手持设备双向验证系统及方法

摘要

一种手持设备双向验证方法，该方法包括如下步骤：服务器验证手持设备的账户、密码，验证通过后读取该手持设备在服务器中注册的识别码；服务器对双向验证标记及服务器验证码进行加密回传给手持设备；手持设备对加密后的双向验证标记与加密后的服务器验证码进行解密运算，验证该解密后的服务器验证码的正确性，并在验证通过后对该手持设备的识别码进行加密传送给服务器；服务器对加密后的手持设备识别码执行解密运算并验证其合法性，如果合法则授予手持设备的访问权限。本发明还提供一种手持设备双向验证系统。利用本发明可以实现手持设备与云端服务器之间的双向验证。

主权项

一种手持设备双向验证方法，其特征在于，该方法包括如下步骤：服务器受理手持设备的登入并验证手持设备的账户、密码，验证通过后从服务器存储器中读取该手持设备在服务器中预先注册的识别码；对该服务器的双向验证标记及该服务器的验证码进行加密，并将加密后的双向验证标记与加密后的服务器验证码回传给手持设备；当该服务器验证码通过手持设备的验证后，服务器接收手持设备发送的加密后的手持设备识别码；用该双向验证标记，对加密后的手持设备识别码执行解密运算，生成解密后的手持设备识别码；及根据服务器存储器中存储的该手持设备预先注册的识别码，验证该解密后的手持设备识别码的合法性，并在验证通过后，授予手持设备的访问权限。