[发明专利]信息访问方法及安全访问服务器

权利要求书

1.一种信息访问方法，其特征在于，所述方法包括：

安全访问服务器接收终端发送的对用户信息的访问请求；

安全访问服务器判断所述用户信息的已访问次数是否大于预设值；

若所述用户信息的已访问次数大于预设值，则安全访问服务器发起所述用户对所述访问请求的第一验证鉴权；

安全访问服务器根据所述用户的第一验证鉴权结果对所述访问请求进行处理,具体包括：安全访问服务器将所述访问请求转发至应用服务器；安全访问服务器接收所述应用服务器发送的具有明文信息位和模糊信息位的用户信息；安全访问服务器用模糊信息位代替终端无法通过其它应用服务器获取的明文信息位，以进行模糊处理；安全访问服务器将模糊处理后的用户信息发送至终端。

2.如权利要求1所述的方法，其特征在于，所述安全访问服务器根据所述用户的第一验证鉴权结果对所述访问请求进行处理包括：

安全访问服务器将所述访问请求转发至应用服务器；

安全访问服务器接收所述应用服务器发送的所述用户信息；

安全访问服务器判断所述用户信息是否为明文信息；

若所述用户信息为明文信息，则安全访问服务器发起所述用户对所述访问请求的第二验证鉴权；

安全访问服务器根据所述用户的第二验证鉴权结果对所述访问请求进行处理。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

安全访问服务器确定所述用户信息的已访问次数。

4.如权利要求3所述的方法，其特征在于，所述安全访问服务器确定所述用户信息的已访问次数包括：

安全访问服务器根据所述访问请求对应的网址、发送至所述终端的用户信息完整度或者所述用户信息的内容类别，确定所述访问请求对应的访问次数权值；

安全访问服务器在所述用户信息的当前已访问次数的基础上增加所述访问请求对应的访问次数权值。

5.如权利要求3所述的方法，其特征在于，所述安全访问服务器确定所述用户信息的已访问次数包括：

安全访问服务器根据所述用户信息确定所述用户的多项信息；

安全访问服务器将所述用户的多项信息的已访问次数总和确定为所述用户信息的已访问次数。

6.一种安全访问服务器，其特征在于，所述安全访问服务器包括：

请求接收模块，用于接收终端发送的对用户信息的访问请求；

安全判断模块，用于判断所述用户信息的已访问次数是否大于预设值；

鉴权发起模块，用于若所述用户信息的已访问次数大于预设值，则发起所述用户对所述访问请求的第一验证鉴权；

请求处理模块，用于根据所述用户的第一验证鉴权结果对所述访问请求进行处理；所述请求处理模块包括：请求转发单元，用于将所述访问请求转发至应用服务器；信息接收单元，用于接收所述应用服务器发送的具有明文信息位和模糊信息位的用户信息；模糊处理单元，用于用模糊信息位代替终端无法通过其它应用服务器获取的明文信息位，以进行模糊处理；信息发送单元，用于将模糊处理后的用户信息发送至终端。

7.如权利要求6所述的安全访问服务器，其特征在于，

请求转发单元还用于将所述访问请求转发至应用服务器；

信息接收单元还用于接收所述应用服务器发送的所述用户信息；

所述请求处理模块还包括：

信息判断单元，用于判断所述用户信息是否为明文信息；

鉴权发起单元，用于若所述用户信息为明文信息，则发起所述用户对所述访问请求的第二验证鉴权；

请求处理单元，用于根据所述用户的第二验证鉴权结果对所述访问请求进行处理。

8.如权利要求6所述的安全访问服务器，其特征在于，所述安全访问服务器还包括：

访问次数确定模块，用于确定所述用户信息的已访问次数。