CN104065624B - 请求消息的安全校验方法、系统和装置 - Google Patents

Abstract

本发明提出一种请求消息的安全校验方法，包括以下步骤：客户端生成请求消息，并在请求消息中添加客户端的设备信息；客户端根据请求消息中的关键字段和设备信息生成密钥，并将密钥添加至请求消息；客户端将请求消息发送至服务器，以供服务器根据请求消息中的关键字段、设备信息及密钥对客户端进行安全校验。本发明通过服务器和客户端对比密钥来判断请求消息的合法性，可以使用HTTP完成，简洁的同时保证了服务的安全性。本发明还公开了一种请求消息的安全校验系统、一种客户端、一种服务器和一种请求消息的安全校验方法。

Description

请求消息的安全校验方法、系统和装置

技术领域

本发明涉及计算机科学技术领域，特别涉及一种请求消息的安全校验方法、系统和装置。

背景技术

随着互联网的发展，衍生出了各式各样的网络服务和应用，用户在互联网上可以浏览新闻、交友、求职等等。互联网为用户提供了丰富的资源，随着网络互动的日益频繁，网络安全也成为人们日益关注的焦点之一。

客户端与服务器之间的请求消息是网络中常见的一种通信形式，然而普通的客户端请求消息无加密措施，信息暴露在网络中，造成安全隐患，而现有网络协议加密，例如HTTPs(Hypertext Transfer Protocol Over Secure Socket Layer)，是一种以安全为目标的HTTP通道，由SSL(Secure Socket Layer，安全套接层)+HTTP协议构建的可进行加密传输、身份认证的网络协议。与普通HTTP请求不同，HTTPs需要申请单独的域名和端口号，并且使用的SSL数据加密校验消耗较大。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一。为此，本发明的一个目的在于提出一种请求消息的安全校验方法，通过服务器和客户端对比密钥来判断请求消息的合法性，可以使用HTTP完成，简洁的同时保证了服务的安全性。

本发明的第二个目的在于提出一种请求消息的安全校验系统。

本发明的第三个目的在于提出一种客户端。

本发明的第四个目的在于提出一种服务器。

本发明的第五个目的在于提出一种请求消息的安全校验方法。

为达到上述目的，本发明第一方面的实施例提出了一种请求消息的安全校验方法，包括以下步骤：客户端生成请求消息，并在所述请求消息中添加所述客户端的设备信息；所述客户端根据所述请求消息中的关键字段和所述设备信息生成密钥，并将所述密钥添加至所述请求消息；所述客户端将所述请求消息发送至服务器，以供所述服务器根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验。

根据本发明实施例的请求消息的安全校验方法在请求消息中追加客户端设备的信息、关键字段以及客户端生成的密钥，同时服务器通过提取请求消息中的相关信息计算得到密钥，与客户端发送的密钥比较来判断请求合法性。使用普通的HTTP协议也可智能的进行判断，尤其对于不同协议请求，该方法可以有效的判断请求来源的合法性，保证了服务的安全性，同时安全验证方面消耗相对较小。

在本发明的一个实施例中，所述客户端根据所述请求消息中的关键字段和所述设备信息生成密钥进一步包括：所述客户端根据排序算法对所述关键字段和所述设备信息进行排序；所述客户端根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述密钥。

在本发明的一个实施例中，所述排序算法和所述加密算法为预设在所述客户端中。预设算法产生的密钥安全性较低，更改算法需要同步客户端和服务器，比较受限制。

在本发明的一个实施例中，所述排序算法和所述加密算法由所述服务器动态地发送至所述客户端。此种方式中的排序和加密算法受服务器控制，可以动态变化。服务器可以修改客户端端的密钥生成规则，安全性高，灵活性好。

在本发明的一个实施例中，所述加密算法为不可逆加密算法。不可以加密算法安全性高，不容易被破解。

在本发明的一个实施例中，所述服务器根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验进一步包括：所述服务器提取所述请求消息中的关键字段和设备信息；所述服务器根据提取的所述关键字段和设备信息生成待验证密钥；所述服务器判断所述待验证密钥与所述请求消息中的密钥是否一致；如果判断一致，则所述服务器判断所述请求消息通过安全校验。

