[发明专利]一种验证结果的获取方法及装置

说明书

本申请提供了一种验证结果的获取方法及装置，包括第一后台服务器接收到前端系统发送的目标交易序号以及目标接口的识别码后，判断预先生成的多个交易序号中是否存在目标交易序号，如果存在，则依据目标接口的识别码，进行与目标接口对应的验证操作，得到验证结果，并将验证结果与目标交易序号对应存储，向前端系统发送验证结束的指令，以使前端系统将目标交易序号发送至第二后台服务器，使第二后台服务器依据目标交易序号，从第一后台服务器中获取验证结果。以本技术方案中，前端系统接收到的只是验证结束的指令，并不是验证结果，第二后台服务器获取的验证结果是从第一后台服务器中获取的，从而确保了无法通过前端系统对验证结果进行篡改。

技术领域

本申请涉及电子信息领域，尤其涉及一种验证结果的获取方法及装置。

背景技术

随着生产规模的扩大，很多总部机构都设有分部机构，为了更好的为用户服务，总部机构开发的前端系统中往往嵌入各个分部机构的H5页面，使用户通过总部机构开发的前端系统也可以享受到各个分部机构的特色服务。

用户在前端系统的H5页面进行业务服务项操作时，由于一些业务服务项的安全性要求较高，所以需要对该业务服务项的使用权限进行验证，若验证通过，则允许用户使用该业务服务项。

现有技术中，验证结果往往被篡改，被篡改后验证结果输入到分部机构的后台服务器后，分部机构的后台服务器按照接收到的验证结果，响应前端系统的业务服务项操作，从而导致用户信息泄露或财产损失。所以，如何确保验证结果不可篡改，成为了目前亟需解决的问题。

发明内容

发明人经研究发现，现有技术中，总部机构的后台服务器得到验证结果后，将验证结果发送至前端系统(即客户端，如APP)，前端系统再将验证结果发送至分部机构的后台服务器。由于验证结果是通过前端发送至分部机构的后台服务器的，而前端系统容易被攻击，所以可以较容易的对前端接收到的验证结果进行修改后，再发送至分部机构的后台服务器，使本来验证不通过的验证结果被篡改为验证通过后，造成用户信息泄漏或财产损失。

本申请提供了一种方法及装置，目的在于解决如何确保验证结果不可篡改的问题。

为了实现上述目的，本申请提供了以下技术方案：

一种验证结果的获取方法，包括：

第一后台服务器接收到前端系统发送的目标交易序号以及目标接口的识别码后，判断预先生成的多个交易序号中是否存在所述目标交易序号；

如果存在所述目标交易序号，则依据所述目标接口的识别码，进行与所述目标接口对应的预设的验证操作，得到验证结果；并对应存储所述验证结果与所述目标交易序号；

向所述前端系统发送验证结束的指令，所述指令中携带所述目标交易序号，以使所述前端系统将所述目标交易序号发送至第二后台服务器，使所述第二后台服务器依据所述目标交易序号，从所述第一后台服务器中获取所述验证结果。

上述的方法，可选的，还包括，所述第一后台服务器在所述第二后台服务器获取所述验证结果后，记录所述验证结果以及所述目标交易序号失效。

上述的方法，可选的，所述第一后台服务器在接收到所述前端系统发送的目标交易序号以及目标接口的识别码之前，还包括：

接收所述第二后台服务器发送的分配交易序号请求，所述分配交易序号请求中至少包括分部机构的标识码和所述目标接口的标识码；其中，所述第二后台服务器依据接收到所述前端系统发送的交易请求确定所述目标接口的标识码，所述分部机构为所述第二后台服务器所属的机构；

在确认所述分部机构具有访问所述目标接口的权限后，依据预设的交易序号生成规则，生成所述目标交易序号，并将所述目标交易序号发送至所述第二服务器，以使所述第二后台服务器将所述目标交易序号以及所述目标接口的标识码发送至所述前端系统。