CN108769059A - 校验方法、装置、介质和计算设备 - Google Patents

Abstract

本发明的实施方式提供了一种校验方法、介质、装置和计算设备。其中，该校验方法配置包括：通过第一通道向校验平台发送校验请求；接收所述校验平台通过第二通道基于所述校验请求下发的校验令牌；响应于接收到所述校验令牌，提取所述校验令牌的信息；自动将提取到的所述信息作为校验凭证通过第三通道发送至校验平台以便进行校验；接收校验平台基于所述校验凭证进行校验的结果；其中所述第一、第二和第三通道建立在客户设备和校验平台之间。本发明实施方式在需要进行校验操作时，将验证所需的验证码放在服务端进行自动校验,不再将其返回给用户，降低了校验码丢失的风险，并且免去了切换应用手动输入校验码的繁杂流程，为用户带来了更好的体验。

Description

校验方法、装置、介质和计算设备

技术领域

本发明的实施方式涉及安全验证领域，更具体地，本发明的实施方式涉及一种校验方法、装置、介质和计算设备。

背景技术

随着移动互联网和金融技术的发展，使用智能手机等通讯终端的用户越来越多，通过通讯终端的短信业务和安装在所述通讯终端中的应用软件进行移动支付以及登录认证等应用也越来越普遍。

当前认证的方法，一般是在用网上银行进行支付及网上转账的时候，需要向用户事先设置的手机号码或邮箱发送由数字、字母等符号组成的随机验证码，用户正确输入收到的随机验证码，即可成功的在网上进行支付或转账等操作行为。在当前的校验流程中，用户除了需要操作当前进行校验的应用之外，还需要手动切换显示校验码的其他应用,并切换回进行校验的应用手动输入验证码，增加交互流程,影响用户体验，同时还存在验证码泄露的风险,影响用户的使用安全。

