[发明专利]客户端、服务器和应用于其的信息处理方法

权利要求书

1.一种客户端，通过特定方式与服务器连接，包括：

第一验证信息发送单元，用于当客户端试图访问服务器上的用户数据时，向服务器发送用以标识特定用户的第一验证信息；

码本下载单元，用于在第一验证信息在服务器上通过验证的情况下，从服务器下载与第一验证信息对应的码本；

存储单元，用于存储所述码本下载单元下载的码本；

采样方法接收单元，用于从服务器接收指示用于标识特定用户的第二验证信息的采样方法的信息；

第二验证信息生成单元，用于根据由采样方法接收单元接收到的采样方法，从存储单元存储的有效码本中进行采样，产生第二验证信息；

第二验证信息发送单元，用于将产生的第二验证信息发送到服务器；

用户数据接收单元，用于在第二验证信息在服务器上通过验证的情况下，从服务器接收用户数据。

2.根据权利要求1所述的客户端，进一步包括：

码本有效性检查单元，用于在第一验证信息在服务器上通过验证的情况下，检查存储单元中是否存储了有效码本；

并且，仅当码本有效性检查单元确定存储单元中没有有效码本时，激活码本下载单元。

3.根据权利要求1所述的客户端，其中所述采样方法仅对于当次数据访问有效。

4.根据权利要求1所述的客户端，其中所述码本为加密码本。

5.根据权利要求1或4所述的客户端，其中所述采样方法是按照一定规则，对码本中的任意一个或多个部分字段进行拼接或变换操作。

6.根据权利要求1所述的客户端，其中所述采样方法进一步包括对拼接的字段加密。

7.一种服务器，通过特定方式与客户端连接，包括：

第一验证单元，用于当客户端试图访问服务器上的数据时，验证从客户端发送的、作为第一用户标识的第一验证信息；

码本发送单元，用于在第一验证信息通过验证的情况下，向客户端发送对应码本；

采样方法发送单元，用于根据特定规则确定用于标识特定用户的第二验证信息的采样方法，并将指示采样方法的信息发送给客户端；

第二验证单元，用于验证从客户端发送的、根据所述采样方法采样的第二验证信息；

用户数据发送单元，用于在第二验证信息通过验证的情况下，向客户端发送用户数据。

8.根据权利要求7所述的服务器，进一步包括：

码本有效性检查单元，用于在第一验证信息通过验证的情况下，检查客户端中是否存储了有效码本；

并且，仅当码本有效性检查单元确定存储单元中没有有效码本时，激活码本发送单元。

9.根据权利要求7所述的服务器，其中所述采样方法仅对于当次数据访问有效。

10.根据权利要求7所述的服务器，其中所述码本为加密码本。

11.根据权利要求7所述的服务器，其中所述采样方法是按照一定规则，对码本中任意一个或多个部分字段进行拼接或变换操作。

12.根据权利要求7所述的服务器，其中所述采样方法进一步包括对拼接或变换的字段加密。

13.一种信息处理方法，用于一客户端，所述客户端通过特定方式与服务器连接，包括如下步骤：

当客户端试图访问服务器上的用户数据时，向服务器发送用于标识特定用户的第一验证信息；

在第一验证信息在服务器上通过验证的情况下，从服务器下载与第一验证信息对应的码本并存储下载的码本；

从服务器接收指示用于标识特定用户的第二验证信息的采样方法的信息；

根据由采样方法接收单元接收到的采样方法，从存储的有效码本中进行采样，产生第二验证信息；

将产生的第二验证信息发送到服务器；

在第二验证信息在服务器上通过验证的情况下，从服务器接收用户数据。

14.根据权利要求13所述的方法，其中：

在从服务器下载与第一验证信息对应的码本之前，进一步检查客户端中是否存储了有效码本。

15.根据权利要求13所述的方法，其中所述采样方法仅对于当次数据访问有效。

16.根据权利要求13所述的方法，其中所述码本为加密码本。