一种WEB服务的安全认证方法

摘要

本发明属于软件安全认证的技术领域，尤其涉及一种WEB服务接口应用的安全认证方法。本发明WEB服务的安全认证方法，硬件包括分布有WEB服务接口的服务器和调用该WEB服务接口的客户端，所述WEB服务接口包括一个登录接口、一个注销接口和若干业务接口，其特征在于：所述客户端与服务器之间采用双向不对称加密算法，对客户端的帐号、密码、硬件ID进行加密，并以随机码的方式作为身份凭证，客户端在调用业务接口前，先调用登录接口取得身份凭证，客户端在程序退出时，调用注销接口注销身份凭证。本发明提升WEB服务接口的安全性，对于企业级的分布式应用具有非常积极的意义。

主权项

一种WEB服务的安全认证方法，硬件包括分布有WEB服务接口的服务器和调用该WEB服务接口的客户端，所述WEB服务接口包括一个登录接口、一个注销接口和若干业务接口，其特征在于：所述客户端与服务器之间采用双向不对称加密算法，对客户端的帐号、密码、硬件ID进行加密，并以随机码的方式作为身份凭证，客户端在调用业务接口前，先调用登录接口取得身份凭证，客户端在程序退出时，调用注销接口注销身份凭证。