发明内容

在现有技术中，进行验证时需要用户手动输入验证码，增加交互流程,影响用户体验，同时还存在验证码泄露的风险,影响用户的使用安全这是非常令人烦恼的。

为此，非常需要一种改进的校验方法、装置、介质和计算设备，以使校验过程自动进行，方便用户，避免校验过程中的风险。

在本发明实施方式的第一方面中，提供了一种校验方法，配置于客户设备侧，包括：

通过第一通道向校验平台发送校验请求；

接收所述校验平台通过第二通道基于所述校验请求下发的校验令牌；

响应于接收到所述校验令牌，提取所述校验令牌的信息；

自动将提取到的所述信息作为校验凭证通过第三通道发送至校验平台以便进行校验；

接收校验平台基于所述校验凭证进行校验的结果；

其中所述第一、第二和第三通道建立在客户设备和校验平台之间。

在本发明的一个实施例中，所述通过第一通道向校验平台发送校验请求的步骤之前包括：

调用校验初始化程序接口与所述校验平台建立第一通道；

所述通过第一通道向校验平台发送校验请求的步骤包括：

调用所述校验初始化程序接口通过所述第一通道向校验平台发送校验请求。

在本发明的另一实施例中，接收所述校验平台通过第二通道基于所述校验请求下发的校验令牌的步骤包括之后还包括：

响应于接收到所述校验令牌，调用校验程序接口与所述校验平台建立第三通道。

在本发明的又一个实施例中，自动提取的所述校验令牌的信息包括所述校验令牌的部分或全部信息。

在本发明的再一个实施例中，自动将提取到的所述信息作为校验凭证通过第三通道发送至校验平台的步骤包括：

自动获取从校验令牌提取到的信息；

从本地获取指定信息；

采用预设规则对所述提取到的信息和指定信息进行处理，生成校验凭证；

将所述校验凭证通过第三通道发送至校验平台。

在本发明的又一个实施例中，建立所述第一通道、所述第二通道和所述第三通道的客户设备为同一设备。

在本发明的又一个实施例中，所述第一通道和第二通道相同；

其中客户设备通过网络与校验平台建立通道；

所述客户设备基于建立的所述通道向校验平台发送校验请求；

并且所述客户设备基于建立的所述通道，接收所述校验平台基于所述校验请求下发的校验令牌。

在本发明的又一个实施例中，所述第一通道和第三通道相同；

其中客户设备通过网络与校验平台建立通道；

所述客户设备基于建立的所述通道向校验平台发送校验请求；

并且所述客户设备基于建立的所述通道，自动将提取到的所述信息作为校验凭证发送至校验平台以便进行校验。

在本发明的又一个实施例中，建立所述第一通道的客户设备与建立所述第二通道的客户设备不同，建立所述第一通道的客户设备与建立所述第三通道的客户设备相同。

在本发明的又一个实施例中，接收到所述校验令牌的客户设备绑定一个或多个授权设备；所述方法还包括：

所述客户设备从所接收到的校验令牌中提取信息；

将所述信息发送到所绑定的一个或多个授权设备；

所述授权设备响应于接收到所述信息，自动将所述信息作为校验凭证发送至校验平台。

在本发明的又一个实施例中，建立所述第一通道的客户设备与建立所述第二通道的客户设备不同，建立所述第二通道的客户设备与建立所述第三通道的客户设备相同。

在本发明的又一个实施例中，接收到所述校验的结果的客户设备绑定一个或多个授权设备；

并且所述接收校验平台基于所述校验凭证进行校验的结果的步骤之后包括：

响应于接收到所述校验平台下发的结果，将所述结果转发至绑定的一个或多个授权设备。

在本发明的又一个实施例中，通过第一通道向校验平台发送校验请求的步骤之前包括：

获取当前的应用场景；

判断所述应用场景是否需要进行校验操作；

若是，执行通过第一通道向校验平台发送校验请求的步骤。

在本发明的又一个实施例中，所述应用场景包括用户注册场景、用户登录场景以及支付场景。

在本发明实施方式的第二方面中，提供了一种辅助校验方法，配置于校验平台侧，其中，包括：

接收客户设备通过第一通道发送的校验请求；

响应于所述校验请求生成校验令牌；

自动将所述校验令牌通过第二通道下发至指定设备；

接收客户设备通过第三通道基于所述校验令牌发送至校验平台的校验凭证；

自动使用所述校验凭证进行校验；

响应于校验完成，将校验的结果下发至客户设备；

其中所述第一通道、第二通道建立在客户设备和校验平台之间。

在本发明的又一个实施例中，所述校验请求中包括身份信息；

所述校验平台存储有所述身份信息对应绑定的客户设备；

其中自动将所述校验令牌通过第二通道下发至指定设备的步骤包括：

获取所述校验请求中包括的身份信息；

查找所述身份信息对应绑定的客户设备；

将所述校验令牌通过第二通道下发至所述客户设备。

在本发明的又一个实施例中，所述校验凭证包括从本地设备获取的特定信息；

自动使用所述校验凭证进行校验的步骤包括：

获取所述校验凭证；

采用预设规则解析所述校验凭证；

根据解析结果得到所述校验凭证中的特定信息和校验令牌的信息；

判断所述特定信息是否合法；

若是，则对所述校验令牌的信息进行校验，得出校验结果。

在本发明实施方式的第三方面中，提供了一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序在被处理器运行时执行本发明提供的任一项所述的校验方法。

在本发明实施方式的第四方面中，提供了一种校验装置，置于客户设备侧，包括：

校验请求发送模块，被配置为通过第一通道向校验平台发送校验请求；

校验令牌接收模块，被配置为接收所述校验平台通过第二通道基于所述校验请求下发的校验令牌；

信息提取模块，被配置为响应于接收到所述校验令牌，提取所述校验令牌的信息；

校验凭证发送模块，被配置为自动将提取到的所述信息作为校验凭证通过第三通道发送至校验平台以便进行校验；

校验结果接收模块，被配置为接收校验平台基于所述校验凭证进行校验的结果；

其中所述第一、第二和第三通道建立在客户设备和校验平台之间。

在本发明实施方式的第五方面中，提供了一种计算设备，包括处理器和存储有程序代码的存储介质，所述程序代码当被处理器执行时执行本发明提供的任一项所述的校验方法。

根据本发明实施方式的第一方面提供的校验方法，在需要进行校验操作时，将验证所需的验证码放在服务端进行自动校验,不再将其返回给用户，降低了校验码丢失的风险。另一方面，由于所述验证码放在服务端进行自动校验，因此免去了切换应用手动输入校验码的繁杂流程，为用户带来了更好的体验。

本发明实施方式第三方面提供的计算机可读存储介质、第四方面提供的校验装置和第五方面提供的计算设备，与上述第一方面提供的校验方法出于相同的发明构思，具有相同的有益效果。

附图说明

通过参考附图阅读下文的详细描述，本发明示例性实施方式的上述以及其他目的、特征和优点将变得易于理解。在附图中，以示例性而非限制性的方式示出了本发明的若干实施方式，其中：

图1示意性地示出了现有技术的校验场景示意图；

图2示意性地示出了根据本发明实施方式提供的校验场景示意图；

图3示意性地示出了根据本发明实施方式提供的校验方法的流程示意图；

图4示意性地示出了根据本发明再一实施方式提供的校验场景示意图；

图5示意性地示出了根据本发明又一实施方式提供的校验场景示意图；

图6示意性地示出了根据本发明实施方式提供的一种计算机可读存储介质的示意图；

图7示意性地示出了根据本发明实施方式提供的一种校验装置的示意图；

图8示意性地示出了根据本发明实施方式提供的一种计算设备的示意图；

在附图中，相同或对应的标号表示相同或对应的部分。

具体实施方式

下面将参考若干示例性实施方式来描述本发明的原理和精神。应当理解，给出这些实施方式仅仅是为了使本领域技术人员能够更好地理解进而实现本发明，而并非以任何方式限制本发明的范围。相反，提供这些实施方式是为了使本公开更加透彻和完整，并且能够将本公开的范围完整地传达给本领域的技术人员。

