[发明专利]一种实现数据传输的方法、装置和服务器

说明书

技术领域

本发明涉及数据处理的技术领域，具体涉及一种实现数据传输的方法、装置和服务器。

背景技术

随着网络技术的快速发展，计算机网络与人们生活越来越密切，用户可以通过网络获取各种资源，最简单的方法就是在浏览器上直接获取资源。目前最常用的就是采用HTTP（Hyper Text Transfer Protocol，超文本传输协议）连接获取资源。HTTP是数据到客户端浏览器的传送协议，它是Internet上最常见的协议之一，通过HTTP即可实现计算机之间的数据传输，它是客户端和服务器端请求和响应的标准。

在现有技术中，HTTP定义了客户端与服务器交互的不同方法，最基本的数据传输方式包括Get和Post方式。二者虽然都是数据的提交方式，但是在实际传输时确有很大的不同，并且可能会对数据传输产生严重的影响。Get是用来从服务器上获得数据，而Post是用来向服务器上传递数据；但这两种方式在实际的数据传输过程中，都可认为是以明文方式实现的，而往往容易被非法篡改，存在着严重的安全隐患。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种实现数据传输的方法和相应的一种实现数据传输的装置及服务器。

依据本发明的一个方面，提供了一种实现数据传输的方法，包括：

当数据传输会话启动后向远端服务器发送认证令牌获取请求，并接收所述远端服务器反馈的认证令牌；利用所述认证令牌和待传输数据生成URL；向远端服务器发送URL接口地址访问请求；接收到远端服务器反馈的校验通过信息后通过URL接口地址传输数据。

优选的，所述利用所述认证令牌和带待输数据生成URL包括：利用所述待传输数据构造数据字符串；计算数据传输参数的校验位MD5值；所述数据传输参数至少包含所述数据字符串和所述认证令牌；将所述认证令牌、校验位MD5值和此次数据传输的顺序号添加到URL请求数据串，生成完整格式的URL。

优选的，所述数据传输参数还包括与所述远端服务器共享的预设密钥。

优选的，所述数据传输参数还包括此次数据传输会话的顺序号，所述此次数据传输会话大于前次数据传输会话的顺序号。

优选的，该方法还包括：在生成URL后向远端服务器发送认证令牌获取请求；接收到所述远端服务器反馈的认证令牌后向远端服务器发送URL接口地址访问请求。

优选的，该方法还包括：当接收到所述远端服务器反馈的认证令牌后，获取所述远端服务器的反馈时间。

依据本发明的另一个方面，提供了一种实现数据传输的方法，包括：

当数据传输会话启动后，接收客户端发送的认证令牌获取请求，并向该客户端反馈认证令牌；接收所述客户端利用所述认证令牌和待传输数据生成URL后发送的URL接口地址访问请求；校验所述URL的安全性，如果校验通过则向客户端反馈校验通过消息，以指示所述客户端通过所述URL接口地址传输数据。

优选的，所述校验URL的安全性包括：校验所述URL中的认证令牌是否为所述反馈的认证令牌，如果是则确定此校验通过；当所述认证令牌校验通过后，校验所述URL中校验位MD5值是否与本地计算的校验位MD5值相同，如果相同，则确定此校验通过。

优选的，所述校验URL的安全性还包括：当所述URL中的校验位MD5值校验通过后，校验所述URL中此次数据传输会话的顺序号是否大于前次数据传输会话的顺序号，如果是，则确定此校验通过。

优选的，该方法还包括：向所述客户端反馈认证令牌时记录反馈时间；当所述顺序号校验通过后，校验所述URL中的认证令牌获取时间是否与早于所述URL接口地址访问请求时间，如果是，则确定此校验通过。

依据本发明的另一个方面，提供了一种实现数据传输的装置，包括：第一请求单元、生成单元、第二请求单元和传输单元；其中，

所述第一请求单元用于当数据传输会话启动后向远端服务器发送认证令牌获取请求，并接收所述远端服务器反馈的认证令牌；所述生成单元用于利用所述第一请求单元接收到的认证令牌和待传输数据生成URL；所述第二请求单元用于向远端服务器发送URL接口地址访问请求；所述传输单元用于接收到远端服务器反馈的校验成功信息后通过URL接口地址传输数据。