[发明专利]HTTP请求的优化方法、终端以及存储介质

说明书

本发明提供了一种HTTP请求的优化方法、终端以及存储介质，本发明能够实现对HTTP请求的保护，起到保护数据安全的作用，其中，采用第一编码方式能够使HTTP请求具备无损压缩的效果；采用第二编码方式能够使HTTP具备对称加密的效果；采用第一编码方式及第二编码方式的结合能够使HTTP具备对称加密和无损压缩的双重效果，对于HTTP请求的多次请求时，能够极大的提升服务器负载能力，节约服务器资源。将由HTTP请求转换的明文与随机数线性组合成第一待编码序列，在明文之前添加随机数，随机数起到了额外秘钥的作用，能够极大的增加安全性，提升保障，而且还能保证每一次后续编码得到的哈希值会不一致，这样也增大了安全性。

技术领域

本发明实施例涉及通信编码技术领域，特别涉及一种HTTP请求的优化方法、终端以及存储介质。

背景技术

目前使用的远程控制系统的基本模式为：远程发送端发送数据至云端，由云端进行数据处理后，再发送至远程接收端进行响应。其核心技术为无线接收/发送/传输技术以及云处理、云储存技术。

进行无线发送与接收的过程中，不可避免的需要使用到互联网协议。目前使用最多的是HTTP/HTTPS协议。

HTTP(Hypertext Transfer Protocol，超文本传输协议)协议：使用极为广泛，现有互联网环境中仍大约有65％的网站使用HTTP，但是却存在不小的安全缺陷，主要是其数据的明文传送和消息完整性检测的缺乏，而这两点恰好是网络支付，网络交易等新兴应用中安全方面最需要关注的。

另外，HTTP在传输客户端请求和服务端响应时，唯一的数据完整性检验就是在报文头部包含了本次传输数据的长度，而对内容是否被篡改不作确认。因此攻击者可以轻易的发动中间人攻击，修改客户端和服务端传输的数据，甚至在传输数据中插入恶意代码，导致客户端被引导至恶意网站被植入木马。

HTTP定义了与服务器交互的不同方法，最基本的方法有4种，分别是GET，POST，PUT，DELETE。URL(Uniform Resource Locator)全称是资源描述符。可以这样认为：一个URL地址，它用于描述一个网络上的资源，而HTTP中的GET，POST，PUT，DELETE就对应着对这个资源的查，改，增，删4个操作。

理论上讲，POST是没有大小限制的，HTTP协议规范也没有进行大小限制，但是通常POST数据量存在80K/100K的大小限制。其起限制作用的是服务器的处理程序的处理能力，不同的服务器在接收POST请求时，对内容的长度进行了限制。

GET是最常用的方法，用于请求服务器发送某个资源，是幂等的。

(1)该操作用于获取信息而非修改信息。GET请求一般不应产生副作用。它仅仅是获取资源信息，就像数据库查询一样，不会修改和增加数据，不会影响资源的状态。

(2)幂等是指对同一个URL的多个请求应该返回同样的结果。

GET请求的数据会附在URL之后(就是把数据放置在HTTP协议头中)，以“？”分割URL和传输数据，参数之间以“”相连，如：login.action？name＝jiel incodepassword＝idontknowverify＝％E4％BD％A0％E5％A5％BD。如果数据是英文字母或数字，则原样发送；如果是空格，转换为“+”；如果是中文或其他字符，则直接把字符串用BASE64加密，得出如：％E4％BD％A0％E5％A5％BD，其中％XX中的XX为该符号以16进制表示的ASCII码值。

目前的HTTP协议传输存在以下缺陷：

从攻击的角度，无论是GET还是POST都不够安全，因为HTTP本身是明文协议。每个HTTP请求和返回的每个byte(比特)都会在网络上明文传播，不管是URL，Header(头部)还是body(数据部)。这完全不是一个“是否容易在浏览器地址栏上看到”的问题。因此如果请求要经过不信任的公网，就需要避免泄密的手段。