[发明专利]一种验证客户端的方法及系统

权利要求书

1、一种验证客户端的方法，其特征在于，包括：

接收客户端的服务请求，根据所述服务请求产生密钥；

将所述产生的密钥分别发送给所述客户端和服务端，所述密钥用于所述客户端和所述服务端之间进行交互以对所述客户端进行验证。

2、如权利要求1所述的方法，其特征在于，所述客户端和服务端之间进行交互，具体包括：

所述服务端接收所述客户端采用所述密钥加密后的命令；

对所述加密后的命令进行解密、验证，当认证通过后，响应所述命令执行相应的业务。

3、如权利要求2所述的方法，其特征在于，还包括：

在预定时间内未收到客户端的加密命令，所述服务端自动释放所接收的密钥。

4、如权利要求2所述的方法，其特征在于，还包括：

所述客户端采用私有协议对所述加密后的命令进行封装；

所述服务端对接收到的封装后的命令进行解封装得到所述加密后的命令。

5、如权利要求1所述的方法，其特征在于，

当接收客户端的请求的服务器为Web服务器，则所述Web服务器采用https协议将所产生的密钥分别发送给所述客户端和服务端。

6、一种验证客户端的系统，其特征在于，包括：客户端、服务端及验证服务器，

所述验证服务器，包括：

接收单元，用于接收客户端的请求；

密钥产生单元，用于根据所述客户端的请求产生密钥；

发送单元，将所述密钥产生单元产生的密钥分别发送给客户端和服务端；

所述服务端接收所述客户端采用所述密钥加密的命令，对所述加密的命令进行解密、认证，当认证通过后，响应所述客户端的请求或命令，执行相应的业务。

7、如权利要求6所述的系统，其特征在于，

所述服务端在预定时间内未收到客户端的加密命令，自动释放所接收的密钥。

8、一种验证服务器，其特征在于，包括：

接收单元，用于接收客户端的请求；

密钥产生单元，用于根据所述客户端的请求产生一个随机数作为密钥；

发送单元，将所述密钥产生单元产生的密钥分别发送给客户端和服务端，所述密钥用于所述客户端和服务端之间进行交互，以对所述客户端进行验证。

9、如权利要求8所述的验证服务器，其特征在于，所述验证服务器为Web服务器，

所述发送单元采用https协议将所产生的密钥分别发送给所述客户端和服务端。

10、如权利要求8所述的验证服务器，其特征在于，还包括：

解封装单元，用于对接收到的客户端采用私有协议对所述加密后的命令进行封装后的命令进行解封装。