[发明专利]移动终端认证管理方法

摘要

本发明公开了一种移动终端认证管理方法，包括如下步骤：服务器端接收移动终端发送的认证请求。服务器端根据认证请求生成验证信息。服务器端将验证信息发送至移动终端。服务器端接收移动终端发送的反馈信息。服务器端判断反馈信息与验证信息是否一致。若反馈信息与验证信息一致，移动终端验证通过。若反馈信息与验证信息不一致，移动终端验证未通过。本发明的服务器针对移动终端每一次的认证请求随机生成验证信息，并将该验证信息交互给移动终端以便移动终端给出反馈信息，以致服务器根据反馈信息与验证信息是否一致判断验证是否通过，达到了提升认证过程的安全性能的技术效果。

主权项

1.一种移动终端认证管理方法，其特征在于，所述移动终端认证管理方法包括登录流程，服务器端包括登录服务器和接入服务器，所述登录流程包括如下步骤：若所述移动终端首次登录时，所述登录服务器接收所述移动终端发送的登录请求，所述登录请求包括用户名和用户密码；所述登录服务器判断所述用户名与预存用户名是否一致且所述用户密码与预存用户密码是否一致；若所述用户名与所述预存用户名一致且所述用户密码与所述预存用户密码一致时，所述登录服务器随机生成一个与所述用户名一一对应的Session ID；所述登录服务器发送所述Session ID和所述接入服务器的节点信息至所述移动终端，以供所述移动终端存储所述Session ID和所述移动终端根据所述节点信息建立与所述接入服务器的通信连接；若所述移动终端非首次登录时，所述登录服务器接收所述移动终端发送的登录请求，所述登录请求包括用户名和初始Session ID；所述登录服务器判断所述用户名与预存用户名是否一致且所述初始Session ID与上一次登录生成的Session ID是否一致；若所述用户名与所述预存用户名一致且所述初始Session ID与所述上一次登录生成的Session ID一致时，所述登录服务器随机生成一个与所述用户名一一对应的新的Session ID；所述登录服务器发送所述新的Session ID和所述接入服务器的节点信息至所述移动终端，以供所述移动终端存储所述新的Session ID和所述移动终端根据所述节点信息建立与所述接入服务器的通信连接。