[发明专利]一种客户端业务的处理方法及装置

说明书

技术领域

本发明涉及数据业务和手机互联网领域，特别是涉及一种客户端业务的处理方法及装置。

背景技术

目前手机互联网向后台发送订购请求时，保护请求不被篡改通过两种技术解决：

1、通过安全通道执行：如加密通讯协议SSL加密的通道或者通过短信通道提交订购请求。

2、通过非对称算法加密请求参数。即客户端使用公钥基础设施PKI算法，并通过客户端掌握的私有钥匙对请求参数进行签名，后台收到请求后，使用客户端PKI算法的公钥进行校验，为了保证交易可信度，还需要对公钥签发电子商务认证中心CA证书，同时需要一个证书签发的过程配合。

第一种技术中SSL对系统性能要求高，因此不能支持较高的并发处理能力。短信通道虽然是私有通道，但是短信通道有成功率问题，会降低订购成功率。另外短信通道是异步通道，处理时间不能保证，有些时候可能需要半天才能处理完毕，不符合手机互联网应用中订购计费的要求。第二中技术中的非对称算法虽然安全性最强，但是加解密比较消耗系统时间，同样的软硬件条件下，并发处理能力有限，另外，使用该方法之前需要用户使用CA中心签发的证书，证书签发过程比较长，消耗系统资源，不能迅速的在手机移动互联网应用体系中广泛推广，因此上述两种技术在处理客户端订购行为时效率比较低且安全性不高。

发明内容

本发明的目的在于提供一种客户端业务的处理方法及装置，用以解决现有处理客户端订购行为的技术效率低，安全性不高的问题。

为了实现上述目的，本发明提供了一种客户端业务的处理方法，包括：

获取客户端发送的包含订购校验码、订购信息以及客户端版本号的业务请求；

根据所述客户端版本号，获取与所述客户端共享的对称密钥；

根据所述对称密钥以及组合加密算法对所述订购信息进行加密计算，得出待比较校验码；

当所述订购校验码与所述待比较校验码相同时，进行订购，否则返回订购失败信息给所述客户端。

其中，上述客户端业务的处理方法，所述订购校验码是所述客户端根据一与所述客户端共享的对称密钥以及组合加密算法对所述订购信息进行加密计算生成的。

其中，在所述根据所述对称密钥以及组合加密算法对所述订购信息进行加密计算，得出待比较校验码的步骤之前还包括：发送一调用所述客户端中用于完成所述组合加密计算的组合加密算法的指令。

其中，所述订购信息包括：订购参数、用户会话以及所述客户端软硬件信息。

其中，所述组合加密算法包括：对所述订购参数进行处理的第一加密算法、对所述用户会话进行处理的第二加密算法以及对所述客户端软硬件信息进行处理的第三加密算法。

本发明的实施例还提供了一种客户端业务的处理装置，包括：

第一获取模块，用于获取客户端发送的包含订购校验码、订购信息以及客户端版本号的业务请求；

第二获取模块，用于根据所述客户端版本号，获取与所述客户端共享的对称密钥；

生成模块，用于根据所述对称密钥以及组合加密算法对所述订购信息进行加密计算，得出待比较校验码；

处理模块，用于当所述订购校验码与所述待比较校验码相同时，进行订购，否则返回订购失败信息给所述客户端。

其中，上述客户端业务的处理装置，所述订购校验码是所述客户端根据一与所述客户端共享的对称密钥以及组合加密算法对所述订购信息进行加密计算生成的。

其中，上述客户端业务的处理装置，还包括：

发送单元，用于根据所述对称密钥以及组合加密算法对所述订购信息进行加密计算，得出待比较校验码前发送一调用所述客户端中用于完成所述加密计算的组合加密算法的指令。

其中，所述订购信息包括：订购参数、用户会话以及所述客户端软硬件信息。

其中，所述组合加密算法包括：对所述订购参数进行处理的第一加密算法、对所述用户会话进行处理的第二加密算法以及对所述客户端软硬件信息进行处理的第三加密算法。

本发明实施例具有以下有益效果：