在本发明的一个实施例中，所述服务器根据提取的所述关键字段和设备信息生成待验证密钥进一步包括：所述服务器根据排序算法对提取的所述关键字段和所述设备信息进行排序；所述服务器根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述密钥。

在本发明的一个实施例中，所述客户端和所述服务器之间所使用的排序算法和加密算法相同。

本发明第二方面的实施例提出了一种请求消息的安全校验系统，包括客户端和服务器。其中，客户端用于生成请求消息，并在所述请求消息中添加所述客户端的设备信息，以及根据所述请求消息中的关键字段和所述设备信息生成密钥，并将具有所述密钥的所述请求消息发送至服务器；所述服务器用于根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验。

根据本发明实施例的请求消息的安全校验系统在请求消息中追加客户端设备的信息、关键字段以及客户端生成的密钥，同时服务器通过提取请求消息中的相关信息计算得到密钥，与客户端发送的密钥比较来判断请求合法性。使用普通的HTTP协议也可智能的进行判断，尤其对于不同协议请求，该系统可以有效的判断不同请求来源的合法性，保证了服务的安全性，同时安全验证方面消耗相对较小。

在本发明的一个实施例中，所述客户端根据排序算法对所述关键字段和所述设备信息进行排序，并根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述密钥。

在本发明的一个实施例中，所述排序算法和所述加密算法为预设在所述客户端中。预设算法产生的密钥安全性较低，更改算法需要同步客户端和服务器，比较受限制。

在本发明的一个实施例中，所述排序算法和所述加密算法由所述服务器动态地发送至所述客户端。此种方式中的排序和加密算法受服务器控制，可以动态变化。服务器可以修改客户端端的密钥生成规则，安全性高，灵活性好。

在本发明的一个实施例中，所述加密算法为不可逆加密算法。不可以加密算法安全性高，不容易被破解。

在本发明的一个实施例中，所述服务器提取所述请求消息中的关键字段和设备信息，并根据提取的所述关键字段和设备信息生成待验证密钥，以及在所述待验证密钥与所述请求消息中的密钥一致时，判断所述请求消息通过安全校验。

在本发明的一个实施例中，所述服务器根据排序算法对提取的所述关键字段和所述设备信息进行排序，并根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述密钥。

在本发明的一个实施例中，所述客户端和所述服务器之间所使用的排序算法和加密算法相同。

本发明第三方面的实施例提出了一种客户端，包括生成模块、添加模块、加密模块和发送模块。其中，生成模块用于生成请求消息；添加模块用于在所述请求消息中添加所述客户端的设备信息；加密模块用于根据所述请求消息中的关键字段和所述设备信息生成密钥，并将所述密钥添加至所述请求消息；发送模块用于将所述请求消息发送至服务器，以供所述服务器根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验。

根据本发明实施例的客户端在请求消息中追加客户端设备的信息、关键字段以及客户端生成的密钥。使用普通的HTTP协议也可智能的进行判断，尤其对于不同协议请求，可以有效的判断请求来源的合法性，保证了服务的安全性，同时安全验证方面消耗相对较小。

在本发明的一个实施例中，所述排序算法和所述加密算法为预设在所述客户端中。预设算法产生的密钥安全性较低，更改算法需要同步客户端和服务器，比较受限制。

在本发明的一个实施例中，所述排序算法和所述加密算法由所述服务器动态地发送至所述客户端。此种方式中的排序和加密算法受服务器控制，可以动态变化。服务器可以修改客户端端的密钥生成规则，安全性高，灵活性好。

在本发明的一个实施例中，所述加密算法为不可逆加密算法。不可加密算法安全性好，不容易被破解。

本发明第四方面的实施例提出了一种服务器，包括接收模块、生成模块和安全校验模块。其中，接收模块用于接收客户端发送的请求消息，其中，所述请求消息包括关键字段、设备信息和密钥；生成模块用于根据所述关键字段和设备信息生成待验证密钥；安全校验模块用于根据所述待验证密钥和所述请求消息中的密钥对所述请求消息进行安全校验。

根据本发明实施例的服务器通过提取请求消息中的相关信息计算得到密钥，与客户端发送的密钥比较来判断请求合法性。使用普通的HTTP协议也可智能的进行判断，尤其对于不同协议请求，该服务器可以有效的判断请求来源的合法性，保证了服务的安全性，同时安全验证方面消耗相对较小。

