[发明专利]身份验证方法、装置、系统及身份校验服务器

摘要

本发明提供了一种身份验证方法、装置、系统及身份校验服务器，涉及信息验证的技术领域，该方法包括：接收客户端发送的危险操作授权请求，提取危险操作授权请求中携带的用户身份信息；确定预先存储的用户授权列表中是否保存有用户身份信息；在保存有用户身份信息的情况下，向客户端反馈请求通过的校验结果，以使客户端根据校验结果执行危险操作。本发明提供的身份验证方法、装置、系统及身份校验服务器，能够在客户端进行危险操作的相应业务逻辑处理之前，通过用户身份校验服务器对当前操作用户的身份进行校验，从而降低了在非资源拥有者操作当前资源时带来的风险，保证了资源拥有者的信息安全，提高了用户的体验度。

主权项

1.一种身份验证方法，其特征在于，所述方法应用于身份校验服务器，所述方法包括：接收客户端发送的危险操作授权请求，提取所述危险操作授权请求中携带的用户身份信息；其中，所述危险操作授权请求为客户端监测到当前用户在所述客户端上进行危险操作时发送的，所述危险操作为引起用户信息或者用户所拥有的资源信息发生变化的操作；确定预先存储的用户授权列表中是否保存有所述用户身份信息；在所述用户授权列表中保存有所述用户身份信息的情况下，向所述客户端反馈校验结果，其中，所述校验结果用于指示所述客户端执行所述危险操作。