本领域技术人员知道，本发明的实施方式可以实现为一种系统、装置、设备、方法或计算机程序产品。因此，本公开可以具体实现为以下形式，即：完全的硬件、完全的软件(包括固件、驻留软件、微代码等)，或者硬件和软件结合的形式。

根据本发明的实施方式，提出了一种校验方法、介质、装置和计算设备。

在本文中，需要理解的是，所涉及的术语表示。此外，附图中的任何元素数量均用于示例而非限制，以及任何命名都仅用于区分，而不具有任何限制含义。

下面参考本发明的若干代表性实施方式，详细阐释本发明的原理和精神。

发明概述

参照图1，发明人发现，当前认证的方法一般是向用户事先设置的手机号码或邮箱发送由数字、字母等符号组成的随机验证码，需要用户正确输入收到的随机验证码才可成功完成认证。现有技术中在进行校验时用户需要从当前应用切换到显示验证码的应用,之后手动输入验证码，增加交互流程,影响支付速度，影响用户体验；并且存在验证码泄露的风险,影响账户安全。参照图2，本发明提供一种校验方法，向服务器发送校验请求；接收服务器基于所述校验请求返回的校验凭证；将所述校验凭证发送至服务器以便进行校验；接收所述服务器基于所述凭证进行的校验结果。本发明提供的方法、介质、装置和计算设备，用户不参与校验流程，不直接接触校验码，无需切换应用，简化校验流程。

在介绍了本发明的基本原理之后，下面具体介绍本发明的各种非限制性实施方式。

应用场景总览

首先参考图2，本发明实施方式可以应用的场景例如可以为如图2所示的场景，其中，图2中的终端可以用于提供请求校验界面以及显示校验结果，本发明提供的服务器用于校验。

示例性方法

下面结合图2的应用场景，参考图3来描述根据本发明示例性实施方式的校验方法。需要注意的是，上述应用场景仅是为了便于理解本发明的精神和原理而示出，本发明的实施方式在此方面不受任何限制。相反，本发明的实施方式可以应用于适用的任何场景。

如图3所示，为根据本发明一实施方式的校验方法的流程图，该方法具体包括：

S101，通过第一通道向校验平台发送校验请求；

本实施方式的执行主体为校验装置，具体的，所述校验装置可以是手机、平板电脑或智能穿戴设备等移动通信终端。在需要校验服务时，可以通过所述校验装置向校验平台发送服务请求信息，具体的，所述校验平台可以是服务器、服务器集群或虚拟服务器等。例如，用户在网购时，首先需要登录自己的账户，在输入账户名和密码后，登录自己的账户时，需要进行验证操作，则可以向所述校验平台发送校验请求。

其中，所述校验服务请求可以通过用户的操作在其所使用的通信设备如手机、电脑等触发，例如，用户在手机上点击表示校验的按钮，手机根据用户的点击操作自动生成校验服务请求并发送至所述校验平台，容易理解的是，用户在手机上点击表示校验的按钮后，所述手机通过调用部署在所述手机上的程序中的接口向所述校验平台发送校验请求。例如，调用校验初始化程序接口向校验平台发送校验请求，具体地，所述手机调用校验初始化程序接口与所述校验平台建立第一通道，并通过所述第一通道向校验平台发送校验请求，所述校验平台在接收到所述校验请求后，即可响应所述校验服务请求，生成校验令牌，向发送所述校验请求的校验装置下发校验令牌。

在本发明的一个实施方式中，生成所述校验令牌的方式之一是采用MD5算法基于预设字段和加密密钥生成，具体示例如下：

Token＝md5('预设字段1'+'预设字段2'+'预设字段3'+…+'预设字段n'+'时间'+'加密密钥')＝770fed4ca2aabd20ae9a5dd774711de2。

其中所述预设字段的数量以及时间和加密密钥可以自由增减，所述预设字段可以是预先在服务器端设置的字段，也可以由所述终端设备发送。

在本发明的一个实施方式中，所述预设字段包括所述终端设备发送的内容，例如，所述预设字段包括身份信息，其中所述身份信息包括应用身份信息、用户身份信息和设备身份信息中的一个或多个。在一个示例性说明中，所述身份信息包括设备身份信息，具体地，所述终端设备当前运行的应用在接收到用户校验指令后，获取所述终端设备的身份标识，并将所述身份标识与校验请求一起发送至校验平台。

所述校验平台在接收到所述校验请求后，基于所述身份标识和预设规则生成校验令牌，例如Token＝md5('身份标识'+'时间'+'加密密钥')＝770fed4ca2afbd20ae9a5dd774711de2。

