[发明专利]一种对客户端进行认证方法及装置有效
申请号: | 201010135348.3 | 申请日: | 2010-03-26 |
公开(公告)号: | CN102202040A | 公开(公告)日: | 2011-09-28 |
发明(设计)人: | 郭轶尊;刘春梅 | 申请(专利权)人: | 联想(北京)有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 马敬;逯长明 |
地址: | 100085 北京市*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种对客户端进行认证方法及装置,通过两次验证完成对客户端的认证,避免了被类似SQL攻击从而绕过用户身份验证的可能性;再有,由于验证密码只出现在验证模块中,避免了由于存放在用户表中被猜中、被嗅探的可能。 | ||
搜索关键词: | 一种 客户端 进行 认证 方法 装置 | ||
【主权项】:
一种对客户端身份进行认证的方法,其特征在于,包括:第一验证模块接收来自客户端的包含第一用户名和第一验证密码的验证请求;所述第一验证模块对所述第一用户名及所述第一验证密码进行第一次验证,获得第一验证结果;当所述第一验证结果表明所述第一次验证通过时,所述第一验证模块接收来自所述客户端的第二验证密码;所述第一验证模块将所述第一用户名和所述第二验证密码发送给第二验证模块;所述第一验证模块接收来自所述第二验证模块的第二验证结果,所述第二验证结果是所述第二验证模块对所述第一用户名和所述第二验证密码进行第二次验证后获得的;所述第一验证模块将所述第二验证结果发送给所述客户端。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于联想(北京)有限公司,未经联想(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201010135348.3/,转载请声明来源钻瓜专利网。
- 上一篇:吸收制品的封套
- 下一篇:一种含有加替沙星的复方抗结核制剂及其制备方法