[发明专利]一种用户验证方法、服务器及系统

摘要

本发明公开了验证服务器，包括：用户验证器，对登录请求进行验证；信息获取器，当验证成功时解析出用户的基本信息发送至用户；用户登录接口，当验证失败时向用户呈现用户登录界面，用户验证器包括：接收模块，接收包括验证信息的登录请求，该验证信息的第一信息部分包括用户的基本信息，第二信息部分包括利用预定加密规则对用户的基本信息进行加密之后生成的第一校验字符串；加密模块，利用预定加密规则对用户的基本信息进行加密，得到第二校验字符串；验证模块确定第二校验字符串与第一校验字符串匹配则验证成功。采用本发明能够解决恶意用户通过伪造cookie登录到系统导致的系统安全存在隐患的技术问题。本发明还公开了相应的用户验证方法和系统。

主权项

一种验证服务器，包括： 用户验证器，配置为对来自用户的包括验证信息的登录请求进行验证； 信息获取器，耦接到所述用户验证器，配置为当所述用户验证器验证成功时，从所述第一信息部分中解析出用户的基本信息，并发送至所述用户；以及 用户登录接口，耦接到所述用户验证器，配置为当所述用户验证器验证失败时，向所述用户呈现用户登录界面， 其中该用户验证器包括： 接收模块，配置为接收来自用户的、包括验证信息的登录请求，其中，该验证信息包括第一信息部分和第二信息部分，所述第一信息部分包括所述用户的基本信息，所述第二信息部分包括利用预定加密规则对所述用户的基本信息进行加密之后生成的第一校验字符串； 加密模块，配置为利用所述预定加密规则对所述用户的基本信息进行加密，得到第二校验字符串； 验证模块，配置为确定所述第二校验字符串与所述第一校验字符串是否匹配，如果匹配则验证成功。