[发明专利]数字签名验证方法、系统、装置及计算机可读存储介质

权利要求书

1.一种数字签名验证方法，其特征在于，应用于包括服务端和客户端的系统，所述方法包括：

所述客户端根据所述服务端发送的客户端白盒算法，生成携带数字签名的请求信息，所述客户端白盒算法是所述服务端根据客户端ID利用预设的加密算法和混淆策略所生成的，所述数字签名是利用所述客户端白盒算法生成的验证信息；

所述客户端将所述请求信息发送至所述服务端；

所述服务端利用与所述客户端ID对应的第一密钥，对所述请求信息进行验证操作，以判断所述请求信息是否合法；

其中，所述服务端在所述请求信息合法的情况下，继续执行所述请求信息所对应的请求内容；

所述服务端在所述请求信息不合法的情况下，不执行所述请求信息所对应的请求内容。

2.根据权利要求1所述的方法，其特征在于，所述客户端根据所述服务端发送的客户端白盒算法，生成携带数字签名的请求信息的步骤之前，所述方法还包括：

所述客户端将所述客户端ID发送至所述服务端；

所述服务端根据接收到的所述客户端ID，利用预设的加密算法和混淆策略，生成与所述客户端ID对应的客户端白盒算法；

所述服务端将所述客户端白盒算法发送至所述客户端。

3.一种数字签名验证方法，其特征在于，应用于客户端，所述方法包括：

根据服务端发送的客户端白盒算法，生成携带数字签名的请求信息，所述客户端白盒算法是所述服务端根据客户端ID利用预设的加密算法和混淆策略所生成的，所述数字签名是利用所述客户端白盒算法生成的验证信息；

将所述请求信息发送至所述服务端，以便所述服务端利用与所述客户端ID对应的第一密钥，对所述请求信息进行验证操作，以判断所述请求信息是否合法；其中，所述服务端在所述请求信息合法的情况下，继续执行所述请求信息所对应的请求内容；所述服务端在所述请求信息不合法的情况下，不执行所述请求信息所对应的请求内容。

4.根据权利要求3所述的方法，其特征在于，在所述根据服务端发送的客户端白盒算法，生成携带数字签名的请求信息之前，所述方法还包括：

将所述客户端ID发送至所述服务端；

接收所述服务端发送的所述客户端白盒算法。

5.根据权利要求4所述的方法，其特征在于，所述客户端白盒算法包括至少一个混淆算法和加密算法。

6.根据权利要求5所述的方法，其特征在于，所述客户端白盒算法包括第一混淆算法、加密算法和第二混淆算法，在所述根据服务端发送的客户端白盒算法，生成携带数字签名的请求信息之前，所述方法还包括：

根据所述客户端ID利用所述混淆策略，生成所述第一混淆算法对应的第一逆混淆算法和所述第二混淆算法对应的第二逆混淆算法。

7.根据权利要求6所述的方法，其特征在于，所述根据服务端发送的客户端白盒算法，生成携带数字签名的请求信息，包括：

通过所述第一逆混淆算法、所述第二逆混淆算法以及所述客户端白盒算法，根据所述请求信息中的请求内容生成所述数字签名；

根据所述数字签名，生成所述请求信息。

8.根据权利要求7所述的方法，其特征在于，所述通过所述第一逆混淆算法、所述第二逆混淆算法以及所述客户端白盒算法，根据所述请求信息中的请求内容生成所述数字签名，包括：

获取所述请求内容的摘要信息，所述摘要信息是利用预设函数对所述请求内容进行处理之后生成的信息；

通过所述第一逆混淆算法对所述摘要信息进行混淆处理；

依次利用所述客户端白盒算法中的所述第一混淆算法、所述加密算法和所述第二混淆算法对经所述第一逆混淆算法混淆处理后的摘要信息进行加密处理，以生成混淆加密信息；

通过所述第二逆混淆算法对所述混淆加密信息进行解混淆处理，以生成所述数字签名。