令牌生成方法和装置、电子设备及存储介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115774869A(43)申请公布日2023.03.10(21)申请号202211515178.0(22)申请日2022.11.29(71)申请人瑞数信息技术（上海）有限公司地址200336上海市徐汇区古美路1520号14号楼A幢1502-1503室(72)发明人李凯罗仕强李勇周军廷(74)专利代理机构北京鸿德海业知识产权代理有限公司11412专利代理师田宏宾(51)Int.Cl.G06F21/33(2013.01)G06F21/62(2013.01)权利要求书5页说明书20页附图3页(54)发明名称令牌生成方法和装置、电子设备及存储介质(57)摘要本申请提供一种令牌生成方法和装置、电子设备及存储介质。通过接收服务端发送的目标总代码与第一目标方案标识，该第一目标方案标识用于标识第一目标数据结构方案，第一目标数据结构方案为按照预设周期从数据结构方案存在的多个候选方案中确定的当前周期内的数据结构方案，目标总代码为基于所述第一目标数据结构方案对应的子代码更新用于生成令牌的总代码得到；通过执行目标总代码，对参与生成令牌的字段进行赋值，生成由第一目标数据结构方案确定的数据结构的令牌；将请求内容、令牌、以及第一目标方案标识发送给服务端，这样，大大增加了生成令牌的代码被攻击者逆向分析的难度，从而提高了令牌的安全性。CN115774869ACN115774869A权利要求书1/5页1.一种令牌生成方法，其特征在于，应用于客户端，包括：接收服务端发送的目标总代码与第一目标方案标识；其中，所述第一目标方案标识用于标识第一目标数据结构方案，所述第一目标数据结构方案为按照预设周期从数据结构方案存在的多个候选方案中确定的当前周期内的数据结构方案，所述数据结构方案用于确定令牌的数据结构；所述目标总代码为基于所述第一目标数据结构方案对应的子代码更新用于生成令牌的总代码得到；通过执行所述目标总代码，对参与生成令牌的字段进行赋值，生成由所述第一目标数据结构方案确定的数据结构的令牌；将请求内容、所述令牌、以及所述第一目标方案标识发送给所述服务端。2.根据权利要求1所述的方法，其特征在于，所述数据结构方案包括数据存储位置方案，所述数据存储位置方案用于确定参与生成令牌的字段在所述令牌的数据结构中的位置，所述数据存储位置方案存在多个候选方案；所述第一目标数据结构方案包括目标数据存储位置方案，所述第一目标方案标识包括所述目标数据存储位置方案的子方案标识，所述目标总代码还包括所述目标数据存储位置方案对应的子代码；其中，所述参与生成令牌的字段包括以下有效字段：令牌版本号、令牌标识、令牌类型、令牌来源、令牌属性、客户端当前时间、至少一个预设可选数据。3.根据权利要求2所述的方法，其特征在于，所述数据结构方案还包括插入冗余数据方案，所述插入冗余数据方案为向所述令牌的数据结构中插入冗余数据的方案，所述插入冗余数据方案存在多个候选方案；所述第一目标数据结构方案还包括目标插入冗余数据方案；其中，所述插入冗余数据方案包括：用于插入冗余数据的无效字段的数量、各无效字段在所述令牌的数据结构中的位置、以及赋值给所述各无效字段的冗余数据；所述第一目标方案标识还包括所述目标插入冗余数据方案的子方案标识，所述目标总代码还包括所述目标插入冗余数据方案对应的子代码；所述通过执行所述目标总代码，对参与生成令牌的字段进行赋值，包括：通过执行所述目标数据存储位置方案对应的子代码，分别对参与生成令牌的各有效字段进行赋值。4.根据权利要求3所述的方法，其特征在于，所述数据结构方案还包括数据隐藏方案，所述数据隐藏方案为对所述参与生成令牌的字段中的全部字段或部分字段进行隐藏的方案，所述数据隐藏方案存在多个候选方案；所述第一目标数据结构方案还包括目标数据隐藏方案；所述第一目标方案标识还包括所述目标数据隐藏方案的子方案标识，所述目标总代码还包括所述目标数据隐藏方案对应的子代码；其中，所述数据隐藏方案包括：对所述参与生成令牌的字段中进行隐藏的隐藏字段以及所述隐藏字段对应的数据隐藏方式。5.根据权利要求4所述的方法，其特征在于，所述分别对参与生成令牌的各字段进行赋值之后，还包括：通过执行所述目标数据隐藏方案对应的子代码，分别对所述隐藏字段的赋值信息采用对应的数据隐藏方式进行隐藏操作处理，得到隐藏处理结果；通过执行所述目标总代码中效验算法方案对应的子代码、加密算法方案对应的子代码和编码算法方案对应的子代码，对所述隐藏处理结果进行校验、加密和编码，以生成由所述2CN115774869A权利要求书2/5页第一目标数据结构方案确定的数据结构的令牌。6.根据权利要求1‑5任一所述的方法，其特征在于，所述接收服务端发送的目标总代码与第一目标方案标识，包括：接收到所述服务