[发明专利]基于微信服务号的动态令牌验证方法

摘要

本发明涉及基于微信服务号的动态令牌验证方法，具体步骤如下：步骤一，用户点击微信服务号微令菜单，认证服务端将随机生成的4位数字按照特定加密算法生成加密数据，并获取当前申请口令的人员信息，当前时间，口令有效截至时间等信息存储至数据库；步骤二，系统将随机生成的4位数字生成验证码图片，并通过以微信图文消息模式发送给用户；步骤三，用户在系统登录窗口输入图片上的4位数字，系统通过特定加密算法生成加密数据，并获取当前时间，与数据库进行比对，找出在口令有效截至时间前，并符合加密信息的用户信息；步骤四，认证系统加载用户信息向当前系统发送登录请求，完成登录动作。

主权项

1.基于微信服务号的动态令牌验证方法，基于公众号服务系统，将动态令牌集成在微信服务号中，系统登录界面时只需输入快速登陆验证码后即可完成认证动作，其特征在于：获取令牌时包含位置服务信息，根据用户请求时所在的位置范围决定是否发放验证码，用户申请验证码时，通过微信位置服务接口与办公区域经纬度进行对比，判断用户获取口令时是否在规定办公区域内，从而决定授权发送验证码，具体步骤为：步骤一、用户点击微信服务号微令菜单，认证服务端将随机生成的数位数字通过特定加密算法生成加密数据，并获取当前申请口令的用户信息，当前时间，口令有效截止时间信息存储至数据库；步骤二、公众号服务系统将随机生成的数位数字生成验证码图片，并通过以微信图文消息模式发送给用户；步骤三、用户在公众号服务系统登录窗口输入图片上的数位数字，系统通过特定加密算法生成加密数据，并获取当前时间，与数据库进行比对，找出在口令有效截止时间前，并符合加密信息的用户信息，当存在匹配信息时，继续下一步动作，否则，该次认证失败；步骤四、当天失败次数累计固定次数，公众号服务系统将不再向该用户发送验证码，用户需向管理员请求解锁，待管理员解锁后，可继续进行验证码获取动作；步骤五、认证系统加载用户信息向当前公众号服务系统发送登录请求，完成登录动作。