一种业务鉴权方法及系统技术方案

技术编号:8863323 阅读:624 留言:0更新日期:2013-06-28 02:28
本申请提供一种业务鉴权方法,包括:运营服务器接收基于运营服务器的终端发送的携带第一代理凭证和业务标识的业务访问请求,第一代理凭证为运营服务器在对终端进行认证时分配的,且运营服务器每次对终端进行认证时分配的第一代理凭证各不相同;运营服务器向终端发送响应消息;终端根据响应消息确定第二代理凭证,并向代理服务器发送携带有第二代理凭证的代理业务访问请求;代理服务器将第二代理凭证发送至运营服务器;运营服务器验证第二代理凭证的合法性,并将验证结果发送至代理服务器;代理服务器依据验证结果,处理代理业务访问请求。因此本申请降低终端信息被截获和冒用的风险,提高终端访问运营服务器和代理服务器的安全性。

【技术实现步骤摘要】

【技术保护点】
一种业务鉴权方法,其特征在于,该方法包括:运营服务器接收基于所述运营服务器的终端发送的业务访问请求,所述业务访问请求携带所述终端的第一代理凭证和业务标识,所述第一代理凭证为所述运营服务器在对所述终端进行认证时分配的,且所述运营服务器每次对该终端进行认证时分配的第一代理凭证各不相同;在所述运营服务器依据所述第一代理凭证确定所述终端为合法终端且所述运营服务器依据所述业务标识确定所述终端向代理服务器订购有所述业务标识对应的业务的情况下,所述运营服务器向所述终端发送响应消息,所述响应消息中至少包括所述业务标识对应的业务的访问地址;所述终端根据所述响应消息确定第二代理凭证,并依据所述业务标识对应的业务的访问地址向所述代理服务器发送代理业务访问请求,所述代理业务访问请求携带有所述终端的第二代理凭证,所述第二代理凭证的有效时长不大于所述第一代理凭证的有效时长;所述代理服务器将接收到的所述代理业务访问请求中的第二代理凭证发送至所述运营服务器;所述运营服务器验证所述代理服务器发送的第二代理凭证的合法性,并将验证的结果发送至所述代理服务器;所述代理服务器依据所述验证的结果,处理所述代理业务访问请求。

【技术特征摘要】

【专利技术属性】
技术研发人员:王道谊贾鹏薄斐翔陈欣卜瑞锋王海涛
申请(专利权)人:河南有线电视网络集团有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1