本发明第五方面的实施例提出了一种请求消息的安全校验方法，包括以下步骤：服务器接收客户端发送的请求消息，其中，所述请求消息包括关键字段、设备信息和密钥；所述服务器根据所述关键字段和设备信息生成待验证密钥；所述服务器根据所述待验证密钥和所述请求消息中的密钥对所述请求消息进行安全校验。

根据本发明实施例的请求消息的安全校验方法中，服务器通过提取请求消息中的相关信息计算得到密钥，与客户端发送的密钥比较来判断请求合法性。使用普通的HTTP协议也可智能的进行判断，尤其对于不同协议请求，该方法可以有效的判断不同请求来源的合法性，保证了服务的安全性，同时安全验证方面消耗相对较小。

在本发明的一个实施例中，所述服务器根据所述关键字段和设备信息生成待验证密钥进一步包括：所述服务器提取所述请求消息中的关键字段和设备信息；所述服务器根据提取的所述关键字段和设备信息生成待验证密钥。

在本发明的一个实施例中，还包括：客户端生成请求消息，并在所述请求消息中添加所述客户端的设备信息；所述客户端根据所述请求消息中的关键字段和所述设备信息生成密钥，并将所述密钥添加至所述请求消息；所述客户端将所述请求消息发送至所述服务器。

本发明的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1是根据本发明实施例的请求消息的安全校验方法的流程图；

图2是根据本发明实施例的请求消息的安全校验系统的结构示意图；

图3是根据本发明实施例的客户端的结构示意图；

图4是根据本发明实施例的服务器的结构示意图；和

图5是根据本发明实施例的请求消息的安全校验方法的流程图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能理解为对本发明的限制。

下面参考图1描述根据本发明实施例的请求消息的安全校验方法，包括以下步骤：

步骤S110：客户端生成请求消息，并在请求消息中添加客户端的设备信息。

步骤S120：客户端根据请求消息中的关键字段和设备信息生成密钥，并将密钥添加至请求消息。

其中，客户端根据请求消息中的关键字段和设备信息生成密钥进一步包括：

步骤S121：客户端根据排序算法对关键字段和设备信息进行排序。

步骤S122：客户端根据加密算法对排序后的关键字段和设备信息进行加密以生成密钥。

步骤S130：客户端将请求消息发送至服务器，以供服务器根据请求消息中的关键字段、设备信息及密钥对客户端进行安全校验。

其中，服务器根据请求消息中的关键字段、设备信息及密钥对客户端进行安全校验进一步包括：

步骤S131：服务器提取请求消息中的关键字段和设备信息。

步骤S132：服务器根据提取的关键字段和设备信息生成待验证密钥。

进一步地，服务器根据提取的关键字段和设备信息生成待验证密钥进一步包括：

步骤S132_1：服务器根据排序算法对提取的关键字段和设备信息进行排序。

步骤S132_2：服务器根据加密算法对排序后的关键字段和设备信息进行加密以生成密钥。

步骤S133：服务器判断待验证密钥与请求消息中的密钥是否一致。

步骤S134：如果判断一致，则服务器判断请求消息通过安全校验。

客户端和服务器之间所使用的排序算法和加密算法相同。

在本发明的一个实施例中，排序算法和加密算法为预设在客户端中。

在本发明的另一个实施例中，排序算法和加密算法由服务器动态地发送至客户端。

其中，加密算法为不可逆加密算法。

根据本发明实施例的请求消息的安全校验方法可以智能判断网络协议请求合法性，下面以一个具体的实施例对本方法进行解释说明，可以理解的是，下面的说明仅出于示例目的，本发明实施例不限于此。

客户端与服务器通过HTTP协议进行通信。客户端向服务器发起通信，首先生成请求消息，并提取客户端设备信息，追加到请求消息的HTTP协议参数中。客户端根据请求消息中的关键字段和设备信息，按照排序算法对客户端的设备信息和关键字段进行一定的排列组合及排序，并对排列排序好的数据进行不可逆的算法加密，生成密钥。客户端在HTTP协议中追加该密钥，发送请求消息至服务器。

