在调用Web Service时进行认证的方法及装置

摘要

本发明提供了一种在调用Web Service时进行认证的方法及系统，其中的方法包括：在调用系统中建立一个认证Web Service；当调用系统向被调用系统发起调用Web Service的业务信息的请求时，随机生成一个令牌，并将令牌以及令牌生成的时间存储在认证Web Service的令牌列表中，然后调用系统将令牌和请求调用的Web Service的业务信息发送给被调用系统；被调用系统将接收到的令牌发送给认证Web Service进行验证，并将验证结果返回给被调用系统；被调用系统接收认证Web Service的验证结果，并根据验证结果向调用系统返回所请求调用的Web Service的业务信息，或者返回认证失败的信息。本发明对于在限制使用Web Service为唯一调用系统的情况下，具有良好的效果，并且被破解利用的可能性极小，从而极大提高信息系统的安全性。