[发明专利]基于服务器获取认证令牌的方法及系统

摘要

本发明公开了一种基于服务器获取认证令牌的方法及系统。该方法包括：第一服务器与第二服务器协商生成初始共同密钥作为认证令牌并存储；在预先设置的时间周期到时，第二服务器生成随机数，并将随机数作为参数进行令牌请求接口的调用；第一服务器接收认证请求，分配当前认证令牌，根据接收的随机数、预先存储的认证令牌以及加密算法，对当前认证令牌进行加密；将加密的令牌字符串输出至第二服务器，根据当前认证令牌更新存储的认证令牌；第二服务器解密接收的加密的令牌字符串，根据存储的随机数、认证令牌以及预先设置的解密算法，获取当前认证令牌，并更新存储的认证令牌。应用本发明，可以实现自动配置共同密钥，提高认证的安全性。

主权项

一种基于服务器获取认证令牌的方法，包括：建立相互信任关系的第一服务器与第二服务器协商，生成初始共同密钥作为认证令牌并存储；在预先设置的时间周期到时，第二服务器生成随机数，并将随机数作为参数进行令牌请求接口的调用；第一服务器接收认证请求，分配当前认证令牌，根据接收的随机数、预先存储的认证令牌以及预先设置的加密算法，对当前认证令牌进行加密，生成加密的令牌字符串；通过令牌请求接口，将加密的令牌字符串输出至第二服务器，根据分配的当前认证令牌更新存储的认证令牌；第二服务器解密接收的加密的令牌字符串，根据存储的随机数、认证令牌以及预先设置的解密算法，获取当前认证令牌，根据获取的当前认证令牌更新存储的认证令牌。