服务器接收客户端的以HTTP协议形式发送的请求消息，并提取请求消息中的客户端设备信息和关键字段。服务器根据与客户端相同的排序算法对客户端的设备信息和关键字段进行一定的排列组合及排序，并对排列排序好的数据进行不可逆的算法加密，生成密钥。服务器提取客户端发送的密钥，并与生成的密钥对比是否一致，如果判断一致，则服务器判断请求消息通过安全校验。

有如下两种方式保证客户端和服务器之间所使用的排序算法和加密算法必须相同：

(一)、固定密钥方式：客户端和服务器预设相同的排序和加密算法，采用此种方式生成的密钥安全性较低，更改算法需要同步两端，比较受限制。

(二)、动态密钥方式：由服务器下发客户端的排序和加密算法。采用此种方式的排序和加密算法受服务器控制，可以动态变化。服务器可以修改客户端端的密钥生成规则，安全性高，灵活性好。

根据本发明实施例的请求消息的安全校验方法在请求消息中追加客户端设备的信息，并与关键字段进行数据加密得到密钥，加入请求参数中。服务器通过提取信息计算得到密钥，与发送的密钥比较来判断请求合法性。尤其对于不同协议请求，该方法可以智能、有效的判断请求来源的合法性，保证了服务的安全性。

下面参考图2描述根据本发明实施例的请求消息的安全校验系统100，包括客户端110和服务器120。其中，客户端用于生成请求消息，并在请求消息中添加客户端的设备信息，以及根据请求消息中的关键字段和设备信息生成密钥，并将具有密钥的请求消息发送至服务器；服务器用于根据请求消息中的关键字段、设备信息及密钥对客户端进行安全校验。

在本发明的一个实施例中，客户端110根据请求消息中的关键字段和设备信息生成密钥进一步包括：客户端110根据排序算法对关键字段和设备信息进行排序，并根据加密算法对排序后的关键字段和设备信息进行加密以生成密钥。

在本发明的一个实施例中，服务器120进行密钥校验进一步包括：服务器120提取请求消息中的关键字段和设备信息，并根据提取的关键字段和设备信息生成待验证密钥，以及在待验证密钥与请求消息中的密钥一致时，判断请求消息通过安全校验。其中服务器120根据排序算法对提取的关键字段和设备信息进行排序，并根据加密算法对排序后的关键字段和设备信息进行加密以生成密钥。

客户端110和服务器120之间所使用的排序算法和加密算法相同。其中，加密算法为不可逆加密算法。可以采用下列两种方式保证算法的相同：

(一)、排序算法和加密算法为预设在客户端110中。

(二)、排序算法和加密算法由服务器120动态地发送至客户端110。

根据本发明实施例的请求消息的安全校验系统可以智能判断网络协议请求合法性，下面以一个具体的实施例对本系统进行解释说明，可以理解的是，下面的说明仅出于示例目的，本发明实施例不限于此。

例如，客户端110与服务器120通过HTTP协议进行通信。客户端110向服务器120发起通信，首先生成请求消息，并提取客户端110设备信息，追加到请求消息的HTTP协议参数中。客户端110根据请求消息中的关键字段和设备信息，按照排序算法对客户端110的设备信息和关键字段进行一定的排列组合及排序，并对排列排序好的数据进行不可逆的算法加密，生成密钥。客户端110在HTTP协议中追加该密钥，发送请求消息至服务器120。

服务器120接收客户端110的以HTTP协议形式发送的请求消息，并提取请求消息中的客户端110设备信息和关键字段。服务器120根据与客户端110相同的排序算法对客户端110的设备信息和关键字段进行一定的排列组合及排序，并对排列排序好的数据进行不可逆的算法加密，生成密钥。服务器120提取客户端110发送的密钥，并与生成的密钥对比是否一致，如果判断一致，则服务器120判断请求消息通过安全校验。

有如下两种方式保证客户端110和服务器120之间所使用的排序算法和加密算法必须相同：

(一)、固定密钥方式：客户端110和服务器120预设相同的排序和加密算法，采用此种方式生成的密钥安全性较低，更改算法需要同步两端，比较受限制。

(二)、动态密钥方式：由服务器120下发客户端110的排序和加密算法。采用此种方式的排序和加密算法受服务器120控制，可以动态变化。服务器120可以修改客户端110端的密钥生成规则，安全性高，灵活性好。