S102，接收所述校验平台通过第二通道基于所述校验请求下发的校验令牌；

在本步骤中，所述校验平台生成校验令牌后，向校验装置下发所述校验令牌以继续校验流程。

在本方法的一个实施方式中，所述校验平台通过与所述校验装置建立的第二通道下发所述校验令牌。

考虑到用户的账户名密码可能泄露，向所述校验平台发送校验请求的通信设备可能并非用户认证的客户设备，所述校验平台在接收到校验请求后下发校验令牌时，向所述客户设备下发所述校验令牌而不是直接向发送校验请求的通信设备返回校验令牌。具体地，账户名为lyg1458769的账号绑定设备A，若上述账号泄露，被他人使用泄露的账号信息在设备B登录，那么响应于校验指令，所述设备B向校验平台发送校验请求，所述校验平台接收到设备B发送的校验请求后，根据所述账号信息向与所述账号绑定的设备A建立第二通道并下发校验令牌，此时所述设备B未接收到校验令牌，无法继续校验流程，进而登录失败，本实施方式通过向与账号绑定的客户设备下发所述校验令牌而不是直接向发送校验请求的通信设备返回校验令牌这一方式保障了用户的账号安全。

容易理解的是，与校验平台建立所述第一通道和第二通道的客户设备可以相同，所述第一通道和所述第二通道可以相同，具体地，所述校验平台在接收到设备B发送的校验请求后，也可以直接向发送所述校验请求的设备B返回校验令牌，并由所述设备B将基于所述校验令牌的校验凭证发送至校验平台以便进行校验，其中所述设备B向校验平台发送校验凭证的同时，也发送了所述设备信息，以便所述校验平台判断所述设备是否为授权设备A。

S103，响应于接收到所述校验令牌，提取所述校验令牌的信息；

在本步骤中，提取的所述校验令牌的信息包括所述校验令牌的部分或全部信息。

S104，自动将提取到的所述信息作为校验凭证通过第三通道发送至校验平台以便进行校验；

其中，在提取到的所述信息包括所述校验令牌的全部信息时，即完整的获取所述校验令牌，将所述校验令牌作为校验凭证通过第三通道发送至校验平台以便进行校验。具体地，所述校验装置接收到校验平台发送的校验令牌(token)，通过调用一程序接口(如校验程序接口)提取所述token，并与所述校验平台建立用于发送所述token发送的第三通道，通过建立的所述第三通道将所述token发送至校验平台。当然，在本实施方式中，提取到的所述信息也可为所述校验令牌的部分信息，此时依然可以将提取到的所述信息作为校验凭证通过第三通道发送至校验平台以便进行校验。

容易理解的是，其中所述设备B向校验平台发送校验凭证的同时，也发送了所述设备信息，以便所述校验平台判断所述设备是否为授权设备A。其中所述设备信息可以与所述校验凭证分别发送，可以包括在所述校验凭证内。

在本方法的又一实施方式中，所述步骤S104包括：

自动获取从校验令牌提取到的信息；

从本地获取指定信息；

在本实施方式中，从本地获取的指定信息包括身份信息，其中所述身份信息包括应用身份信息、用户身份信息和设备身份信息中的一个或多个。在一个示例性说明中，所述身份信息包括设备身份信息，具体地，所述终端设备当前运行的应用在自动获取到从校验令牌提取到的信息后，获取所述终端设备的身份标识，并将所述身份标识与所述提取到的信息一起进行处理，生成校验凭证。

采用预设规则对所述提取到的信息和指定信息进行处理，生成校验凭证；

在本实施方式中，所述终端设备在提取到信息后，根据所述提取到的信息和身份标识采用预设规则生成校验令牌，例如Token＝md5('身份标识'+'时间'+'提取到的信息')＝770fed4ca2afbd20ae9a5dd774711de2。

将所述校验凭证通过第三通道发送至校验平台。

S105，接收校验平台基于所述校验凭证进行校验的结果；

其中所述第一、第二和第三通道建立在客户设备和校验平台之间。

根据本发明上述实施方式提供的校验方法，通过自动向校验平台发送校验请求，并接收校验平台基于所述校验请求下发的校验令牌，根据该校验令牌生成校验凭证，进而接收检验平台基于校验凭证进行校验的结果，从而实现校验的自动进行，免去了切换应用手动输入校验码的繁杂流程，为用户带来了更好的体验。另一方面，由于自动校验,不再将验证码返回给用户，降低了校验码丢失的风险。

考虑到，在实际应用中，用户有多个设备需要进行校验，因此提供本发明实施方式的一个变更实施方式，以满足用户多个设备进行校验的需求，在一个变更实施方式中，建立所述第一通道的客户设备与建立所述第二通道的客户设备不同，建立所述第一通道的客户设备与建立所述第三通道的客户设备相同。

