[发明专利]请求消息的安全校验方法、系统和装置

权利要求书

1.一种请求消息的安全校验方法，其特征在于，包括以下步骤：

客户端生成请求消息，并在所述请求消息中添加所述客户端的设备信息；

所述客户端根据所述请求消息中的关键字段和所述设备信息生成密钥，并将所述密钥添加至所述请求消息，其中，所述客户端根据所述请求消息中的关键字段和所述设备信息生成密钥进一步包括：所述客户端根据排序算法对所述关键字段和所述设备信息进行排序；以及所述客户端根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述密钥；以及

所述客户端将所述请求消息发送至服务器，以供所述服务器根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验；

其中，所述服务器根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验进一步包括：

所述服务器提取所述请求消息中的关键字段和设备信息；

所述服务器根据提取的所述关键字段和设备信息生成待验证密钥；

所述服务器判断所述待验证密钥与所述请求消息中的密钥是否一致；以及

如果判断一致，则所述服务器判断所述请求消息通过安全校验；其中，所述服务器根据提取的所述关键字段和设备信息生成待验证密钥进一步包括：

所述服务器根据排序算法对提取的所述关键字段和所述设备信息进行排序；以及

所述服务器根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述待验证密钥；

所述客户端和所述服务器之间所使用的排序算法和加密算法相同。

2.如权利要求1所述的请求消息的安全校验方法，其特征在于，所述排序算法和所述加密算法为预设在所述客户端中。

3.如权利要求1所述的请求消息的安全校验方法，其特征在于，所述排序算法和所述加密算法由所述服务器动态地发送至所述客户端。

4.如权利要求2或3所述的请求消息的安全校验方法，其特征在于，所述加密算法为不可逆加密算法。

5.一种请求消息的安全校验系统，其特征在于，包括客户端和服务器，其中，

客户端，用于生成请求消息，并在所述请求消息中添加所述客户端的设备信息，以及根据所述请求消息中的关键字段和所述设备信息生成密钥，并将具有所述密钥的所述请求消息发送至服务器，其中，所述客户端根据排序算法对所述关键字段和所述设备信息进行排序，并根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述密钥；

所述服务器，用于根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验；

其中，所述服务器提取所述请求消息中的关键字段和设备信息，并根据提取的所述关键字段和设备信息生成待验证密钥，以及在所述待验证密钥与所述请求消息中的密钥一致时，判断所述请求消息通过安全校验；其中，所述服务器根据排序算法对提取的所述关键字段和所述设备信息进行排序，并根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述待验证密钥；

其中，所述客户端和所述服务器之间所使用的排序算法和加密算法相同。

6.如权利要求5所述的请求消息的安全校验系统，其特征在于，所述排序算法和所述加密算法为预设在所述客户端中。

7.如权利要求5所述的请求消息的安全校验系统，其特征在于，所述排序算法和所述加密算法由所述服务器动态地发送至所述客户端。

8.如权利要求6或7所述的请求消息的安全校验系统，其特征在于，所述加密算法为不可逆加密算法。

9.一种客户端，其特征在于，包括：

生成模块，用于生成请求消息；

添加模块，用于在所述请求消息中添加所述客户端的设备信息；

加密模块，用于根据所述请求消息中的关键字段和所述设备信息生成密钥，并将所述密钥添加至所述请求消息，其中，所述加密模块进一步包括：排序子模块，用于根据排序算法对所述关键字段和所述设备信息进行排序；以及加密子模块，用于根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述密钥；

发送模块，用于将所述请求消息发送至服务器，以供所述服务器根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验。