CN105450592A - 安全校验方法、装置、服务器及终端 - Google Patents

Abstract

本申请公开了安全校验方法、装置、服务器及终端，该方法包括：接收终端发送的安全校验请求；根据安全校验请求向终端返回原始校验信息；接收终端返回的第一转换校验信息，第一转换校验信息为用户按照设置的校验规则转换原始校验信息后输入终端的校验信息；当验证第一转换校验信息与第二转换校验信息一致时，确认用户通过安全校验。应用本申请实施例，终端通过与服务器协商的校验规则进行安全校验，由于恶意第三方无法获得校验规则，即使其获取了原始校验码也无法完成安全校验，因此本申请实施例可以提高安全校验的可靠性，保证网络应用的访问安全性。

Description

安全校验方法、装置、服务器及终端

技术领域

本申请涉及通信技术领域，尤其涉及安全校验方法、装置、服务器及终端。

背景技术

随着智能终端的发展和网络应用的开发，用户通过终端上安装的各种应用客户端可以对各种网络应用进行访问，在访问过程中，用户往往需要进行身份认证、会员注册、网络交易等，此时应用服务器会向用户持有的终端发送校验短信、校验邮件等校验信息，以便在用户输入该校验信息中携带的动态校验码后，能够通过应用服务器的安全校验，实现对网络应用的访问。

然而，校验信息中携带的动态校验码通常由简单的数字组成，例如，在进行网络交易时，网银服务器会向应用客户端发送由6位数字组成的校验短信，用户正确输入该6位数字后，可以完成网银交易。但是，由于现有校验信息仅包含简单的明文数字信息，使得恶意第三方很容易通过木马程序对其进行窃取，并将明文数字信息输入到安全校验界面中，从而完成安全性校验。由此可知，现有安全校验方式可靠性较差，导致网络应用的访问安全性不高。

发明内容

本申请提供安全校验方法、装置、服务器及终端，以解决现有技术中安全校验方式可靠性较差的问题。

根据本申请实施例的第一方面，提供一种安全校验方法，所述方法包括：

接收终端发送的安全校验请求；

根据所述安全校验请求向所述终端返回原始校验信息；

接收所述终端返回的第一转换校验信息，所述第一转换校验信息为用户按照设置的校验规则转换所述原始校验信息后输入所述终端的校验信息；

当验证所述第一转换校验信息与第二转换校验信息一致时，确认所述用户通过安全校验，其中，所述第二转换校验信息为根据所述校验规则转换所述原始校验信息生成的校验信息。

根据本申请实施例的第二方面，提供另一种安全校验方法，所述方法包括：

向服务器发送安全校验请求；

接收所述服务器根据所述安全校验请求返回的原始校验信息；

获得用户按照设置的校验规则转换所述原始校验信息后输入的第一转换校验信息；

向所述服务器发送所述第一转换校验信息，以使所述服务器在验证所述第一转换校验信息与第二转换校验信息一致时，确认所述用户通过安全校验，其中，所述第二转换校验信息为所述服务器根据所述校验规则转换所述原始校验信息生成的校验信息。

根据本申请实施例的第三方面，提供一种安全校验装置，所述装置包括：

接收单元，用于接收终端发送的安全校验请求；

发送单元，用于根据所述安全校验请求向所述终端返回原始校验信息；

所述接收单元，还用于接收所述终端返回的第一转换校验信息，所述第一转换校验信息为用户按照设置的校验规则转换所述原始校验信息后输入所述终端的校验信息；

校验单元，用于当验证所述第一转换校验信息与第二转换校验信息一致时，确认所述用户通过安全校验，其中，所述第二转换校验信息为根据所述校验规则转换所述原始校验信息生成的校验信息。

根据本申请实施例的第四方面，提供另一种安全校验装置，所述装置包括：

发送单元，用于向服务器发送安全校验请求；

接收单元，用于接收所述服务器根据所述安全校验请求返回的原始校验信息；

获得单元，用于获得用户按照设置的校验规则转换所述原始校验信息后输入的第一转换校验信息；

所述发送单元，还用于向所述服务器发送所述第一转换校验信息，以使所述服务器在验证所述第一转换校验信息与第二转换校验信息一致时，确认所述用户通过安全校验，其中，所述第二转换校验信息为所述服务器根据所述校验规则转换所述原始校验信息生成的校验信息。。