接收到所述校验令牌的客户设备绑定一个或多个授权设备，并且从所接收到的校验令牌中提取信息；

将所述信息发送到所绑定的一个或多个授权设备；

所述自动将提取到的所述信息作为校验凭证通过第三通道发送至校验平台的步骤包括所述授权设备响应于接收到所述信息，自动将所述信息作为校验凭证发送至校验平台；具体地，参照图4，用户使用设备A登录账号，所述设备A向校验平台发送校验请求，所述校验平台响应于所述校验请求生成校验令牌，并发送至与账号绑定的客户设备B，所述客户设备B响应于接收到所述校验令牌，提取所述校验令牌的部分或全部信息，并将提取到的所述校验令牌的部分或全部信息发送至所述客户设备B绑定的设备A(此处仅为示例，所述客户设备B绑定的设备可为一个或多个)，所述设备A响应于接收到所述信息，自动将所述信息作为校验凭证发送至校验平台。

在本示例中，设备B在接收到所述校验令牌之后，可以通过专用通道将提取到的所述校验令牌的部分或全部信息发送至设备A，专用通道可以是端对端的专用通道，优选基于点对点协议(Point-to-Po intProtoco l)进行通信，例如是在设备B与设备A进行信息传递时专门用来在两者之间通信的通道，可以理解的是，所述专用通道可以事先在设备B与设备A之间建立，也可以是所述设备B响应于接收到所述校验令牌，通过调用相应的程序接口与设备A建立。以上只是本实施方式中接收到所述校验令牌的客户设备向其绑定的一个或多个授权设备送信息的示例，所述专用通道还可以为所述客户设备与所述授权设备之间通过服务器中转形成，并且所述客户设备与授权设备之间可以基于移动通信网络和/或无线互联网建立通道，本发明在此不作限定。

在又一个变更实施方式中，建立所述第一通道的客户设备与建立所述第二通道的客户设备不同，建立所述第二通道的客户设备与建立所述第三通道的客户设备相同。

接收到所述校验的结果的客户设备绑定一个或多个授权设备；

并且所述接收校验平台基于所述校验凭证进行校验的结果的步骤之后包括：

响应于接收到所述校验平台下发的结果，将所述结果转发至绑定的一个或多个授权设备；具体地，参照图5，用户使用设备A登录账号，所述设备A向校验平台发送校验请求，所述校验平台响应于所述校验请求生成校验令牌，并发送至与账号绑定的客户设备B，所述客户设备B响应于接收到所述校验令牌，提取所述校验令牌的部分或全部信息，并将提取到的所述校验令牌的部分或全部信息作为校验凭证发送至校验平台，所述校验平台响应于接收到所述校验凭证，自动进行校验，并将所述校验结果下发至客户设备B，所述客户设备B响应于接收到所述校验平台下发的结果，将所述结果转发至绑定的设备A(此处仅为示例，所述客户设备B绑定的设备可为一个或多个)，所述设备A响应于接收所述校验结果，完成校验，进行下一操作。

在本示例中，客户设备B在接收到所述校验结果之后，可以通过专用通道将校验结果发送至设备A以便完成校验，专用通道可以是端对端的专用通道，优选基于点对点协议(Point-to-PointProtocol)进行通信，例如是在客户设备B与设备A进行信息传递时专门用来在两者之间通信的通道。可以理解的是，所述专用通道可以事先在客户设备B与设备A之间建立，也可以是所述客户设备B响应于接收到所述校验结果，通过调用相应的程序接口与设备A建立。以上只是本实施方式中接收到所述校验结果的客户设备向其绑定的一个或多个授权设备转发校验结果的示例，专用通道还可以为所述客户设备与授权设备之间通过服务器中转形成，并且所述客户设备与授权设备之间可以基于移动通信网络和/或无线互联网建立通道，本发明在此不作限定。

容易理解的是，为满足用户多个设备进行校验的需求，在又一个变更实施方式中，还可以在所述检验平台存储多个与账号绑定的设备信息，当需要进行校验时，根据所述检验平台存储的多个与账号绑定的设备信息，确定发送校验请求的设备是否为与账号绑定的设备，进而判断是否通过校验。

考虑到，图2所示的实施方式，每次进行校验时，需要提供选择页面，以便用户手动选择进行检验，这种处理逻辑繁琐，效率低。针对上述问题，考虑到用户在进行需要校验的操作时有智能响应的需求，即客户设备自动响应于检测到当前需要进行校验操作，自动向校验平台发送校验请求。在本发明的一个变更实施方式中，步骤S101之前包括：

获取当前的应用场景；

所述应用场景包括用户注册场景、用户登录场景以及支付场景等其他需要验证的应用场景，本发明对此不作限定；

判断所述应用场景是否需要进行校验操作；

若是，执行通过第一通道向校验平台发送校验请求的步骤；

具体地，用户在网购时，首先需要登录自己的账户，在输入账户名和密码后，登录自己的账户时，需要进行验证操作，则所述客户设备检测到所述登录的应用场景，在检测到用户完成账户名和密码的输入后，自动向所述校验平台发送校验请求。

