[发明专利]动态验证方法及装置

说明书

【技术领域】

本发明涉及信息安全技术，特别是涉及一种动态验证方法及装置。

【背景技术】

随着网络技术的发展，越来越多的网络应用通过互联网向用户提供服务，并且通过各种验证方法来保证用户的信息安全，也就是说，当用户访问某一网络应用时，需要提交针对该网络应用的验证参数，并且在通过合法性验证后才允许访问该网络应用。

为方便用户，常常通过支持单点登录的用户验证方式来实现一次登录多个网络应用。然而，由于每一网络应用均有与之相对应的验证机制，例如openldap、domino、微软活动目录、ibmitds、exchange以及数据库认证等。每一网络应用所对应的验证机制可能是各不相同的，因此，单点登录的用户验证方式必须要面向不同的验证机制，这将需要在验证机制的配置过程中根据验证机制分别制作单据以记录相应的验证参数，存在着数据冗余的缺陷。

【发明内容】

基于此，有必要提供一种能减少冗余数据的动态验证方法。

此外，还有必要提供一种能减少冗余数据的动态验证装置。

一种动态验证方法，包括如下步骤：

监听页面获取的验证参数；

从配置文件中获取与监听的验证参数相匹配的验证属性；

装载与所述验证属性相对应的验证字段方法。

优选地，所述监听页面获取的验证参数的步骤之前还包括：

通过服务器触发所述配置文件的读取，并解析所述配置文件得到验证属性。

优选地，所述通过服务器触发所述配置文件的读取，并解析所述配置文件得到验证属性的具体过程为：

开启用于动态验证的页面后，在探测到页面运行时通过服务器触发配置文件的读取，并解析所述读取的配置文件得到验证属性。

优选地，所述装载与所述验证属性相对应的验证字段方法的步骤之后还包括：

通过页面中的输入操作触发所述装载的验证字段方法对所述页面获取的验证信息进行验证。

优选地，所述从配置文件中获取与监听的验证参数相匹配的验证属性的步骤为：

根据配置文件中的验证属性对所述监听的验证参数进行归类，并在所述监听的验证参数中标记所属的类别；

根据标记的类别检查所述配置文件中的验证属性，得到与所述标记的类别相匹配的验证属性。

一种动态验证装置，包括：

监听模块，用于监听页面获取的验证参数；

匹配模块，用于从配置文件中获取与监听的验证参数相匹配的验证属性；

装载模块，用于装载与所述验证属性相对应的验证字段方法。

优选地，还包括：

配置处理模块，用于通过服务器触发所述配置文件的读取，并解析所述配置文件得到验证属性。

优选地，所述配置处理模块还用于开启用于动态验证的页面后，在探测到页面运行时通过服务器触发配置文件的读取，并解析所述读取的配置文件得到验证属性。

优选地，还包括：

验证模块，用于通过页面中的输入操作触发所述装载的验证字段方法对所述页面获取的验证信息进行验证。

优选地，所述匹配模块包括：

归类单元，用于根据配置文件中的验证属性对所述监听的验证参数进行归类，并在所述监听的验证参数中标记所属的类别；

检查单元，用于根据标记的类别检查所述配置文件中的验证属性，得到与所述标记的类别相匹配的验证属性。

上述动态验证方法及装置，将页面监听到的验证参数与配置文件中的验证属性进行匹配，以确定与该验证参数相对应的验证方法，进而装载对应验证字段方法，这一配置的方式所实现的多种验证方法不需要分别制作相应的单据，有效地减少了冗余数据，并且在开发的过程中不必逐一进行验证方法的编写，也不需要进行重新开发，而通过配置的方式直接应用即可，提高了扩充和复用性。

【附图说明】

图1为一个实施例中动态验证方法的流程图；

图2为图1中从配置文件中获取与监听的验证参数相匹配的验证属性的方法流程图；

图3为一个实施例中动态验证装置的结构示意图；

图4为图3中匹配模块的结构示意图。

【具体实施方式】

在一个实施例中，如图1所示，一种动态验证方法流程，括如下步骤：

步骤S110，监听页面获取的验证参数。