根据本申请实施例的第五方面，提供一种服务器，包括：

处理器；用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收终端发送的安全校验请求；

根据所述安全校验请求向所述终端返回原始校验信息；

接收所述终端返回的第一转换校验信息，所述第一转换校验信息为用户按照设置的校验规则转换所述原始校验信息后输入所述终端的校验信息；

当验证所述第一转换校验信息与第二转换校验信息一致时，确认所述用户通过安全校验，其中，所述第二转换校验信息为根据所述校验规则转换所述原始校验信息生成的校验信息。

根据本申请实施例的第六方面，提供一种终端，包括：

处理器；用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为：

向服务器发送安全校验请求；

接收所述服务器根据所述安全校验请求返回的原始校验信息；

获得用户按照设置的校验规则转换所述原始校验信息后输入的第一转换校验信息；

向所述服务器发送所述第一转换校验信息，以使所述服务器在验证所述第一转换校验信息与第二转换校验信息一致时，确认所述用户通过安全校验，其中，所述第二转换校验信息为所述服务器根据所述校验规则转换所述原始校验信息生成的校验信息。

本申请实施例中，终端向服务器发送安全校验请求后，服务器向终端返回原始校验信息，终端向服务器返回用户按照设置的校验规则转换原始校验信息后输入终端的第一转换校验信息，服务器同样根据该校验规则转换原始校验信息生成第二转换校验信息，当验证第一转换校验信息与第二转换校验信息一致时，确认终端通过安全校验。应用本申请实施例，终端通过与服务器协商的校验规则进行安全校验，由于恶意第三方无法获得校验规则，即使其获取了原始校验码也无法完成安全校验，因此本申请实施例可以提高安全校验的可靠性，保证网络应用的访问安全性。

附图说明

图1为本申请实施例的安全校验场景示意图；

图2为本申请安全校验方法的一个实施例流程图；

图3为本申请安全校验方法的另一个实施例流程图；

图4为本申请安全校验方法的另一个实施例流程图；

图5为本申请安全校验装置所在设备的一种硬件结构图；

图6为本申请安全校验装置的一个实施例框图；

图7为本申请安全校验装置的另一个实施例框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

在基于互联网通信的场景中，用户可以通过所持终端上安装的各种应用客户端实现对各种网络应用的访问，在访问过程中，用户往往需要进行身份认证、会员注册、网络交易等，为了保证上述访问过程的安全性，需要服务器对用户身份进行安全性校验，现有技术中在进行安全校验时，终端通过移动网络传输的校验信息获知明文数字信息，并在安全校验界面输入该明文数字信息，以完成安全校验过程。参见图1，为本申请实施例实现安全校验的应用场景示意图，其中终端与服务器之间的所有校验过程均基于互联网完成，在校验过程中，用户并不直接返回服务器提供的原始校验码，而是按照与应用服务器之间协商的校验规则，通过终端向服务器返回按照校验规则得到的真实校验码，由于恶意第三方无法获得校验规则，即使其获取了原始校验码也无法完成安全校验，因此本申请实施例可以提高校验的可靠性和安全性，下面对本申请实施例进行详细说明。

参见图2，为本申请安全校验方法的一个实施例的流程图，该实施例从实现安全校验的服务器侧进行描述：

步骤201：接收终端发送的安全校验请求。

当用户通过终端上的客户端访问某个网络应用时，则会进入该网络应用的客户端界面，在该客户端界面下进行安全校验时，用户点击客户端界面上的安全校验请求选项后，通过终端向服务器发送安全校验请求。

步骤202：根据安全校验请求向终端返回原始校验信息。

服务器接收到安全校验请求后，可以随机产生由若干位校验码组成的原始校验信息，例如，原始校验信息通常由六位数字组成，服务器可以通过短信方式、邮件方式、即时通信方式等向终端返回该原始校验信息。

步骤203：接收终端返回的第一转换校验信息，第一转换校验信息为用户按照设置的校验规则转换原始校验信息后输入终端的校验信息。

本申请实施例中，用户可以在注册时，通过终端预先与服务器协商用于转换原始校验信息的校验规则，由于服务器可能与不同用户协商不同的校验规则，因此服务器保存每个用户的用户名与校验规则的对应关系。