根据本发明上述实施方式提供的校验方法，通过客户设备自动响应于检测到当前需要进行校验操作，自动向校验平台发送校验请求已完成校验流程，为用户带来了更好的体验。

在本发明实施方式的又一方面中，提供了一种辅助校验方法，配置于校验平台侧，其中，包括：

接收客户设备通过第一通道发送的校验请求；

响应于所述校验请求生成校验令牌；

在本发明的一个实施方式中，生成所述校验令牌的方式之一是采用MD5算法基于预设字段和加密密钥生成，具体示例如下：

Token＝md5('预设字段1'+'预设字段2'+'预设字段3'+…+'预设字段n'+'时间'+'加密密钥')＝770fed4ca2aabd20ae9a5dd774711de2。

其中所述预设字段的数量以及时间和加密密钥可以自由增减，所述预设字段可以是预先在服务器端设置的字段，也可以由所述终端设备发送。

自动将所述校验令牌通过第二通道下发至指定设备；

接收客户设备通过第三通道基于所述校验令牌发送至校验平台的校验凭证；

自动使用所述校验凭证进行校验；

在本发明的一个实施方式中，所述校验平台在生成校验令牌时，同时生成与所述校验令牌相关联的校验码，所述校验码用于校验，在下发的所述校验令牌中包括了与所述校验令牌相关联的校验码的ID，客户设备在接收到所述校验令牌后，基于所述校验令牌通过第三通道向校验平台发送校验凭证，所述校验平台根据所述校验凭证获取与所述校验令牌相关联的校验码，进而进行校验。

响应于校验完成，将校验的结果下发至客户设备；

其中所述第一通道、第二通道建立在客户设备和校验平台之间。

在本发明的又一个实施例中，所述校验请求中包括身份信息；

所述校验平台存储有所述身份信息对应绑定的客户设备；

在本发明的一个实施方式中，所述身份信息为账号信息，所述校验请求中包括账号信息，并且所述校验平台存储有与账号信息绑定的用户认证的设备。

其中自动将所述校验令牌通过第二通道下发至指定设备的步骤包括：

获取所述校验请求中包括的身份信息；

查找所述身份信息对应绑定的客户设备；

将所述校验令牌通过第二通道下发至所述客户设备。

在本发明的又一个实施例中，所述校验凭证包括从本地设备获取的特定信息；

自动使用所述校验凭证进行校验的步骤包括：

获取所述校验凭证；

采用预设规则解析所述校验凭证；

根据解析结果得到所述校验凭证中的特定信息和校验令牌的信息；

判断所述特定信息是否合法；

若是，则对所述校验令牌的信息进行校验，得出校验结果。

在本发明的一个实施方式中，所述特定信息为设备信息，所述校验凭证中包括发送所述校验凭证的设备的设备信息以及账号信息，并且所述校验平台存储有与账号信息绑定的用户认证的设备，在所述校验平台进行校验时，所述校验平台对设备信息进行验证，确认发送所述校验凭证的设备与校验平台存储有与账号信息绑定的用户认证的设备是否为同一设备，进而确认所述设备是否能够完成校验。

示例性介质

在介绍了本发明示例性实施方式的方法之后，接下来，参考图6对本发明示例性实施方式的计算机可读存储介质进行说明，请参考图6，其示出的计算机可读存储介质为光盘60，其上存储有计算机程序(即程序产品)，所述计算机程序在被处理器运行时，会实现上述方法实施方式中所记载的各步骤，例如，通过第一通道向校验平台发送校验请求；

接收所述校验平台通过第二通道基于所述校验请求下发的校验令牌；

响应于接收到所述校验令牌，提取所述校验令牌的信息；自动将提取到的所述信息作为校验凭证通过第三通道发送至校验平台以便进行校验；接收校验平台基于所述校验凭证进行校验的结果；其中所述第一、第二和第三通道建立在客户设备和校验平台之间；各步骤的具体实现方式在此不再重复说明。需要说明的是，所述计算机可读存储介质的例子还可以包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他光学、磁性存储介质，在此不再一一赘述。

示例性装置

在介绍了本发明示例性实施方式的方法之后，接下来，参考图7对本发明示例性实施方式的校验装置进行说明，由于装置实施例是与方法实施例对应的，因此仅作简要描述，具体实施时可以参照上述方法实施例的说明，部分内容此处不再赘述。

请参照图7，其示意性地示出了根据本发明实施方式提供的一种校验装置的示意图，附图中虚线框及虚线表示可选配的模块及连接关系，所述一种校验装置，配置于客户设备侧，包括：