根据本发明实施例的请求消息的安全校验系统在请求消息中追加客户端设备的信息，并与关键字段进行数据加密得到密钥，加入请求参数中。服务器通过提取信息计算得到密钥，与发送的密钥比较来判断请求合法性。尤其对于不同协议请求，该方法可以智能、有效的判断请求来源的合法性，保证了服务的安全性。

下面参考图3描述根据本发明实施例的客户端200，包括生成模块210、添加模块220、加密模块230和发送模块240。

其中，生成模块210用于生成请求消息；添加模块220用于在请求消息中添加客户端的设备信息；加密模块230用于根据请求消息中的关键字段和设备信息生成密钥，并将密钥添加至请求消息；发送模块240用于将请求消息发送至服务器，以供服务器根据请求消息中的关键字段、设备信息及密钥对客户端进行安全校验。

加密模块230进一步包括排序子模块231和加密子模块232。其中，排序子模块231用于根据排序算法对关键字段和设备信息进行排序；加密子模块232用于根据加密算法对排序后的关键字段和设备信息进行加密以生成密钥。

加密算法为不可逆加密算法。可以采用下列两种方式设置排序和加密算法：

(一)、排序算法和加密算法为预设在客户端中。

(二)、排序算法和加密算法由服务器动态地发送至客户端。

下面以一个具体的实施例对根据本发明实施例的客户端进行解释说明，可以理解的是，下面的说明仅出于示例目的，本发明实施例不限于此。

例如，客户端与服务器通过HTTP协议进行通信。生成模块210生成请求消息，添加模块220提取客户端设备信息并追加到请求消息的HTTP协议参数中。排序子模块231根据请求消息中的关键字段和设备信息，按照排序算法对客户端的设备信息和关键字段进行一定的排列组合及排序，加密子模块232对排列排序好的数据进行不可逆的算法加密，生成密钥。加密子模块232在HTTP协议中追加该密钥，发送模块240发送请求消息至服务器。

客户端所使用的排序算法和加密算法有如下两种设置方式：

(一)、固定密钥方式：客户端中预设相同的排序和加密算法，采用此种方式生成的密钥安全性较低，更改算法需要同步两端，比较受限制。

(二)、动态密钥方式：由服务器下发客户端的排序和加密算法。采用此种方式的排序和加密算法受服务器控制，可以动态变化。服务器可以修改客户端端的密钥生成规则，安全性高，灵活性好。

根据本发明实施例的客户端在请求消息中追加客户端设备的信息，并与关键字段进行数据加密得到密钥，加入请求参数中。对于不同协议请求，与该客户端对应的服务器可以智能、有效的判断请求来源的合法性，保证了服务的安全性。

下面参考图4描述根据本发明实施例的一种服务器300，包括接收模块310、生成模块320和安全校验模块330。

其中，接收模块310用于接收客户端发送的请求消息，其中，请求消息包括关键字段、设备信息和密钥；生成模块320用于根据关键字段和设备信息生成待验证密钥；安全校验模块330用于根据待验证密钥和请求消息中的密钥对请求消息进行安全校验。

生成模块320进一步包括排序子模块321和加密子模块322。排序子模块321用于根据排序算法对提取的关键字段和设备信息进行排序；加密子模块322用于根据加密算法对排序后的关键字段和设备信息进行加密以生成密钥。

下面以一个具体的实施例的对根据本发明实施例的服务器进行解释说明，可以理解的是，下面的说明仅出于示例目的，本发明实施例不限于此。

例如，客户端与服务器通过HTTP协议进行通信。服务器接收模块310接收客户端的以HTTP协议形式发送的请求消息，并提取请求消息中的客户端设备信息和关键字段。排序子模块321根据与客户端相同的排序算法对客户端的设备信息和关键字段进行一定的排列组合及排序，加密子模块322对排列排序好的数据进行不可逆的算法加密，生成密钥。安全校验模块330根据客户端发送的密钥，与生成的密钥对比是否一致，如果判断一致，则服务器判断请求消息通过安全校验。