在协商校验规则时，可以由用户主动设置校验规则，即用户可以在终端上输入校验规则，由终端将该校验规则发送到服务器，服务器保存该用户的用户名与校验规则的对应关系；或者，也可以由服务器向终端传输多个校验规则，终端通过显示界面呈现该多个校验规则，用户从中选择一个校验规则，终端将选择结果返回给服务器，服务器保存该用户的用户名与校验规则的对应关系。

本申请实施例中，校验规则可以灵活设置，可以包括：将原始校验信息中的原始数字校验码按照设定的数学运算规则进行计算，生成由计算得到的真实数字校验码组成的转换校验信息；或者，将原始校验信息中的原始校验码按照设定的顺序规则进行调整，生成由调整顺序后的原始校验码组成的转换校验信息；或者，将原始校验信息中的原始校验码按照设定的提取规则进行提取，生成由所提取的原始校验码组成的转换校验信息。

步骤204：当验证第一转换校验信息与第二转换校验信息一致时，确认用户通过安全校验，其中，第二转换校验信息为服务器根据校验规则转换原始校验信息生成的校验信息。

本申请实施例中，服务器可以在根据安全校验请求向终端返回原始校验信息前，根据协商的校验规则转换原始校验信息生成第二转换校验信息，并缓存第二转换校验信息，当接收到终端发送的第一转换校验信息时，从缓存中获得该第二转换校验信息，与第一转换校验信息进行比较；或者，服务器也可以在接收终端返回的第一转换校验信息后，根据协商的校验规则转换原始校验信息生成第二转换校验信息。其中，在根据协商的校验规则转换原始校验信息生成第二转换校验信息时，服务器可以从安全校验请求中读取用户名，查找保存的用户名与校验规则的对应关系，获得与读取的用户名对应的校验规则，并利用该校验规则对原始校验信息进行转换。

由上述实施例可见，终端通过与服务器协商的校验规则进行安全校验，由于恶意第三方无法获得校验规则，即使其获取了原始校验码也无法完成安全校验，因此本申请实施例可以提高安全校验的可靠性，保证网络应用的访问安全性。

参见图3，为本申请安全校验方法的另一个实施例的流程图，该实施例从实现安全校验的终端侧进行描述：

步骤301：向服务器发送安全校验请求。

步骤302：接收服务器根据安全校验请求返回的原始校验信息。

步骤303：获得用户按照设置的校验规则转换原始校验信息后输入的第一转换校验信息。

步骤304：向服务器发送第一转换校验信息，以使服务器在验证第一转换校验信息与第二转换校验信息一致时，确认用户通过安全校验，其中，第二转换校验信息为服务器根据校验规则转换原始校验信息生成的校验信息。

由上述实施例可见，终端通过与服务器协商的校验规则进行安全校验，由于恶意第三方无法获得校验规则，即使其获取了原始校验码也无法完成安全校验，因此本申请实施例可以提高安全校验的可靠性，保证网络应用的访问安全性。

参见图4，为本申请安全校验方法的另一个实施例的流程图，该实施例通过服务器与终端之间的交换对安全校验过程进行详细描述：

步骤401：当终端用户注册时，终端与服务器协商校验规则。

在协商校验规则时，可以由用户主动设置校验规则，即用户可以在终端上输入校验规则，由终端将该校验规则发送到服务器；或者，也可以由服务器向终端传输多个校验规则，终端通过显示界面呈现该多个校验规则，用户从中选择一个校验规则，终端将选择结果返回给服务器。

本申请实施例中，校验规则可以灵活设置，下面列举几种可选的校验规则，需要说明的是，所列举的校验规则仅为方便理解本申请实施例的示例，本申请实施例对采用何种具体校验规则并不进行限制：

第一种可选校验规则：将原始校验信息中的原始数字校验码按照设定的数学运算规则进行计算，生成由计算得到的真实数字校验码组成的真实校验信息转换校验信息。例如，原始校验信息是由原始数字校验码组成的“476025”，当数学运算规则为“每个原始数字校验码加2”，则按照该规则计算得到的转换校验信息为“698247”；当数学运算规则为“每两个原始数字校验码相乘”，则按照该规则计算得到的转换校验信息为“280010”。

