[发明专利]WEB认证装置、系统和方法

权利要求书

1.一种WEB服务端认证装置，用于WEB认证系统中，所述WEB认证系统还包括客户端安全装置和通信装置，所述客户端安全装置中存储有认证号，所述WEB服务端认证装置包括：

请求监听模块，监听来自客户端的登录请求，所述登录请求包括用户的用户名和口令；

认证号获取模块，在监听到来自客户端的登录请求后，经由所述通信装置获取所述客户端安全装置的认证号；以及

认证模块，针对所述登录请求，对所述认证号、用户名和口令一起进行认证。

2.如权利要求1所述的WEB服务端认证装置，其中，

所述请求监听模块还用于监听来自客户端的页面请求；

所述认证号获取模块还用于在用户登录成功之后，每次进行页面请求时，重新获取所述客户端安全装置的认证号；以及

所述认证模块还用于在用户登录成功之后，针对所述页面请求，对所述认证号和用户名二者进行认证。

3.如权利要求1所述的WEB服务端认证装置，其中，

所述请求监听模块还用于监听来自客户端的显示登录页面的请求；

认证号获取模块还用于在监听到来自客户端的显示登录页面的请求后，经由所述通信装置获取所述客户端安全装置的认证号；以及

所述认证模块还用于针对所述显示登录页面的请求，对所述认证号进行认证。

4.一种WEB认证系统，包括客户端安全装置，服务端认证装置以及通信装置，其中，

所述客户端安全装置中存储有认证号；

所述服务端认证装置用于：监听来自客户端的登录请求，所述登录请求包括用户的用户名和口令；在监听到来自客户端的登录请求后，经由通信装置获取所述客户端安全装置的认证号；以及针对所述登录请求，对所述认证号、用户名和口令一起进行认证；以及

所述通信装置用于负责所述认证号在客户端安全装置与服务端认证装置之间的传输。

5.如权利要求4所述的WEB认证系统，其中：

所述服务端认证装置还用于：监听来自客户端的页面请求；在用户登录成功之后，每次进行页面请求时，重新获取所述客户端安全装置的认证号；以及针对所述页面请求，对所述认证号和用户名二者进行认证。

6.如权利要求4所述的WEB认证系统，其中，所述服务端认证装置还用于：监听来自客户端的显示登录页面的请求；在监听到来自客户端的显示登录页面的请求后，经由所述通信装置获取所述客户端安全装置的认证号；针对所述显示登录页面的请求，对所述认证号进行认证。

7.如权利要求4所述的WEB认证系统，其中，所述客户端安全装置用于监听经由所述通信装置来自所述服务端认证装置的认证号请求，以及响应于所述认证号请求，经由所述通信装置向所述服务端认证装置回复所述认证号。

8.一种WEB认证方法，所述方法用于浏览器/服务器结构的WEB认证系统中，所述WEB认证系统包括客户端安全装置、服务端认证装置以及通信装置，所述客户端安全装置中存储有认证号，所述方法包括：

服务端认证装置在监听到来自用户的登录请求后，经由所述通信装置向所述客户端安全装置发送认证号请求，其中，所述登录请求中包括用户名和口令；

经由所述通信装置接收来自所述客户端安全装置的认证号；

对所述认证号、用户名和口令进行认证并返回认证结果。

9.如权利要求8所述的WEB认证方法，还包括：

所述服务端认证装置在监听到来自用户的页面请求后，经由所述通信装置向所述客户端安全装置发送认证号请求；

经由所述通信装置接收来自所述客户端安全装置的认证号；以及

所述服务端认证装置对所述认证号和用户名进行认证，

在所述认证成功的情况下，向客户端显示所请求的页面。

10.如权利要求9所述的WEB认证方法，进一步包括，

用户通过所述登录页面输入用户名、口令进行登录请求，以及

所述服务端认证装置对所述认证号、用户名和口令进行认证并返回认证结果。