[发明专利]用于传输数据的服务器、客户端、网络系统及方法

摘要

本发明公开了一种用于传输数据的方法，适于在网络系统中的服务器上执行，网络系统还包括客户端，该方法包括步骤：接收来自客户端的业务请求，业务请求包括令牌、业务数据、以及基于令牌摘要和业务数据生成的加密校验数据；对业务请求中的令牌进行验证；如果业务请求中的令牌验证通过，则获取服务器所存储的对应的令牌摘要；基于业务数据和获取到的令牌摘要生成参考校验数据；对加密校验数据解密得到原始校验数据；比较原始校验数据与参考校验数据是否一致；以及如果原始校验数据与参考校验数据一致，则允许以系统账户来处理业务请求。本发明还公开了对应的服务器、客户端、网络系统和方法。

主权项

1.一种用于传输数据的方法，适于在网络系统中的服务器上执行，所述网络系统还包括客户端，所述服务器允许用户以系统账户进行业务处理，所述客户端预先存储有由所述服务器生成的对应于所述系统账户的令牌和令牌摘要，所述方法包括步骤：接收来自所述客户端的业务请求，所述业务请求包括所述令牌、业务数据、以及基于所述令牌摘要和所述业务数据生成的加密校验数据；对所述业务请求中的令牌进行验证；如果所述业务请求中的令牌验证通过，则获取所述服务器所存储的对应于所述令牌的令牌摘要；基于所述业务数据和获取到的令牌摘要生成参考校验数据；对所述加密校验数据解密得到原始校验数据；比较所述原始校验数据与所述参考校验数据是否一致；以及如果所述原始校验数据与所述参考校验数据一致，则允许以所述系统账户来处理所述业务请求。