第二种可选校验规则：将原始校验信息中的原始校验码按照设定的顺序规则进行调整，生成由调整顺序后的原始校验码组成的转换校验信息。仍然例如，原始校验信息是由原始数字校验码组成的“476025”，当顺序规则为“原始数字校验码倒序排列”，则按照该规则获得的转换校验信息为“520674”

第三种可选校验规则：将原始校验信息中的原始校验码按照设定的提取规则进行提取，生成由所提取的原始校验码组成的转换校验信息。仍然例如，原始校验信息是由原始数字校验码组成的“476025”，当提取规则为“提取原始数字校验码的偶数位”，则按照该规则获得的转换校验信息为“705”

步骤402：服务器保存已注册的用户的用户名与校验规则的对应关系。

步骤403：当终端登录时，向服务器发送安全校验请求。

当用户通过终端上的客户端访问某个网络应用时，则会进入该网络应用的客户端界面，在该客户端界面下进行安全校验时，例如，进行网络交易时的安全校验，则用户点击客户端界面上的安全校验请求选项后，通过终端向服务器发送安全校验请求。

步骤404：服务器根据安全校验请求向终端返回原始校验信息。

服务器接收到安全校验请求后，可以随机产生由若干位校验码组成的原始校验信息，例如，原始校验信息通常由六位数字组成，服务器可以通过短信方式、邮件方式、即时通信方式等向终端返回该原始校验信息。

步骤405：服务器查找对应关系，获得与安全校验请求中携带的用户名对应的校验规则。

步骤406：服务器根据获得的校验规则转换原始校验信息生成第二转换校验信息，并缓存该第二转换校验信息。

步骤407：终端获得用户按照协商的校验规则转换原始校验信息后输入的第一转换校验信息。

终端接收到原始校验信息后，在显示界面呈现该原始校验信息，本申请实施例中，由于用户已与服务器间协商了校验规则，因此按照该校验规则转换原始校验信息得到转换校验信息，并在校验信息输入界面输入该转换校验信息。

步骤408：终端向服务器发送第一转换校验信息。

步骤409：服务器验证第一转换校验信息与第二转换校验信息是否一致，若是，则执行步骤410；否则，执行步骤411。

步骤410：服务器确认用户通过安全校验，结束当前流程。

步骤411：服务器向终端返回用户未通过安全校验的信息，结束当前流程。

由上述实施例可见，终端通过与服务器协商的校验规则进行安全校验，由于恶意第三方无法获得校验规则，即使其获取了原始校验码也无法完成安全校验，因此本申请实施例可以提高安全校验的可靠性，保证网络应用的访问安全性

与本申请安全校验方法的实施例相对应，本申请还提供了安全校验装置、服务器及终端的实施例。

本申请安全校验装置的实施例可以分别应用在服务器和终端上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图5所示，为本申请安全校验装置所在设备的一种硬件结构图，除了图5所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的设备通常根据该设备的实际功能，还可以包括其他硬件，如对于终端来说，可能包括摄像头、触摸屏子、通信组件等，对于服务器来说，可能包括负责处理报文的转发芯片等等。

参见图6，为本申请安全校验装置的一个实施例框图，该安全校验装置可以应用在服务器上：

该装置包括：接收单元610、发送单元620和校验单元630。

接收单元610，用于接收终端发送的安全校验请求；

发送单元620，用于根据所述安全校验请求向所述终端返回原始校验信息；

所述接收单元610，还用于接收所述终端返回的第一转换校验信息，所述第一转换校验信息为用户按照设置的校验规则转换所述原始校验信息后输入所述终端的校验信息；

校验单元630，用于当验证所述第一转换校验信息与第二转换校验信息一致时，确认所述用户通过安全校验，其中，所述第二转换校验信息为根据所述校验规则转换所述原始校验信息生成的校验信息。

