[发明专利]数据校验方法、装置、存储介质及电子装置

说明书

本发明提供了一种数据校验方法、装置、存储介质及电子装置，其中，该方法包括：获取URL必传业务参数；对URL必传业务参数进行MD5加密得到第一签名；将该URL必传业务参数与该第一签名发送给服务端，其中，该服务端用于根据该第一签名对该URL必传业务参数进行校验，可以解决相关技术中对数据字段采用非语义化命名提供了篡改数据难度，但是只要拦截者弄清楚字段缩写的含义，依然可以识别并篡改数据，且维护成本高的问题，通过MD5加密，为URL必传参数进行签名，服务端进行校验的方式，可以杜绝参数被篡改。

技术领域

本发明涉及通信领域，具体而言，涉及一种数据校验方法、装置、存储介质及电子装置。

背景技术

在前端应用中，页面之间、与第三方页面之间通过统一资源定位符(UniformResource Locator，简称为URL)拼接参数，是主要的通信方式。但是明文传参，在浏览器地址栏可观测，可修改，也就存在不恶意篡改的可能。例如，访问查询账单页面的时候需要在URL里拼接一个userId＝xxx的参数，代表查看某人账单，若是被恶意篡改为其他用户的ID(Identify)，而后端又没有完善的校验机制，就会造成用户数据泄露。

相关技术中的解决方案是对数据字段采用非语义化命名，例如用户ID不用userID字段，而用uu等缩写代替，这样即使数据被暴露在浏览器地址栏，由于无法准确识别字段含义，篡改数据难度也极大提升。理论上只要拦截者弄清楚字段缩写的含义，依然识别并篡改数据。维护成本高，前后端开发者联调过程中需要不断对比识别每个缩写字段的真正含义，增加了工作量，且容易出错。

针对相关技术中对数据字段采用非语义化命名提供了篡改数据难度，但是只要拦截者弄清楚字段缩写的含义，依然可以识别并篡改数据，且维护成本高的问题，尚未提出解决方案。

发明内容

本发明实施例提供了一种数据校验方法、装置、存储介质及电子装置，以至少解决相关技术中对数据字段采用非语义化命名提供了篡改数据难度，但是只要拦截者弄清楚字段缩写的含义，依然可以识别并篡改数据，且维护成本高的问题。

根据本发明的一个实施例，提供一种数据校验方法，应用于客户端，包括：

获取URL必传业务参数；

对URL必传业务参数进行MD5加密得到第一签名；

将所述URL必传业务参数与所述第一签名发送给服务端，其中，所述服务端用于根据所述第一签名对所述URL必传业务参数进行校验。

可选地，将所述URL必传业务参数与所述第一签名发送给服务端包括：

将所述第一签名作为一个必传业务参数与所述URL必传业务参数进行拼接，得到目标URL必传业务参数；

将所述目标URL必传业务参数发送给所述服务端，其中，所述服务端用于解析所述目标URL必传业务参数，得到所述URL必传业务参数与所述第一签名。

可选地，在将所述URL必传业务参数与所述第一签名发送给服务端之后，所述方法还包括：

接收所述服务端发送的用于指示数据正确的第一响应消息，其中，所述第一响应消息是所述服务端在对所述URL必传业务参数进行验证且确定验证结果为未被篡改之后发送的；

接收所述服务端发送的用于指示数据异常的第二响应消息，其中，所述第二响应消息是所述服务端在对所述URL必传业务参数进行验证且确定所述验证结果为被篡改之后发送的。

根据本发明的另一个实施例，还提供了一种数据校验方法，应用于服务端，包括：

接收客户端发送的URL必传业务参数与对所述URL必传业务参数进行MD5加密得到的第一签名；

根据所述第一签名对所述URL必传业务参数进行校验。