[发明专利]一种认证方法和认证系统

权利要求书

1.一种认证方法，其特征是包括如下步骤：

客户端处理操作信息得到验证信息，并将所述验证信息发送至认证设备；

认证设备判断所述验证信息中是否有关键信息，如果验证信息中有关键信息，则输出关键信息并等待确认，认证设备接收到对关键信息的确认信息后，利用加密算法处理所述验证信息得到密文信息，并将所述密文信息发送回所述客户端；如果验证信息中无关键信息，则利用加密算法处理所述验证信息得到密文信息，并将所述密文信息发送回所述客户端；

客户端将所述操作信息和所述密文信息发送至服务端；

服务端判断所述操作信息的类型，当操作信息的类型为交易信息类型时，解析所述密文信息中的关键信息，通过认证所述关键信息的合法性和所述密文信息的合法性完成操作；当操作信息的类型不是交易信息类型时，通过认证所述密文信息的合法性完成操作。

2.根据权利要求1所述的认证方法，其特征是所述客户端处理操作信息得到验证信息方法的具体步骤为：判断操作信息的类型，当操作信息的类型为交易信息类型时，客户端将操作信息处理为含有关键信息的验证信息；当操作信息的类型不是交易信息类型时，客户端将操作信息处理为不含有关键信息的验证信息。

3.根据权利要求2所述的认证方法，其特征是当操作信息的类型为交易信息类型时，客户端对操作信息进行变换得到关键信息，对操作信息进行运算得到特征信息，将所述关键信息和特征信息组合生成验证信息；当操作信息的类型不是交易信息类型时，客户端对操作信息进行运算生成验证信息。

4.根据权利要求2所述的认证方法，其特征是当操作信息的类型为交易信息类型时，客户端直接将所述操作信息作为验证信息或提取所述操作信息中的一部分作为验证信息；当操作信息的类型不是交易信息类型时，客户端对操作信息进行运算生成验证信息。

5.根据权利要求1所述的认证方法，其特征是所述认证设备判断所述验证信息中是否有关键信息方法的具体步骤为：所述认证设备利用预存的所述关键信息的标识符判断客户端发送来的验证信息中是否有关键信息；所述关键信息标识符为所述关键信息中用于表示标识作用的字符。

6.根据权利要求5所述的认证方法，其特征是所述认证设备利用预存的所述关键信息的标识符判断客户端发送来的验证信息中是否有关键信息方法的具体步骤为：

所述认证设备利用预先存储的关键信息标识符与所述验证信息比较，判断验证信息中是否含有所述关键信息标识符，如果含有所述关键信息标识符则所述验证信息中有关键信息，如果不含所述关键信息标识符，则所述验证信息中无关键信息。

7.根据权利要求3所述的认证方法，其特征是解析所述密文信息中的关键信息，通过认证所述关键信息的合法性和所述密文信息的合法性完成认证的具体步骤为：服务端对所述接收到的操作信息进行所述变换得到关键码；对所述接收到的操作信息进行所述运算得到特征码；利用所述加密算法相对应的解密算法解密处理所述接收到的密文信息得到验证信息，利用所述组合的反变换处理所述验证信息，得到关键信息和特征信息；分别比较所述关键码和关键信息是否一致，以及特征码和特征信息是否一致，如果两种比较结果均为一致则操作成功，否则操作失败。

8.根据权利要求3所述的认证方法，其特征是解析所述密文信息中的关键信息，通过认证所述关键信息的合法性和所述密文信息的合法性完成认证的具体步骤为：服务端对所述接收到的操作信息进行所述变换得到关键码；对所述接收到的操作信息进行所述运算得到特征码，利用所述组合规则组合所述关键码和特征码，得到验证码；利用所述加密算法相对应的解密算法解密处理所述接收到的密文信息得到验证信息；比较所述验证码和验证信息是否一致，如果比较结果为一致则操作成功，否则操作失败。

9.根据权利要求4所述的认证方法，其特征是解析所述密文信息中的关键信息，通过认证所述关键信息的合法性和所述密文信息的合法性完成认证的具体步骤为：服务端将所述接收到的操作信息直接作为验证码，或利用所述提取方法提取所述操作信息中的一部分作为验证码；利用所述加密算法相对应的解密算法解密处理所述接收到的密文信息得到验证信息；比较所述验证码和验证信息是否一致，如果比较结果为一致则操作成功，否则操作失败。