在一个可选的实现方式中：

所述装置还可以包括(图6中未示出)：

协商单元，用于当所述用户注册时，与所述终端协商所述校验规则；

保存单元，用于保存所述用户的用户名与所述校验规则的对应关系；

其中，所述第二转换校验信息为查找所述对应关系后，通过与所述安全校验请求中携带的用户名对应的校验规则转换所述原始校验信息生成的校验信息。

进一步，所述协商单元可以包括至少一个下述子单元：

第一协商子单元，用于接收所述终端传输的由所述用户设置的校验规则，将所述用户设置的校验规则作为协商的校验规则；

第二协商子单元，用于向所述终端传输多个校验规则，将所述终端返回的校验规则作为协商的校验规则，所述返回的校验规则为用户从所述多个校验规则中选择的校验规则。

在另一个可选的实现方式中：

所述装置还可以包括(图6中未示出)：

生成单元，用于在所述发送单元根据所述安全校验请求向所述终端返回原始校验信息前，根据所述校验规则转换所述原始校验信息生成第二转换校验信息，并缓存所述第二转换校验信息；或者，在所述接收单元接收所述终端返回的第一转换校验信息后，根据所述校验规则转换所述原始校验信息生成第二转换校验信息。

在另一个可选的实现方式中：

所述校验规则可以包括：

将原始校验信息中的原始数字校验码按照设定的数学运算规则进行计算，生成由计算得到的真实数字校验码组成的转换校验信息；或者，

将原始校验信息中的原始校验码按照设定的顺序规则进行调整，生成由调整顺序后的原始校验码组成的转换校验信息；或者，

将原始校验信息中的原始校验码按照设定的提取规则进行提取，生成由所提取的原始校验码组成的转换校验信息。

参见图7，为本申请安全校验装置的另一个实施例框图，该安全校验装置可以应用在终端上：

该装置包括：发送单元710、接收单元720和获得单元730。

发送单元710，用于向服务器发送安全校验请求；

接收单元720，用于接收所述服务器根据所述安全校验请求返回的原始校验信息；

获得单元730，用于获得用户按照设置的校验规则转换所述原始校验信息后输入的第一转换校验信息；

所述发送单元710，还用于向所述服务器发送所述第一转换校验信息，以使所述服务器在验证所述第一转换校验信息与第二转换校验信息一致时，确认所述用户通过安全校验，其中，所述第二转换校验信息为所述服务器根据所述校验规则转换所述原始校验信息生成的校验信息。

在一个可选的实现方式中：

所述装置还可以包括(图7中未示出)：

协商单元，用于当所述用户注册时，与所述服务器协商所述校验规则，以使所述服务器保存所述用户的用户名与所述校验规则的对应关系。

进一步，所述协商单元可以包括至少一个下述子单元：

第一协商子单元，用于向所述服务器传输由所述用户设置的校验规则，将所述用户设置的校验规则作为协商的校验规则；

第二协商子单元，用于接收所述服务器传输的多个校验规则，将用户从所述多个校验规则中选择的校验规则作为协商的校验规则发送至所述服务器。

在另一个可选的实现方式中：

所述校验规则包括：

将原始校验信息中的原始数字校验码按照设定的数学运算规则进行计算，生成由计算得到的真实数字校验码组成的转换校验信息；或者，

将原始校验信息中的原始校验码按照设定的顺序规则进行调整，生成由调整顺序后的原始校验码组成的转换校验信息；或者，

将原始校验信息中的原始校验码按照设定的提取规则进行提取，生成由所提取的原始校验码组成的转换校验信息。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

由上述实施例可见，终端向服务器发送安全校验请求后，服务器向终端返回原始校验信息，终端向服务器返回用户按照设置的校验规则转换原始校验信息后输入终端的第一转换校验信息，服务器同样根据该校验规则转换原始校验信息生成第二转换校验信息，当验证第一转换校验信息与第二转换校验信息一致时，确认终端通过安全校验。应用本申请实施例，终端通过与服务器协商的校验规则进行安全校验，由于恶意第三方无法获得校验规则，即使其获取了原始校验码也无法完成安全校验，因此本申请实施例可以提高安全校验的可靠性，保证网络应用的访问安全性。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本申请的真正范围和精神由下面的权利要求指出。

应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制。

Claims (20)

1.一种安全校验方法，其特征在于，所述方法包括：

接收终端发送的安全校验请求；

根据所述安全校验请求向所述终端返回原始校验信息；

接收所述终端返回的第一转换校验信息，所述第一转换校验信息为用户按照设置的校验规则转换所述原始校验信息后输入所述终端的校验信息；

当验证所述第一转换校验信息与第二转换校验信息一致时，确认所述用户通过安全校验，其中，所述第二转换校验信息为根据所述校验规则转换所述原始校验信息生成的校验信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述用户注册时，与所述终端协商所述校验规则；