校验请求发送模块701，被配置为通过第一通道向校验平台发送校验请求；

校验令牌接收模块702，被配置为接收所述校验平台通过第二通道基于所述校验请求下发的校验令牌；

信息提取模块703，被配置为响应于接收到所述校验令牌，提取所述校验令牌的信息；

校验凭证发送模块704，被配置为自动将提取到的所述信息作为校验凭证通过第三通道发送至校验平台以便进行校验；

校验结果接收模块705，被配置为接收校验平台基于所述校验凭证进行校验的结果；

其中所述第一、第二和第三通道建立在客户设备和校验平台之间。

在本发明实施方式的另一变更实施方式中，所述校验请求发送模块701还被配置为调用校验初始化程序接口与所述校验平台建立第一通道，并通过所述第一通道向校验平台发送校验请求。

在本发明实施方式的另一变更实施方式中，校验凭证发送模块704还被配置为响应于接收到所述校验令牌，调用校验程序接口与所述校验平台建立第三通道。

在本发明实施方式的另一变更实施方式中，自动提取的所述校验令牌的信息包括所述校验令牌的部分或全部信息。

在本发明实施方式的另一变更实施方式中，所述校验凭证发送模块704包括：

令牌信息获取子单元，被配置为自动获取从校验令牌提取到的信息；

本地信息提取子单元，被配置为从本地获取指定信息；

校验凭证生成子单元，被配置为采用预设规则对所述提取到的信息和指定信息进行处理，生成校验凭证；

校验凭证发送子单元，被配置为将所述校验凭证通过第三通道发送至校验平台。

在本发明实施方式的另一变更实施方式中，建立所述第一通道、所述第二通道和所述第三通道的客户设备为同一设备。

在本发明实施方式的另一变更实施方式中，所述第一通道和第二通道相同；

其中客户设备通过网络与校验平台建立通道；

所述客户设备基于建立的所述通道向校验平台发送校验请求；

并且所述客户设备基于建立的所述通道，接收所述校验平台基于所述校验请求下发的校验令牌。

在本发明实施方式的另一变更实施方式中，所述第一通道和第三通道相同；

其中客户设备通过网络与校验平台建立通道；

所述客户设备基于建立的所述通道向校验平台发送校验请求；

并且所述客户设备基于建立的所述通道，自动将提取到的所述信息作为校验凭证发送至校验平台以便进行校验。

在本发明实施方式的另一变更实施方式中，建立所述第一通道的客户设备与建立所述第二通道的客户设备不同，建立所述第一通道的客户设备与建立所述第三通道的客户设备相同。

在本发明实施方式的另一变更实施方式中，所述校验请求中包括从设备本地获取的指定信息，接收到所述校验令牌的客户设备绑定一个或多个授权设备；以及

所述装置还包括：

校验令牌转发模块，被配置为将所接收到的校验令牌发送到所绑定的一个或多个授权设备；

所述授权设备响应于接收到所述信息，自动将所述信息作为校验凭证发送至校验平台。

在本发明实施方式的另一变更实施方式中，建立所述第一通道的客户设备与建立所述第二通道的客户设备不同，建立所述第二通道的客户设备与建立所述第三通道的客户设备相同。

在本发明实施方式的另一变更实施方式中，接收到所述校验的结果的客户设备绑定一个或多个授权设备；

并且所述装置还包括：

校验结果转发模块，被配置为响应于接收到所述校验平台下发的结果，将所述结果转发至绑定的一个或多个授权设备。

在本发明实施方式的另一变更实施方式中，所述装置还包括：

应用场景获取模块，被配置为获取当前的应用场景；

判断模块，被配置为判断所述应用场景是否需要进行校验操作；

所述校验请求发送模块还被配置为若是，执行通过第一通道向校验平台发送校验请求的步骤。

在本发明实施方式的另一变更实施方式中，所述应用场景包括用户注册场景、用户登录场景以及支付场景等其他需要验证的应用场景，本发明对此不作限定。

以上为本发明实施方式提供的一种校验装置的说明，该校验装置与本发明提供的校验方法出于相同的发明构思，具有相同的有益效果。

示例性计算设备

在介绍了本发明示例性实施方式的方法、装置和介质之后，接下来，参考图8对本发明示例性实施方式的计算设备进行说明，图8示出了适于用来实现本发明实施方式的示例性计算设备80的框图，该计算设备80可以是计算机系统或服务器。图8显示的计算设备80仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图8所示，计算设备80的组件可以包括但不限于：一个或者多个处理器或者处理单元801，系统存储器802，连接不同系统组件(包括系统存储器802和处理单元801)的总线803。

计算设备80典型地包括多种计算机系统可读介质。这些介质可以是任何能够被计算设备80访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器802可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)8021和/或高速缓存存储器8022。计算设备80可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，ROM8023可以用于读写不可移动的、非易失性磁介质(图8中未显示，通常称为“硬盘驱动器”)。尽管未在图8中示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM，DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线803相连。系统存储器802中可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块8024的程序/实用工具8025，可以存储在例如系统存储器802中，且这样的程序模块8024包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块8024通常执行本发明所描述的实施例中的功能和/或方法。

