[发明专利]请求消息的安全校验方法、系统和装置

摘要

本发明提出一种请求消息的安全校验方法，包括以下步骤客户端生成请求消息，并在请求消息中添加客户端的设备信息；客户端根据请求消息中的关键字段和设备信息生成密钥，并将密钥添加至请求消息；客户端将请求消息发送至服务器，以供服务器根据请求消息中的关键字段、设备信息及密钥对客户端进行安全校验。本发明通过服务器和客户端对比密钥来判断请求消息的合法性，可以使用HTTP完成，简洁的同时保证了服务的安全性。本发明还公开了一种请求消息的安全校验系统、一种客户端、一种服务器和一种请求消息的安全校验方法。

主权项

一种请求消息的安全校验方法，其特征在于，包括以下步骤：客户端生成请求消息，并在所述请求消息中添加所述客户端的设备信息；所述客户端根据所述请求消息中的关键字段和所述设备信息生成密钥，并将所述密钥添加至所述请求消息，其中，所述客户端根据所述请求消息中的关键字段和所述设备信息生成密钥进一步包括：所述客户端根据排序算法对所述关键字段和所述设备信息进行排序；以及所述客户端根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述密钥；以及所述客户端将所述请求消息发送至服务器，以供所述服务器根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验；其中，所述服务器根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验进一步包括：所述服务器提取所述请求消息中的关键字段和设备信息；所述服务器根据提取的所述关键字段和设备信息生成待验证密钥；所述服务器判断所述待验证密钥与所述请求消息中的密钥是否一致；以及如果判断一致，则所述服务器判断所述请求消息通过安全校验；其中，所述服务器根据提取的所述关键字段和设备信息生成待验证密钥进一步包括：所述服务器根据排序算法对提取的所述关键字段和所述设备信息进行排序；以及所述服务器根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述待验证密钥；所述客户端和所述服务器之间所使用的排序算法和加密算法相同。