保存所述用户的用户名与所述校验规则的对应关系；

其中，所述第二转换校验信息为查找所述对应关系后，通过与所述安全校验请求中携带的用户名对应的校验规则转换所述原始校验信息生成的校验信息。

3.根据权利要求2所述的方法，其特征在于，所述与所述终端协商所述校验规则，包括：

接收所述终端传输的由所述用户设置的校验规则，将所述用户设置的校验规则作为协商的校验规则；或者，

向所述终端传输多个校验规则，将所述终端返回的校验规则作为协商的校验规则，所述返回的校验规则为用户从所述多个校验规则中选择的校验规则。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在根据所述安全校验请求向所述终端返回原始校验信息前，根据所述校验规则转换所述原始校验信息生成第二转换校验信息，并缓存所述第二转换校验信息；或者，

在接收所述终端返回的第一转换校验信息后，根据所述校验规则转换所述原始校验信息生成第二转换校验信息。

5.根据权利要求1至4任意一项所述的方法，其特征在于，所述校验规则包括：

将原始校验信息中的原始数字校验码按照设定的数学运算规则进行计算，生成由计算得到的真实数字校验码组成的转换校验信息；或者，

将原始校验信息中的原始校验码按照设定的顺序规则进行调整，生成由调整顺序后的原始校验码组成的转换校验信息；或者，

将原始校验信息中的原始校验码按照设定的提取规则进行提取，生成由所提取的原始校验码组成的转换校验信息。

6.一种安全校验方法，其特征在于，所述方法包括：

向服务器发送安全校验请求；

接收所述服务器根据所述安全校验请求返回的原始校验信息；

获得用户按照设置的校验规则转换所述原始校验信息后输入的第一转换校验信息；

向所述服务器发送所述第一转换校验信息，以使所述服务器在验证所述第一转换校验信息与第二转换校验信息一致时，确认所述用户通过安全校验，其中，所述第二转换校验信息为所述服务器根据所述校验规则转换所述原始校验信息生成的校验信息。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

当所述用户注册时，与所述服务器协商所述校验规则，以使所述服务器保存所述用户的用户名与所述校验规则的对应关系。

8.根据权利要求7所述的方法，其特征在于，所述与所述服务器协商所述校验规则包括：

向所述服务器传输由所述用户设置的校验规则，将所述用户设置的校验规则作为协商的校验规则；或者，

接收所述服务器传输的多个校验规则，将用户从所述多个校验规则中选择的校验规则作为协商的校验规则发送至所述服务器。

9.根据权利要求6至8任意一项所述的方法，其特征在于，所述校验规则包括：

将原始校验信息中的原始数字校验码按照设定的数学运算规则进行计算，生成由计算得到的真实数字校验码组成的转换校验信息；或者，

将原始校验信息中的原始校验码按照设定的顺序规则进行调整，生成由调整顺序后的原始校验码组成的转换校验信息；或者，

将原始校验信息中的原始校验码按照设定的提取规则进行提取，生成由所提取的原始校验码组成的转换校验信息。

10.一种安全校验装置，其特征在于，所述装置包括：

接收单元，用于接收终端发送的安全校验请求；

发送单元，用于根据所述安全校验请求向所述终端返回原始校验信息；

所述接收单元，还用于接收所述终端返回的第一转换校验信息，所述第一转换校验信息为用户按照设置的校验规则转换所述原始校验信息后输入所述终端的校验信息；

校验单元，用于当验证所述第一转换校验信息与第二转换校验信息一致时，确认所述用户通过安全校验，其中，所述第二转换校验信息为根据所述校验规则转换所述原始校验信息生成的校验信息。

