[发明专利]安全校验方法、装置、服务器及终端

摘要

本申请公开了安全校验方法、装置、服务器及终端，所述方法包括：接收终端发送的安全校验请求；根据所述安全校验请求获得第一校验要素信息；根据所述第一校验要素信息生成数字对象唯一标识符；将所述数字对象唯一标识符发送给所述终端；接收所述终端返回的第二校验要素信息，所述第二校验要素信息为所述终端通过所述数字对象唯一标识符获得的校验要素信息；当验证所述第一校验要素信息与所述第二校验要素信息一致时，向所述终端返回安全校验通过信息。本申请实施例采用数字对象唯一标识符传输校验信息，与现有通过包含明文数字的短信实现安全校验相比，可靠性较高，难以被窃取使用，因此提升了网络应用的访问安全性。

主权项

1.一种安全校验方法，其特征在于，包括：/n接收终端发送的安全校验请求；/n根据所述安全校验请求获得第一校验要素信息；根据所述第一校验要素信息生成数字对象唯一标识符；/n将所述数字对象唯一标识符发送给所述终端，以使所述终端扫描所述数字对象唯一标识符获得第二校验要素信息；其中，所述第一校验要素信息包括所述终端的第一终端标识、为所述安全校验请求生成的第一安全校验码和第一时间戳；所述第二校验要素信息包括扫描所述数字对象唯一标识符得到的第二终端标识、第二安全校验码和第二时间戳；/n接收所述终端在比较所述终端的终端标识与所述第二终端标识相同时返回的第二校验要素信息；/n当验证所述第一校验要素信息与所述第二校验要素信息一致时，向所述终端返回安全校验通过信息；其中，所述第一校验要素信息与所述第二校验要素信息一致包括：所述第一终端标识与所述第二终端标识相同，所述第一安全校验码与所述第二安全校验码相同；以及，所述第二时间戳与所述第一时间戳相同，且所述第二时间戳在本次安全校验的时限内。/n