[发明专利]一种URL数据加密传输方法及系统

权利要求书

1.一种URL数据加密传输方法，其特征在于，包括：

在终端需要向服务器发送业务请求之前，终端侧的应用提取所述终端激活验证时服务器下发给所述终端的激活码；

利用所述激活码和当前时间按照所述终端侧的加密算法进行加密计算，生成动态密钥；

将所述动态密钥附加在与所述业务请求对应的统一资源定位符URL上，并截取除主机地址之外的部分URL，对该部分URL进行HASH计算，得到该部分URL的第一HASH值；

将所述第一HASH值附加到所述URL上，得到加密后的RUL；

通过所述加密后的URL将所述业务请求发送至浏览器端。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收来所述终端的激活验证信息，所述激活验证信息包括：员工工号、所述终端的验证信息以及MAC、国际移动设备身份码IMEI信息进行激活验证；

根据接收到的所述激活验证信息对所述终端进行激活验证；

如果端验证成功，接收服务器下发的激活码，并将所述激活码保存在系统为所述应用提供的独立空间中。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在所述服务器根据接收到的所述激活验证信息对所述终端进行激活验证之前，发送所述短信密码给所述终端。

4.根据权利要求3所述的方法，其特征在于，所述服务器根据接收到的所述激活验证信息对所述终端进行激活验证包括：

所述服务器判断所述员工工号、所述MAC以及所述IMEI与预先配置的信息是否一致，并判断发送所述短信密码的终端与申请所述员工工号的终端是否一致。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当服务器接收到所述终端的业务请求之后，利用保存的与所述用户对应的激活码对所述动态密钥进行解密，得到所述业务请求的请求时间；

将所述业务请求的请求时间与当前时间进行对比；

如果所述请求时间与当前时间的差值小于预设时间值，则截取除主机地址之外的URL，对该部分URL进行HASH计算，得到该部分URL的第二HASH值；

将所述第二HASH值与所述第一HASH值进行比较；

如果所述第二HASH值与上述第一HASH值相等，则接收所述业务请求。

6.一种URL数据加密传输系统，其特征在于，包括：

提取模块，用于在终端需要向服务器发送业务请求之前，提取所述终端激活验证时服务器下发给所述终端的激活码；

生成模块，用于利用所述激活码和当前时间按照所述终端侧的加密算法进行加密计算，生成动态密钥；

计算模块，用于将所述动态密钥附加在与所述业务请求对应的统一资源定位符URL上截取除主机地址之外的部分URL，对该部分URL进行HASH计算，得到该部分URL的第一HASH值；

附加模块，用于将所述第一HASH值附加到所述URL上，得到加密后的URL；

发送模块，用于通过所述加密后的URL将所述业务请求发送至浏览器端。

7.根据权利要求6所述的系统，其特征在于，所述系统还包括：

接收模块，用于接收来自所述终端的激活验证信息，所述激活验证信息包括：员工工号、所述终端的验证信息以及MAC、IMEI信息进行激活验证；

验证模块，用于根据接收到的所述激活验证信息对所述终端进行激活验证；

保存模块，用于如果服务器端验证成功，接收服务器下发的激活码，并将所述激活码保存在系统为所述应用提供的独立空间中。

8.根据权利要求7所述的系统，其特征在于，所述系统还包括：

第二发送模块，用于在所述服务器根据接收到的所述激活验证信息对所述终端进行激活验证之前，发送所述短信密码给所述终端。

9.根据权利要求8所述的系统，其特征在于，所述验证模块包括：

第一判断单元，判断所述员工工号、所述MAC以及所述IMEI与预先配置的信息是否一致；

第二判断单元，用于判断发送所述短信密码的终端与申请所述员工工号的终端是否一致。

10.根据权利要求6所述的系统，其特征在于，所述系统还包括：

解密模块，用于当服务器接收到所述终端的业务请求之后，利用保存的与所述用户对应的激活码对所述动态密钥进行解密，得到所述业务请求的请求时间；

第一比较模块，用于将所述业务请求的请求时间与当前时间进行对比；

第二计算模块，用于如果所述请求时间与当前时间的差值小于预设时间值，则截取除主机地址之外的URL，对该部分URL进行HASH计算，得到该部分URL的第二HASH值；

第二比较模块，用于将所述第二HASH值与所述第一HASH值进行比较；

第二接收模块，用于如果所述第二HASH值与所述第一HASH值相等，则接收所述业务请求。