客户端和服务器之间所使用的排序算法和加密算法必须相同，服务器有如下两种方式生成密钥：

(一)、固定密钥方式：服务器预设排序和加密算法，采用此种方式生成的密钥安全性较低，更改算法需要同步两端，比较受限制。

(二)、动态密钥方式：由服务器下发客户端的排序和加密算法。采用此种方式的排序和加密算法受服务器控制，可以动态变化。服务器可以修改客户端端的密钥生成规则，安全性高，灵活性好。

根据本发明实施例的服务器通过提取信息计算得到密钥，与发送的密钥比较来判断请求合法性。尤其对于不同协议请求，该服务器可以智能、有效的判断请求来源的合法性，保证了服务的安全性。

下面参考图5描述根据本发明实施例的请求消息的安全校验方法，包括以下步骤：

步骤S210：服务器接收客户端发送的请求消息，其中，请求消息包括关键字段、设备信息和密钥。

步骤S220：服务器根据关键字段和设备信息生成待验证密钥。

具体地，服务器根据关键字段和设备信息生成待验证密钥进一步包括：

步骤S221：服务器提取请求消息中的关键字段和设备信息。

步骤S222：服务器根据提取的关键字段和设备信息生成待验证密钥。

步骤S230：服务器根据待验证密钥和请求消息中的密钥对请求消息进行安全校验。

在本发明的一个实施例中，还包括：

(一)、客户端生成请求消息，并在请求消息中添加客户端的设备信息。

(二)、客户端根据请求消息中的关键字段和设备信息生成密钥，并将密钥添加至请求消息。

进一步地，客户端根据请求消息中的关键字段和设备信息生成密钥进一步包括：

客户端根据排序算法对关键字段和设备信息进行排序；客户端根据加密算法对排序后的关键字段和设备信息进行加密以生成密钥。

(三)、客户端将请求消息发送至服务器。

其中，加密算法为不可逆加密算法。

根据本发明实施例的请求消息的安全校验方法可以智能判断网络协议请求合法性，下面以一个具体的实施例对本方法进行解释说明，可以理解的是，下面的说明仅出于示例目的，本发明实施例不限于此。

客户端与服务器通过HTTP协议进行通信。客户端向服务器发起通信，首先生成请求消息，并提取客户端设备信息，追加到请求消息的HTTP协议参数中。客户端根据请求消息中的关键字段和设备信息，按照排序算法对客户端的设备信息和关键字段进行一定的排列组合及排序，并对排列排序好的数据进行不可逆的算法加密，生成密钥。客户端在HTTP协议中追加该密钥，发送请求消息至服务器。

服务器接收客户端的以HTTP协议形式发送的请求消息，并提取请求消息中的客户端设备信息和关键字段。服务器根据与客户端相同的排序算法对客户端的设备信息和关键字段进行一定的排列组合及排序，并对排列排序好的数据进行不可逆的算法加密，生成密钥。服务器提取客户端发送的密钥，并与生成的密钥对比是否一致，如果判断一致，则服务器判断请求消息通过安全校验。

有如下两种方式保证客户端和服务器之间所使用的排序算法和加密算法必须相同：

(一)、固定密钥方式：客户端和服务器预设相同的排序和加密算法，采用此种方式生成的密钥安全性较低，更改算法需要同步两端，比较受限制。

(二)、动态密钥方式：由服务器下发客户端的排序和加密算法。采用此种方式的排序和加密算法受服务器控制，可以动态变化。服务器可以修改客户端端的密钥生成规则，安全性高，灵活性好。

根据本发明实施例的请求消息的安全校验方法在请求消息中追加客户端设备的信息，并与关键字段进行数据加密得到密钥，加入请求参数中。服务器通过提取信息计算得到密钥，与发送的密钥比较来判断请求合法性。尤其对于不同协议请求，该方法可以智能、有效的判断请求来源的合法性，保证了服务的安全性。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同限定。

Claims (13)

