[发明专利]一种用于交通客运信息管理系统的鉴权方法

说明书

本发明涉及一种用于交通客运信息管理系统的鉴权方法，包括以下步骤：约定一个随机密钥；移动终端获取员工工号和当前系统时间戳，并进行第一排序并拼接，继续拼接随机密钥，然后通过hash算法，生成第一摘要；移动终端将员工工号、当前系统时间戳和第一摘要上传至后台管理模块；按照移动终端连接信息生成步骤的方法生成第二摘要，将第二摘要与第一摘要对比，进行非法请求判断，若为非法请求，后台管理模块拒绝接入移动终端，否则后台管理模块接入移动终端。与现有技术相比，本发明高效安全，能防止第三方利用开放给HR企业小助手的接口非法接入。

技术领域

本发明涉及交通客运领域，尤其是涉及一种用于交通客运信息管理系统的鉴权方法。

背景技术

最初，通勤车使用纸质的票据进行管理，由于纸质票据不方便集中管理，以致车辆调度不合理，时有超员和空座等情况，纸质票据亦不便统计，导致系统运行非常耗费人力。

目前用于通勤车业务的交通客运信息管理系统逐步向数字化和信息化过渡，但数字化和信息化过程中，通信的安全性仍然没有得到保障。

发明内容

本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种提高交通客运信息管理系统通信安全性的用于交通客运信息管理系统的鉴权方法。

本发明的目的可以通过以下技术方案来实现：

一种用于交通客运信息管理系统的鉴权方法，所述交通客运信息管理系统包括后台管理模块和移动终端，所述后台管理模块通过所述鉴权方法接入所述移动终端，所述鉴权方法包括以下步骤：

随机密钥生成步骤：后台管理模块和移动终端约定一个随机密钥；

移动终端连接信息生成步骤：移动终端获取需要访问后台管理模块的员工工号和当前系统时间戳，并按照ASCII码进行第一排序并拼接成第一字符串后，继续拼接约定的随机密钥，得到第二字符串，根据第二字符串，通过第一hash算法，生成第一摘要；

移动终端连接信息上传步骤：移动终端将员工工号、当前系统时间戳和第一摘要上传至后台管理模块；

后台管理模块鉴权步骤：将移动终端传输的员工工号和当前系统时间戳，按照ASCII码进行第一排序并拼接成第三字符串后，继续拼接约定的随机密钥，得到第四字符串，根据第四字符串，通过第一hash算法，生成第二摘要，将第二摘要与第一摘要对比，进行非法请求判断，若为非法请求，后台管理模块拒绝接入移动终端，否则后台管理模块接入移动终端。

进一步地，所述第一hash算法为MD5算法。

进一步地，所述随机密钥生成步骤中还包括定期更换所述随机密钥。

进一步地，所述移动终端为具有HR小助手功能的移动终端，所述交通客运信息管理系统开放有用于接入所述HR小助手的HR小助手接口，所述后台管理模块采用所述鉴权方法，通过所述HR小助手接口接入所述移动终端的HR小助手。

进一步地，所述后台管理模块鉴权步骤还包括基于时间戳进行非法请求判断。

进一步地，所述基于时间戳进行非法请求判断具体为，若移动终端传输的当前系统时间戳在当前时间以后，并与当前时间间隔预设的第一时间以上，则判断为非法请求。

进一步地，所述第一时间为5分钟。

进一步地，所述基于时间戳进行非法请求判断具体为，若移动终端传输的当前系统时间戳在当前时间以前，并与当前时间间隔预设的第二时间以上，则判断为非法请求。

进一步地，所述第二时间为半小时。

进一步地，所述后台管理模块鉴权步骤还包括基于员工工号进行非法请求判断，所述基于员工工号进行非法请求判断具体为，在交通客运信息管理系统查找移动终端传输的员工工号，若未查找到所述员工工号，则判断为非法请求。