【摘要】 本发明涉及一种基于C/S架构下的软件权限验证方法，本方法首先由客户端将用户输入的账号和密码送至服务器后端验证，服务器根据账号及密码确定用户的类型返回对应的返回值，在付费用户的返回值中，包含了服务器给予的时间戳，而在免费用户(或试用用户)的返回值中不包括时间戳，而后客户端分析返回值而后给予不同的权限。同时，对于付费用户，客户端每隔1-3分钟发送服务器验证请求验证付费账号的真实性，并在客户端断线后及时退出授权状态，发明与现有技术相比，其提供了时间戳作为识别手段，且时间戳会随时更改，客户端同时提供了最大验证重复次数，这样便防止了常见的相同的账号多处登录、服务器IP欺骗、多个付费客户端离线使用等问题。。 【专利类型】发明授权 【申请人】江苏中科梦兰电子科技有限公司 【申请人类型】企业 【申请人地址】215500 江苏省苏州市常熟市虞山镇梦兰工业园 【申请人地区】中国 【申请人城市】苏州市 【申请人区县】常熟市 【申请号】CN201210153354.0 【申请日】2012-05-17 【申请年份】2012 【公开公告号】CN102685135B 【公开公告日】2014-11-26 【公开公告年份】2014 【授权公告号】CN102685135B 【授权公告日】2014-11-26 【授权公告年份】2014.0 【IPC分类号】H04L29/06 【发明人】吴少刚; 张福新; 吴少文; 张斌; 张珩; 唐科 【主权项内容】 。一种基于C/S架构下的软件权限验证方法，其特征在于：包括如下步骤：1)客户端将用户输入的账号和密码送至服务器后端验证，服务器根据账号及密码确定用户的类型，向客户端返回用户状态码；2)如果是付费用户，服务器会另外产生访问时间戳，以及客户端下次验证的时间间隔，和用户状态码一起返回客户端；3)客户端接收到返回值后，根据返回值给予客户端对应的权限；4)如果是付费用户，客户端另外记录下服务器产生的时间戳以及下次访问时间间隔，启动定时器，定时器事件触发后，客户端会将账户、时间戳向服务器重新发出付费验证请求；5)服务器验证账号的类型，如果是未付费返回未付费状态码；服务器验证客户端时间戳和和服务器时间戳是否相同，如果不同，返回多个相同账号同时登陆状态码；如果账户属于付费，且时间戳相同，服务器产生新的时间戳以及付费状态码和下次验证时间间隔，返回给客户端；6)客户端根据状态码重新确定权限，如果返回值是未付费或者多点登陆，则客户端退出付费状态，结束安全验证；否则重复步骤4；其中用户的类型分为付费用户与免费用户，所述权限分为付费用户权限与免费用户权限，当服务器检测到用户为付费用户时，则在返回值上加上当前访问的时间戳，用户为免费用户时不加时间戳；当服务器收到验证请求后，首先判定验证请求中有无时间戳，若没有时间戳，则先确定用户的类型，然后确定是否给予时间戳；若验证请求中存在时间戳，则将验证请求中的时间戳与服务器中时间戳进行对比，若时间戳一致，则产生一个新的时间戳，并将时间戳加到返回值中，否则将返回多点登陆代码令客户端变为免费用户权限。 【当前权利人】苏州赛克安信息技术有限公司 【当前专利权人地址】江苏省苏州市常熟市高新技术产业开发区湖山路333号同济科技广场4楼403室 【专利权人类型】有限责任公司 【统一社会信用代码】91320581759687282F 【引证次数】5.0 【他引次数】5.0 【家族引证次数】5.0 【家族被引证次数】5

未经允许不得转载：http://www.zhongzhencnc.com/1790598905.html