[发明专利]验证处理方法及系统

说明书

本申请提供了一种验证处理方法及系统，涉及网络安全技术领域，以解决相关技术中验证处理端宕机导致业务端不允许客户端接入的问题。其中，该验证处理方法包括：客户端向验证处理端发送验证请求，客户端相应验证请求判断是否与验证处理端建立有效连接，若是，则客户端生成第一信息；客户端获取基于第一信息的操作结果，并验证操作结果是否正确，若是，生成表示用户状态为正常的安全凭证；客户端将安全凭证发送至业务端，业务端基于安全凭证允许客户端接入。本发明在验证处理端宕机的情况下，业务端可以根据客户端生成的安全凭证允许客户端接入，进而使得客户端正常使用。

技术领域

本申请涉及网络安全领域，特别是涉及一种验证处理方法及系统。

背景技术

随着计算机技术的迅速发展，网络安全问题也是日益受到人们的关注。对于用户访问量的增加也给信息安全的保护带来了压力，异常用户会不间断地对网站或者平台进行登录访问，并会模仿正常用户对网络或平台进行网络攻击。

在相关技术中，验证处理端用于判断客户端的用户的状态是否为正常，若是，则通知业务端允许客户端接入。但是，在验证处理端宕机的情况下，业务端无法收到来自验证处理端的相应通知，使得业务端不允许客户端接入，导致客户端无法正常使用。

目前针对相关技术中验证处理端宕机导致业务端不允许客户端接入的问题，尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种验证处理方法及系统，在验证处理端宕机的情况下，业务端可以根据客户端生成的安全凭证允许客户端接入，进而使得客户端正常使用。

第一方面，本申请实施例提供了一种验证处理的方法，所述方法包括：

客户端向验证处理端发送验证请求；

所述客户端响应所述验证请求判断是否与验证处理端建立有效连接，若是，则所述客户端生成第一信息；

所述客户端获取基于所述第一信息的操作结果，并验证所述操作结果是否正确，若是，生成表示用户状态为正常的安全凭证；

所述客户端将所述安全凭证发送至业务端，所述业务端基于所述安全凭证允许所述客户端接入。

在其中一些实施例中，客户端判断是否与验证处理端建立有效连接包括：

所述业务端判断是否与验证处理端建立有效连接，若是，则拒绝所述客户接入，若否，则允许所述客户端接入。

在其中一些实施例中，所述第一信息包括：

所述业务端对所述安全凭证解密，并判断解密后的安全凭证是否合法，若是，则允许所述客户端接入，若否，则拒绝所述客户端接入。

在其中一些实施例中，所述方法还包括：

所述业务端获取所述安全凭证的生成时间和接收时间；

所述业务端判断所述安全凭证的生成时间至所述所述安全凭证的接收时间之间的时长是否在预设值内，若是，则允许所述客户端接入，若否，则拒绝所述客户接入。

在其中一些实施例中，所述方法还包括：

所述业务端判断数据库内是否具有与所述安全凭证相同的数据，若是，则拒绝所客户端接入，若否，则允许所述客户端接入并将所述安全凭证存储于所述数据库。

在其中一些实施例中，所述方法还包括：

在所述客户端接收的反馈信息准时和/或正确的情况下，所述客户端与所述验证处理端建立有效连接，其中，所述反馈信息是经由所述验证处理端响应所述客户端发送的验证请求生成。

在其中一些实施例中，所述方法还包括：