计算设备80也可以与一个或多个外部设备804(如键盘、指向设备、显示器等)通信。这种通信可以通过输入/输出(I/O)接口805进行。并且，计算设备80还可以通过网络适配器806与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图8所示，网络适配器806通过总线803与计算设备80的其它模块(如处理单元801等)通信。应当明白，尽管图8中未示出，可以结合计算设备80使用其它硬件和/或软件模块。

处理单元801通过运行存储在系统存储器802中的程序，从而执行各种功能应用以及数据处理，例如，执行并实现校验方法中的各步骤；例如，通过第一通道向校验平台发送校验请求；接收所述校验平台通过第二通道基于所述校验请求下发的校验令牌；响应于接收到所述校验令牌，提取所述校验令牌的信息；自动将提取到的所述信息作为校验凭证通过第三通道发送至校验平台以便进行校验；接收校验平台基于所述校验凭证进行校验的结果；其中所述第一、第二和第三通道建立在客户设备和校验平台之间；各步骤的具体实现方式在此不再重复说明。应当注意，尽管在上文详细描述中提及了校验装置的若干单元/模块或子单元/子模块，但是这种划分仅仅是示例性的并非强制性的。实际上，根据本发明的实施方式，上文描述的两个或更多单元/模块的特征和功能可以在一个单元/模块中具体化。反之，上文描述的一个单元/模块的特征和功能可以进一步划分为由多个单元/模块来具体化。

此外，尽管在附图中以特定顺序描述了本发明方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

虽然已经参考若干具体实施方式描述了本发明的精神和原理，但是应该理解，本发明并不限于所公开的具体实施方式，对各方面的划分也不意味着这些方面中的特征不能组合以进行受益，这种划分仅是为了表述的方便。本发明旨在涵盖所附权利要求的精神和范围内所包括的各种修改和等同布置。

Claims (10)

1.一种校验方法，配置于客户设备侧，其中，包括：

通过第一通道向校验平台发送校验请求；

接收所述校验平台通过第二通道基于所述校验请求下发的校验令牌；

响应于接收到所述校验令牌，提取所述校验令牌的信息；

自动将提取到的所述信息作为校验凭证通过第三通道发送至校验平台以便进行校验；

接收校验平台基于所述校验凭证进行校验的结果；

其中所述第一、第二和第三通道建立在客户设备和校验平台之间。

2.如权利要求1所述的方法，其中，自动提取的所述校验令牌的信息包括所述校验令牌的部分或全部信息。

3.如权利要求2所述的方法，其中，自动将提取到的所述信息作为校验凭证通过第三通道发送至校验平台的步骤包括：

自动获取从校验令牌提取到的信息；

从本地获取指定信息；

采用预设规则对所述提取到的信息和指定信息进行处理，生成校验凭证；

将所述校验凭证通过第三通道发送至校验平台。

4.如权利要求3所述的方法，其中，建立所述第一通道、所述第二通道和所述第三通道的客户设备为同一设备。

5.如权利要求4所述的方法，其中，建立所述第一通道的客户设备与建立所述第二通道的客户设备不同，建立所述第一通道的客户设备与建立所述第三通道的客户设备相同。

6.如权利要求3所述的方法，其中，建立所述第一通道的客户设备与建立所述第二通道的客户设备不同，建立所述第二通道的客户设备与建立所述第三通道的客户设备相同。

7.一种辅助校验方法，配置于校验平台侧，其中，包括：

接收客户设备通过第一通道发送的校验请求；

响应于所述校验请求生成校验令牌；

自动将所述校验令牌通过第二通道下发至指定设备；

接收客户设备通过第三通道基于所述校验令牌发送至校验平台的校验凭证；

自动使用所述校验凭证进行校验；

响应于校验完成，将校验的结果下发至客户设备；

其中所述第一通道、第二通道建立在客户设备和校验平台之间。

8.一种校验装置，置于客户设备侧，其中，包括：

校验请求发送模块，被配置为通过第一通道向校验平台发送校验请求；

校验令牌接收模块，被配置为接收所述校验平台通过第二通道基于所述校验请求下发的校验令牌；

信息提取模块，被配置为响应于接收到所述校验令牌，提取所述校验令牌的信息；

校验凭证发送模块，被配置为自动将提取到的所述信息作为校验凭证通过第三通道发送至校验平台以便进行校验；

校验结果接收模块，被配置为接收校验平台基于所述校验凭证进行校验的结果；

其中所述第一、第二和第三通道建立在客户设备和校验平台之间。

9.一种计算机可读存储介质，存储有程序代码，所述程序代码当被处理器执行时，实现如权利要求1-6之一所述的方法。

10.一种计算设备，包括处理器和存储有程序代码的存储介质，所述程序代码当被处理器执行时，实现如权利要求1-6之一所述的方法。