于交通客运信息管理系统的鉴权方法

权利要求书

1.一种用于交通客运信息管理系统的鉴权方法，所述交通客运信息管理系统包括后台管理模块和移动终端，其特征在于，所述后台管理模块通过所述鉴权方法接入所述移动终端，所述鉴权方法包括以下步骤：

随机密钥生成步骤：后台管理模块和移动终端约定一个随机密钥；

移动终端连接信息生成步骤：移动终端获取需要访问后台管理模块的员工工号和当前系统时间戳，并按照ASCII码进行第一排序并拼接成第一字符串后，继续拼接约定的随机密钥，得到第二字符串，根据第二字符串，通过第一hash算法，生成第一摘要；

移动终端连接信息上传步骤：移动终端将员工工号、当前系统时间戳和第一摘要上传至后台管理模块；

后台管理模块鉴权步骤：将移动终端传输的员工工号和当前系统时间戳，按照ASCII码进行第一排序并拼接成第三字符串后，继续拼接约定的随机密钥，得到第四字符串，根据第四字符串，通过第一hash算法，生成第二摘要，将第二摘要与第一摘要对比，进行非法请求判断，若为非法请求，后台管理模块拒绝接入移动终端，否则后台管理模块接入移动终端。

2.根据权利要求1所述的一种用于交通客运信息管理系统的鉴权方法，其特征在于，所述第一hash算法为MD5算法。

3.根据权利要求1所述的一种用于交通客运信息管理系统的鉴权方法，其特征在于，所述随机密钥生成步骤中还包括定期更换所述随机密钥。

4.根据权利要求1所述的一种用于交通客运信息管理系统的鉴权方法，其特征在于，所述移动终端为具有HR小助手功能的移动终端，所述交通客运信息管理系统开放有用于接入所述HR小助手的HR小助手接口，所述后台管理模块采用所述鉴权方法，通过所述HR小助手接口接入所述移动终端的HR小助手。

5.根据权利要求1所述的一种用于交通客运信息管理系统的鉴权方法，其特征在于，所述后台管理模块鉴权步骤还包括基于时间戳进行非法请求判断。

6.根据权利要求5所述的一种用于交通客运信息管理系统的鉴权方法，其特征在于，所述基于时间戳进行非法请求判断具体为，若移动终端传输的当前系统时间戳在当前时间以后，并与当前时间间隔预设的第一时间以上，则判断为非法请求。

7.根据权利要求6所述的一种用于交通客运信息管理系统的鉴权方法，其特征在于，所述第一时间为5分钟。

8.根据权利要求5所述的一种用于交通客运信息管理系统的鉴权方法，其特征在于，所述基于时间戳进行非法请求判断具体为，若移动终端传输的当前系统时间戳在当前时间以前，并与当前时间间隔预设的第二时间以上，则判断为非法请求。

9.根据权利要求8所述的一种用于交通客运信息管理系统的鉴权方法，其特征在于，所述第二时间为半小时。

10.根据权利要求1所述的一种用于交通客运信息管理系统的鉴权方法，其特征在于，所述后台管理模块鉴权步骤还包括基于员工工号进行非法请求判断，所述基于员工工号进行非法请求判断具体为，在交通客运信息管理系统查找移动终端传输的员工工号，若未查找到所述员工工号，则判断为非法请求。