[发明专利]一种信息验证方法、系统及装置

摘要

本申请提供了一种信息验证方法、系统及装置，包括：在接收到用户终端发送的操作请求后，并基于操作请求生成操作指示信息，并将操作指示信息发送至用户终端；在接收到用户终端发送的环境信息后，基于环境信息判断是否需要对用户终端进行二次认证；若判断结果为是时，则向用户终端发送二次认证指令；接收用户终端根据二次认证指令反馈的二次认证信息，并基于二次认证信息进行安全性验证，并在验证通过后，向用户终端反馈第一认证通过指令；在接收到反向代理服务器发送的请求信息后，将请求信息中包含的操作信息发送至业务服务器，并由业务服务器判断是否允许用户终端执行操作请求所对应的操作。通过这种方法，可以提高业务系统的安全性。

主权项

1.一种信息验证方法，其特征在于，应用于反向代理服务器，包括：在接收到用户终端发送的操作请求后，并基于所述操作请求生成操作指示信息，并将所述操作指示信息发送至所述用户终端；在接收到所述用户终端根据所述操作指示信息发送的环境信息后，基于所述环境信息判断是否需要对所述用户终端进行二次认证；若判断结果为是时，则向所述用户终端发送二次认证指令；接收所述用户终端根据所述二次认证指令反馈的二次认证信息，并基于所述二次认证信息进行安全性验证，并在验证通过后，向所述用户终端反馈第一认证通过指令；在接收到所述反向代理服务器发送的请求信息后，将所述请求信息中包含的操作信息发送至业务服务器，并由所述业务服务器判断是否允许所述用户终端执行所述操作请求所对应的操作。