1.一种请求消息的安全校验方法，其特征在于，包括以下步骤：

客户端生成请求消息，并在所述请求消息中添加所述客户端的设备信息；

所述客户端根据所述请求消息中的关键字段和所述设备信息生成密钥，并将所述密钥添加至所述请求消息，其中，所述客户端根据所述请求消息中的关键字段和所述设备信息生成密钥进一步包括：所述客户端根据排序算法对所述关键字段和所述设备信息进行排序；以及所述客户端根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述密钥；以及

所述客户端将所述请求消息发送至服务器，以供所述服务器根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验；

其中，所述服务器根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验进一步包括：

所述服务器提取所述请求消息中的关键字段和设备信息；

所述服务器根据提取的所述关键字段和设备信息生成待验证密钥；

所述服务器判断所述待验证密钥与所述请求消息中的密钥是否一致；以及

如果判断一致，则所述服务器判断所述请求消息通过安全校验；其中，所述服务器根据提取的所述关键字段和设备信息生成待验证密钥进一步包括：

所述服务器根据排序算法对提取的所述关键字段和所述设备信息进行排序；以及

所述服务器根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述待验证密钥；

所述客户端和所述服务器之间所使用的排序算法和加密算法相同。

2.如权利要求1所述的请求消息的安全校验方法，其特征在于，所述排序算法和所述加密算法为预设在所述客户端中。

3.如权利要求1所述的请求消息的安全校验方法，其特征在于，所述排序算法和所述加密算法由所述服务器动态地发送至所述客户端。

4.如权利要求2或3所述的请求消息的安全校验方法，其特征在于，所述加密算法为不可逆加密算法。

5.一种请求消息的安全校验系统，其特征在于，包括客户端和服务器，其中，

客户端，用于生成请求消息，并在所述请求消息中添加所述客户端的设备信息，以及根据所述请求消息中的关键字段和所述设备信息生成密钥，并将具有所述密钥的所述请求消息发送至服务器，其中，所述客户端根据排序算法对所述关键字段和所述设备信息进行排序，并根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述密钥；

所述服务器，用于根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验；

其中，所述服务器提取所述请求消息中的关键字段和设备信息，并根据提取的所述关键字段和设备信息生成待验证密钥，以及在所述待验证密钥与所述请求消息中的密钥一致时，判断所述请求消息通过安全校验；其中，所述服务器根据排序算法对提取的所述关键字段和所述设备信息进行排序，并根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述待验证密钥；

其中，所述客户端和所述服务器之间所使用的排序算法和加密算法相同。

6.如权利要求5所述的请求消息的安全校验系统，其特征在于，所述排序算法和所述加密算法为预设在所述客户端中。

7.如权利要求5所述的请求消息的安全校验系统，其特征在于，所述排序算法和所述加密算法由所述服务器动态地发送至所述客户端。

8.如权利要求6或7所述的请求消息的安全校验系统，其特征在于，所述加密算法为不可逆加密算法。

9.一种客户端，其特征在于，包括：

生成模块，用于生成请求消息；

添加模块，用于在所述请求消息中添加所述客户端的设备信息；

加密模块，用于根据所述请求消息中的关键字段和所述设备信息生成密钥，并将所述密钥添加至所述请求消息，其中，所述加密模块进一步包括：排序子模块，用于根据排序算法对所述关键字段和所述设备信息进行排序；以及加密子模块，用于根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述密钥；

发送模块，用于将所述请求消息发送至服务器，以供所述服务器根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验。

10.如权利要求9所述的客户端，其特征在于，所述排序算法和所述加密算法为预设在所述客户端中。

11.如权利要求9所述的客户端，其特征在于，所述排序算法和所述加密算法由所述服务器动态地发送至所述客户端。

12.如权利要求9所述的客户端，其特征在于，所述加密算法为不可逆加密算法。

13.一种服务器，其特征在于，包括：

接收模块，用于接收客户端发送的请求消息，其中，所述请求消息包括关键字段、设备信息和密钥；

生成模块，用于根据所述关键字段和设备信息生成待验证密钥；以及

安全校验模块，用于根据所述待验证密钥和所述请求消息中的密钥对所述请求消息进行安全校验；

其中，所述生成模块进一步包括：

排序子模块，用于根据排序算法对提取的所述关键字段和所述设备信息进行排序；以及

加密子模块，用于根据加密算法对所述排序后的所述关键字段和所述设备信息进行加密以生成所述待验证密钥。