[发明专利]一种通信安全的实现方法及系统

权利要求书

1.一种通信安全的实现方法，其特征在于，包括：

本地端根据业务处理需求，向远程端发起第一接入请求，所述第一接入请求包括所述本地端的本地当前时间；

所述远程端根据所述本地当前时间与远程当前时间计算第一时间戳差值，并采用预存的加密秘钥生成第一通信令牌，将所述第一时间戳差值和第一通信令牌携带在接入响应中发送给所述本地端；

所述本地端根据所述第一时间戳差值和本地当前时间确定本地时间戳，利用本地端预存的加密秘钥解密所述第一通信令牌生成第二通信令牌；

所述本地端根据所述第二通信令牌和所述业务处理需求的请求参数生成第一请求参数签名；

所述本地端向所述远程端发起第二接入请求，所述第二接入请求包括所述本地时间戳、所述请求参数和所述第一请求参数签名；

所述远程端根据所述第一通信令牌和所述请求参数生成第二请求参数签名，将远程当前时间作为远程端时间戳；

所述远程端将所述第一请求参数签名与所述第二请求参数签名进行比对，生成第一比对结果，将所述本地时间戳和所述远程端时间戳之间的第二时间戳差值与预设值进行比对，生成第二比对结果；

所述远程端根据所述第一比对结果和所述第二比对结果判断接入请求是否合法。

2.根据权利要求1所述的通信安全的实现方法，其特征在于，所述根据所述第二通信令牌和所述业务处理需求的请求参数生成第一请求参数签名，包括：

所述本地端对所述业务处理需求的请求参数进行字典序排列；

所述本地端根据排列后的请求参数和所述第二通信令牌生成第一请求参数签名。

3.根据权利要求1所述的通信安全的实现方法，其特征在于，所述远程端根据所述第一比对结果和所述第二比对结果判断接入请求是否合法，包括：

若所述第一请求参数签名与所述第二请求参数签名比对结果一致，且所述第二时间戳差值小于预设值，则请求接入合法。

4.根据权利要求1所述的通信安全的实现方法，其特征在于，所述预设值为30ms。

5.根据权利要求1所述的通信安全的实现方法，其特征在于，所述远程端预存的加密秘钥为RSA私钥，所述本地端预存的加密秘钥为RSA公钥。

6.根据权利要求1所述的通信安全的实现方法，其特征在于，所述本地端为应用软件客户端，所述远程端为服务器端，所述应用软件客户端与所述服务器端之间通过超文本传输协议HTTP进行通信。

7.一种通信安全的实现系统，其特征在于，包括：

第一接入请求发起模块，配置在本地端中，用于本地端根据业务处理需求，向远程端发起第一接入请求，所述第一接入请求包括所述本地端的本地当前时间；

接入响应发送模块，配置在所述远程端中，用于所述远程端根据所述本地当前时间与远程当前时间计算第一时间戳差值，并采用预存的加密秘钥生成第一通信令牌，将所述第一时间戳差值和第一通信令牌携带在第一接入响应中发送给所述本地端；

时间戳和第二通信令牌生成模块，配置在所述本地端中，用于所述本地端根据所述第一时间戳差值和所述本地当前时间确定本地时间戳，利用本地端预存的加密秘钥解密所述第一通信令牌生成第二通信令牌；

第一请求参数签名生成模块，配置在所述本地端中，用于所述本地端根据所述第二通信令牌和所述业务处理需求的请求参数生成第一请求参数签名；

第二接入请求发起模块，配置在所述本地端中，用于所述本地端向所述远程端发起第二接入请求，所述第二接入请求包括所述本地时间戳、所述请求参数和所述第一请求参数签名；

第二请求参数签名生成模块，配置在所述远程端中，用于所述远程端根据所述第一通信令牌和所述请求参数生成第二请求参数签名，将所述远程当前时间作为远程端时间戳；

比对结果生成模块，配置在所述远程端中，用于所述远程端将所述第一请求参数签名与所述第二请求参数签名进行比对，生成第一比对结果，将所述本地时间戳和所述远程端时间戳之间的第二时间戳差值与预设值进行比对，生成第二比对结果；

请求合法判断模块，配置在所述远程端中，用于所述远程端根据所述第一比对结果和所述第二比对结果判断接入请求是否合法。