基于服务器的登录系统、登录服务器及其验证方法

摘要

本发明公开了一种基于服务器的登录系统、登录服务器及其验证方法，其中登录验证服务器对来自平台服务器的请求参数进行了两方面的验证：一是对所述平台服务器的平台标识进行验证，保证上述请求参数均来自于系统内的平台服务器，避免了系统外其它平台服务器的非法登录；二是对所述业务服务器的业务标识的验证，判断所述业务标识是否在预先存储的标识库中，避免了非关联方的非法登录。而且，所述登录验证服务器还根据一内部密钥生成一内部签名请求登录所述业务服务器，该内部密钥为所述登录验证服务器与所述业务服务器之间的交互协议，即使外部密钥泄漏，非法请求依然无法绕开所述登录验证服务器。