[发明专利]安全校验及其发起、管理方法、设备、服务器和存储介质

权利要求书

1.一种安全校验管理方法，其特征在于，所述安全校验管理方法包括：

接收访问系统发送的第一请求消息；

根据所述第一请求消息，将所述第一请求消息所请求访问的被访问系统的校验加密密钥发送给所述访问系统，以用于所述访问系统以第一加密密钥将所述校验加密密钥进行加密生成第二加密密钥，并通过所述校验加密密钥对交互消息和所述第二加密密钥进行加密生成访问请求消息以发送给所述被访问系统；

接收被访问系统从所述访问请求消息中提取到的第二加密密钥，所述第二加密密钥为所述被访问系统通过自身的校验加密密钥对所述访问请求消息进行解密以得到的；

对所述第二加密密钥采用与所述第一加密密钥对应的解密密钥进行解密得到待验证校验加密密钥；

判断所述待验证校验加密密钥和所述校验加密密钥匹配时确定所述访问系统身份合法。

2.如权利要求1所述的安全校验管理方法，其特征在于，在所述接收访问系统发送的第一请求消息之前，所述安全校验管理方法还包括：

接收所述访问系统的第一注册请求和所述被访问系统的第二注册请求；

根据所述第一注册请求为所述访问系统分配所述第一加密密钥以及与所述第一加密密钥对应的解密密钥，并将所述解密密钥进行保存以及将所述第一加密密钥发送给所述访问系统；

根据所述第二注册请求为所述被访问系统分配所述校验加密密钥，并将所述校验加密密钥进行保存以及将其发送给所述被访问系统。

3.如权利要求2所述的安全校验管理方法，其特征在于，所述根据所述第二注册请求为所述被访问系统分配所述校验加密密钥包括：

根据所述第二注册请求为所述被访问系统生成原始校验加密密钥，并通过预设加密密钥对所述原始校验加密密钥进行加密生成所述校验加密密钥。

4.如权利要求2或3所述的安全校验管理方法，其特征在于，所述接收到所述第一注册请求和所述第二注册请求之后，还包括：将预先生成的校验工具包分别发送给所述访问系统和所述被访问系统，所述校验工具包包括与各系统对应的校验函数，以供所述访问系统通过所述校验工具包中对应的校验函数生成所述访问请求消息，以及供所述被访问系统通过所述校验工具包中对应的校验函数从接收到的所述访问请求消息中提取所述第二加密密钥。

5.一种安全校验发起方法，其特征在于，所述安全校验发起方法包括：

向管理服务器发送第一请求消息以用于获取被访问系统的校验加密密钥；

接收所述管理服务器根据所述第一请求消息返回的所述被访问系统的校验加密密钥；

通过第一加密密钥对所述校验加密密钥进行加密以生成第二加密密钥，并通过所述校验加密密钥对交互消息和所述第二加密密钥进行加密生成访问请求消息以发送给所述被访问系统，以用于所述被访问系统通过自身的校验加密密钥对所述访问请求消息进行解密以得到所述第二加密密钥并发送给所述管理服务器，以使所述管理服务器通过与所述第一加密密钥对应的解密密钥进行解密得到待验证校验加密密钥，并将所述待验证校验加密密钥和所述校验加密密钥进行对比以确定所述本次访问是否合法。

6.一种安全校验方法，其特征在于，所述安全校验方法包括：

接收访问系统发送的访问请求消息；所述访问请求消息的生成包括所述访问系统通过向管理服务器发送用于获取校验加密密钥的第一请求消息，并接受所述管理服务器根据所述第一请求消息向其返回的所述校验加密密钥，并通过所述访问系统自身的第一加密密钥对所述校验加密密钥进行加密生成第二加密密钥，并通过所述校验加密密钥对交互消息和所述第二加密密钥进行加密生成访问请求消息；

通过所述校验加密密钥对所述访问请求消息进行解密以得到第二加密密钥，并将所述第二加密密钥发送给所述管理服务器；以用于所述管理服务器通过所述第一加密密钥对应的解密密钥对所述第二加密密钥进行解密得到待验证校验加密密钥，以将所述待验证校验加密密钥和所述校验加密密钥进行对比以确定所述本次访问是否合法。