[发明专利]一种第三方验证方法以及系统

权利要求书

1.一种第三方验证方法，其特征在于，包括：

用户浏览器根据用户的请求向网站服务器发送请求消息；

所述用户浏览器接收所述网站服务器返回的携带脚本的页面数据，并执行所述脚本得到验证参数；

所述用户浏览器按照所述验证参数向验证码服务器进行第三方验证；

所述验证码服务器将验证结果通过所述用户浏览器发送至所述网站服务器；

所述网站服务器根据所述验证结果对所述用户浏览器的请求消息进行处理。

2.根据权利要求1所述的方法，其特征在于，所述用户浏览器按照所述验证参数向验证码服务器进行第三方验证包括：

所述用户浏览器向所述验证码服务器发送包含所述验证参数的验证请求，所述验证参数包括网站标识；

所述用户浏览器接收所述验证码服务器返回的验证码组件，对所述验证码组件进行解析并展示给用户；

所述用户浏览器接收用户输入的验证码，并将所述验证码以及会话序列号发送至所述验证码服务器；

所述验证码服务器根据所述会话序列号以及所述网站标识获取正确的验证码，并使用所述正确的验证码与所述用户输入的验证码进行对比得出验证结果。

3.根据权利要求2所述的方法，其特征在于，

所述验证组件包含用于在所述用户浏览器中进行验证码的展示、刷新、参数保存、发送验证功能的文本、图片、视频、flash、浏览器脚本、包含网址链接的html代码。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述方法还包括：

所述网站服务器与所述验证码服务器协商加密算法以及密钥；

所述验证码服务器将验证结果通过所述用户浏览器发送至所述网站服务器包括：

所述验证码服务器将得出的验证结果按照所述协商的加密算法以及密钥进行加密得到密文；

所述验证码服务器将所述密文发送至所述用户浏览器；

所述用户浏览器将所述密文发送至所述网站服务器；

所述网站服务器按照所述协商的加密算法以及密钥对所述密文进行解密得到验证结果。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述网站服务器与所述验证码服务器协商格式参数；

所述验证码服务器将得出的验证结果按照所述协商的加密算法以及密钥进行加密得到密文包括：

所述验证码服务器按照协商的格式参数将所述验证结果携带于结果字符串；

所述验证码服务器对所述结果字符串按照所述协商的加密算法以及密钥进行加密得到密文；

所述网站服务器按照所述协商的加密算法以及密钥对所述密文进行解密得到验证结果包括：

所述网站服务器按照所述协商的加密算法以及密钥对所述密文进行解密得到结果字符串；

所述网站服务器按照协商的格式参数从所述结果字符串中分离出验证结果。

6.根据权利要求1至3中任一项所述的方法，其特征在于，所述网站服务器根据所述验证结果对所述用户浏览器的请求消息进行处理包括：

若验证结果为通过验证，则所述网站服务器接受用户的请求，并执行对应的操作；

若验证结果为不通过验证，则所述网站服务器拒绝用户的请求，并返回验证码页面。

7.一种第三方验证系统，其特征在于，包括：

用户浏览器，验证码服务器，以及网站服务器；

所述用户浏览器用于根据用户的请求向网站服务器发送请求消息，接收所述网站服务器返回的携带脚本的页面数据，并执行所述脚本得到验证参数，按照所述验证参数向验证码服务器进行第三方验证；

所述验证码服务器用于对所述用户浏览器进行第三方验证，并将验证结果通过所述用户浏览器发送至所述网站服务器；

所述网站服务器用于接收所述用户浏览器的请求消息，向所述用户浏览器返回携带脚本的页面数据，接收所述验证码服务器通过所述用户浏览器发送的验证结果，根据所述验证结果对所述用户浏览器的请求消息进行处理。