[发明专利]一种业务认证方法、系统及服务器

摘要

本申请公开了一种业务认证方法、系统及服务器，主要内容包括服务器先将生成的第一随机数发送给第一终端，将生成的第一校验码发送给第二终端，之后，当再接收到与第一随机数相同的第二随机数，以及与第一校验码相同的第二校验码时，根据对发送第二随机数的终端是否是合法的第二终端进行识别，在服务器下发的第一随机数和第一校验码被非法盗用的情况下，只要第二终端处于安全状态没有被非法使用，服务器就能够识别出向自身返回第二随机数的终端不是第二终端，不会通过对业务请求的认证，提高了业务认证的可靠性。

主权项

一种业务认证方法，其特征在于，所述方法包括：服务器在接收到第一终端发送的业务请求时生成第一随机数，以及根据所述第一随机数与特定信息根据预设规则生成第一校验码，其中，所述特定信息中包括与所述第一终端所使用的用户账号绑定的第二终端的终端标识；服务器将所述第一随机数发送给所述第一终端、将所述第一校验码发送给第二终端；服务器接收第二随机数、发送所述第二随机数的终端的终端标识以及第二校验码；服务器在确定所述第二随机数与所述第一随机数相同、所述第二校验码与所述第一校验码相同时，将发送所述第二随机数的终端的终端标识替换所述特定信息中的第二终端的终端标识，并根据所述预设规则根据终端标识替换后的特定信息与所述第二随机数生成第三校验码；服务器将所述第三校验码与所述第二校验码进行匹配，并根据匹配结果对所述业务请求进行认证。