买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中国建设银行股份有限公司

摘要：本申请提出了一种权限验证方法、装置及系统，在第一用户的登录身份认证通过的情况下，其第一电子设备将输出所请求的目标自动化操作任务的二次授权验证页面，以输入第二用户的第一认证信息，将第一认证信息发送至授权服务设备进行验证，若验证通过后将动态生成第二认证信息发送至第二用户的第二电子设备，由第二用户将第二认证信息告知第一用户，由第一用户基于第一认证信息和第二认证信息，在二次授权验证页面再次输入第三认证信息，发送至授权服务设备再次进行验证，若验证通过，第一电子设备将执行所请求的目标自动化操作任务。可见，本申请这种结合动态认证信息的二次授权验证方式，解决了仅利用静态密码进行授权验证所存在的生产安全隐患。

主权项：1.一种权限验证方法，其特征在于，所述方法包括：确定第一用户的登录身份认证通过，输出针对所述第一用户所请求的目标自动化操作任务的二次授权验证页面；响应于对所述二次授权验证页面的初始验证输入操作，将得到的第一认证信息发送至授权服务设备进行验证，以使所述授权服务设备反馈所述第一认证信息验证通过的第一验证结果，并将动态生成的第二认证信息发送至第二用户的第二电子设备；其中，所述第二用户是指具有所述目标自动化操作任务的二次授权权限的用户；输出所述授权服务设备反馈的所述第一验证结果；响应于对所述二次授权验证页面的二次验证输入操作，将得到的第三认证信息发送至所述授权服务设备进行验证，以使所述授权服务设备反馈所述第三认证信息验证通过的第二验证结果；其中，所述二次验证输入操作基于所述第一认证信息和所述第二认证信息执行；接收所述授权服务设备反馈的所述第二验证结果，执行所述第一用户所请求的所述目标自动化操作任务；其中，所述第一认证信息包括所述第二用户的第二用户信息和静态密码；所述第二认证信息包括动态密码以及所述动态密码的有效时长；所述第三认证信息包括所述第二用户信息、所述静态密码以及所述动态密码；所述第一认证信息验证通过，包括：对所述第二用户信息和所述静态密码的验证均通过；所述第三认证信息验证通过，包括：对所述第二用户信息、所述静态密码以及所述动态密码的验证均通过，且所述动态密码的产生时长未超过所述动态密码的有效时长。

全文数据：

权利要求：

百度查询： 中国建设银行股份有限公司 权限验证方法、装置及系统