请求处理方法、处理装置以及请求验证方法、验证装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN110034922A(43)申请公布日2019.07.19(21)申请号201910324722.5(22)申请日2019.04.22(71)申请人湖南快乐阳光互动娱乐传媒有限公司地址410003湖南省长沙市开福区湖南国际会展中心北四楼(72)发明人李小红(74)专利代理机构北京集佳知识产权代理有限公司11227代理人王宝筠(51)Int.Cl.H04L9/06(2006.01)H04L9/32(2006.01)H04L29/06(2006.01)权利要求书2页说明书8页附图2页(54)发明名称请求处理方法、处理装置以及请求验证方法、验证装置(57)摘要本发明提供了一种请求处理方法，该方法包括：生成针对指定业务的初始统一资源定位符URL链接；至少获取会话密钥和已加密的cookie数据；其中，会话密钥与客户端版本对应，已加密的cookie数据是采用与客户端版本对应的密钥加密的；利用指定签名函数至少处理会话密钥和已加密的cookie数据得到签名；对初始URL链接至少添加已加密的cookie数据和签名得到待请求的URL链接，并发送。由于签名是利用指定签名函数至少处理会话密钥和已加密的cookie数据得到的，cookie数据用于记录客户端的访问行为、且不同类型用户的访问行为有着极大差异，因此URL链接通过添加已加密的cookie数据和签名可以区别出请求方是盗链用户还是正常用户，提高业务响应的安全性。CN110034922ACN110034922A权利要求书1/2页1.一种请求处理方法，其特征在于，包括：生成针对指定业务的初始统一资源定位符URL链接；至少获取会话密钥和已加密的cookie数据；其中，所述会话密钥与客户端版本对应，所述已加密的cookie数据是采用与所述客户端版本对应的密钥加密的；利用指定签名函数至少处理所述会话密钥和所述已加密的cookie数据得到签名；对所述初始URL链接至少添加所述已加密的cookie数据和所述签名得到待请求的URL链接，并发送。2.根据权利要求1所述的方法，其特征在于，所述至少获取会话密钥和已加密的cookie数据，包括：获取会话密钥、已加密的cookie数据和指定参数；其中，所述指定参数包括设备标识、所述客户端版本的版本号和时间戳中的一个或多个；所述利用指定签名函数至少处理所述会话密钥和所述已加密的cookie数据得到签名，包括：利用指定签名函数处理所述会话密钥、所述已加密的cookie数据和所述指定参数得到签名；所述对所述初始URL链接至少添加所述已加密的cookie数据和所述签名得到待请求的URL链接，包括：对所述初始URL链接添加所述已加密的cookie数据、所述指定参数和所述签名得到待请求的URL链接。3.一种请求处理装置，其特征在于，包括：生成模块，用于生成针对指定业务的初始统一资源定位符URL链接；第一获取模块，用于至少获取会话密钥和已加密的cookie数据；其中，所述会话密钥与客户端版本对应，所述已加密的cookie数据是采用与所述客户端版本对应的密钥加密的；第一处理模块，用于利用指定签名函数至少处理所述会话密钥和所述已加密的cookie数据得到签名；发送模块，用于对所述初始URL链接至少添加所述已加密的cookie数据和所述签名得到待请求的URL链接，并发送。4.根据权利要求3所述的装置，其特征在于，所述第一获取模块，具体用于：获取会话密钥、已加密的cookie数据和指定参数；其中，所述指定参数包括设备标识、所述客户端版本的版本号和时间戳中的一个或多个；所述第一处理模块，具体用于：利用指定签名函数处理所述会话密钥、所述已加密的cookie数据和所述指定参数得到签名；用于对所述初始URL链接至少添加所述已加密的cookie数据和所述签名得到待请求的URL链接的所述发送模块，具体用于：对所述初始URL链接添加所述已加密的cookie数据、所述指定参数和所述签名得到待请求的URL链接。5.一种请求验证方法，其特征在于，所述方法包括：接收URL链接，所述URL链接是按照权利要求1～2任意一项所述的请求处理方法处理得2CN110034922A权利要求书2/2页到的，所述URL链接包括初始URL链接以及对所述初始URL链接至少添加的签名和已加密的cookie数据；基于所述URL链接对应的客户端版本获取对应的会话密钥；利用指定签名函数至少处理所述会话密钥和所述已加密的cookie数据得到基准签名；判断所述签名是否和所述基准签名相同；如果所述签名和所述基准签名相同，确定所述初始URL链接验证通过；如果所述签名和所述基准签名不相同，确定所述初始URL链接验证未通过。6.根据权利要求5所述的方法，其特征在于，所述确定所述初