认证方法、装置和系统

摘要

本发明揭示了一种认证方法，包括：认证网关根据接收到的客户端发送的访问请求，返回携带临时认证信息的访问响应消息；客户端根据访问响应消息携带的临时认证信息生成认证码；客户端通过应用服务器发送携带认证码的认证请求到认证网关；当验证认证请求通过时，认证网关回复携带H(A1)加密信息的认证响应到应用服务器缓存。本发明还提供对应的装置和系统。采用客户端首次访问请求由认证网关认证，后续的认证由应用服务器实现，对系统处理性能影响小；当访问请求在统一认证网关认证通过后，会将包含密码信息的H(A1)加密信息发送到应用服务器，后续的认证由应用服务器实现，对系统处理性能影响小；节约了网络资源的同时提高了用户体验。

主权项

一种认证方法，其特征在于，包括：认证网关根据接收到的客户端发送的访问请求，返回携带临时认证信息的访问响应消息；客户端根据所述访问响应消息携带的临时认证信息生成认证码；客户端通过应用服务器发送携带所述认证码的认证请求到认证网关；当验证所述认证请求通过时，所述认证网关回复携带H(A1)加密信息的认证响应到应用服务器缓存。