11.根据权利要求10所述的装置，其特征在于，所述装置还包括：

协商单元，用于当所述用户注册时，与所述终端协商所述校验规则；

保存单元，用于保存所述用户的用户名与所述校验规则的对应关系；

其中，所述第二转换校验信息为查找所述对应关系后，通过与所述安全校验请求中携带的用户名对应的校验规则转换所述原始校验信息生成的校验信息。

12.根据权利要求11所述的装置，其特征在于，所述协商单元包括至少一个下述子单元：

第一协商子单元，用于接收所述终端传输的由所述用户设置的校验规则，将所述用户设置的校验规则作为协商的校验规则；

第二协商子单元，用于向所述终端传输多个校验规则，将所述终端返回的校验规则作为协商的校验规则，所述返回的校验规则为用户从所述多个校验规则中选择的校验规则。

13.根据权利要求10所述的装置，其特征在于，所述装置还包括：

生成单元，用于在所述发送单元根据所述安全校验请求向所述终端返回原始校验信息前，根据所述校验规则转换所述原始校验信息生成第二转换校验信息，并缓存所述第二转换校验信息；或者，在所述接收单元接收所述终端返回的第一转换校验信息后，根据所述校验规则转换所述原始校验信息生成第二转换校验信息。

14.根据权利要求10至13任意一项所述的装置，其特征在于，所述校验规则包括：

将原始校验信息中的原始数字校验码按照设定的数学运算规则进行计算，生成由计算得到的真实数字校验码组成的转换校验信息；或者，

将原始校验信息中的原始校验码按照设定的顺序规则进行调整，生成由调整顺序后的原始校验码组成的转换校验信息；或者，

将原始校验信息中的原始校验码按照设定的提取规则进行提取，生成由所提取的原始校验码组成的转换校验信息。

15.一种安全校验装置，其特征在于，所述装置包括：

发送单元，用于向服务器发送安全校验请求；

接收单元，用于接收所述服务器根据所述安全校验请求返回的原始校验信息；

获得单元，用于获得用户按照设置的校验规则转换所述原始校验信息后输入的第一转换校验信息；

所述发送单元，还用于向所述服务器发送所述第一转换校验信息，以使所述服务器在验证所述第一转换校验信息与第二转换校验信息一致时，确认所述用户通过安全校验，其中，所述第二转换校验信息为所述服务器根据所述校验规则转换所述原始校验信息生成的校验信息。

16.根据权利要求15所述的装置，其特征在于，所述装置还包括：

协商单元，用于当所述用户注册时，与所述服务器协商所述校验规则，以使所述服务器保存所述用户的用户名与所述校验规则的对应关系。

17.根据权利要求16所述的装置，其特征在于，所述协商单元包括至少一个下述子单元：

第一协商子单元，用于向所述服务器传输由所述用户设置的校验规则，将所述用户设置的校验规则作为协商的校验规则；

第二协商子单元，用于接收所述服务器传输的多个校验规则，将用户从所述多个校验规则中选择的校验规则作为协商的校验规则发送至所述服务器。

18.根据权利要求15至17任意一项所述的方法，其特征在于，所述校验规则包括：

将原始校验信息中的原始数字校验码按照设定的数学运算规则进行计算，生成由计算得到的真实数字校验码组成的转换校验信息；或者，

将原始校验信息中的原始校验码按照设定的顺序规则进行调整，生成由调整顺序后的原始校验码组成的转换校验信息；或者，

将原始校验信息中的原始校验码按照设定的提取规则进行提取，生成由所提取的原始校验码组成的转换校验信息。

19.一种服务器，其特征在于，包括：

处理器；用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收终端发送的安全校验请求；

根据所述安全校验请求向所述终端返回原始校验信息；

接收所述终端返回的第一转换校验信息，所述第一转换校验信息为用户按照设置的校验规则转换所述原始校验信息后输入所述终端的校验信息；

当验证所述第一转换校验信息与第二转换校验信息一致时，确认所述用户通过安全校验，其中，所述第二转换校验信息为根据所述校验规则转换所述原始校验信息生成的校验信息。

20.一种终端，其特征在于，包括：

处理器；用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为：

向服务器发送安全校验请求；

接收所述服务器根据所述安全校验请求返回的原始校验信息；

获得用户按照设置的校验规则转换所述原始校验信息后输入的第一转换校验信息；

向所述服务器发送所述第一转换校验信息，以使所述服务器在验证所述第一转换校验信息与第二转换校验信息一致时，确认所述用户通过安全校验，其中，所述第二转换校验信息为所述服务器根据所述校验规则转换所述原始校验信息生成的校验信息。