请求处理方法、处理装置以及请求验证方法、验证装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN110032895A(43)申请公布日2019.07.19(21)申请号201910324012.2(22)申请日2019.04.22(71)申请人湖南快乐阳光互动娱乐传媒有限公司地址410003湖南省长沙市开福区湖南国际会展中心北四楼(72)发明人李小红(74)专利代理机构北京集佳知识产权代理有限公司11227代理人王宝筠(51)Int.Cl.G06F21/64(2013.01)G06F21/51(2013.01)G06F16/955(2019.01)权利要求书2页说明书7页附图2页(54)发明名称请求处理方法、处理装置以及请求验证方法、验证装置(57)摘要本发明提供了一种请求处理方法，该方法包括：生成针对指定业务的初始统一资源定位符URL链接；生成随机数和时间戳；利用指定签名函数处理初始URL链接、随机数和时间戳得到签名；对初始URL链接添加随机数、时间戳和签名得到待请求的URL链接，并发送。由于随机数可以保证每个请求具有唯一性、时间戳可以在一定程度上减少重复的请求，因此本发明添加通过指定签名函数处理初始URL链接、随机数和时间戳所得到的签名可以防止请求被第三方修改，从而大大提高请求的安全性。CN110032895ACN110032895A权利要求书1/2页1.一种请求处理方法，其特征在于，所述方法包括：生成针对指定业务的初始统一资源定位符URL链接；生成随机数和时间戳；利用指定签名函数处理所述初始URL链接、所述随机数和所述时间戳得到签名；对所述初始URL链接添加所述随机数、所述时间戳和所述签名得到待请求的URL链接，并发送。2.根据权利要求1所述的方法，其特征在于，所述利用指定签名函数处理所述初始URL链接、所述随机数和所述时间戳得到签名，包括：获取处理规则，所述处理规则中包含指定哈希算法、用于指示输入字段是否进行哈希运算的标记位以及分隔符，所述输入字段至少包括所述初始URL链接、所述随机数和所述时间戳；基于所述标记位和所述指定哈希算法分别处理所述初始URL链接、所述随机数和所述时间戳；基于所述初始URL链接、所述随机数和所述时间戳的处理结果以及所述分隔符生成用于哈希运算的目标字段；利用所述指定哈希算法对所述目标字段进行哈希运算得到签名。3.根据权利要求2所述的方法，其特征在于，所述利用所述指定哈希算法对所述目标字段进行哈希运算得到签名之前，所述方法还包括：在所述输入字段还包括指定会话密钥的情况下，基于所述标记位和所述指定哈希算法处理所述指定会话密钥；基于所述指定会话密钥的处理结果以及所述分隔符更新所述目标字段。4.一种请求处理装置，其特征在于，所述装置包括：第一生成模块，用于生成针对指定业务的初始统一资源定位符URL链接；第二生成模块，用于生成随机数和时间戳；第一处理模块，用于利用指定签名函数处理所述初始URL链接、所述随机数和所述时间戳得到签名；发送模块，用于对所述初始URL链接添加所述随机数、所述时间戳和所述签名得到待请求的URL链接，并发送。5.根据权利要求4所述的请求处理装置，其特征在于，所述第一处理模块，具体用于：获取处理规则，所述处理规则中包含指定哈希算法、用于指示输入字段是否进行哈希运算的标记位以及分隔符，所述输入字段至少包括所述初始URL链接、所述随机数和所述时间戳；基于所述标记位和所述指定哈希算法分别处理所述初始URL链接、所述随机数和所述时间戳；基于所述初始URL链接、所述随机数和所述时间戳的处理结果以及所述分隔符生成用于哈希运算的目标字段；利用所述指定哈希算法对所述目标字段进行哈希运算得到签名。6.根据权利要求5所述的请求处理装置，其特征在于，所述第一处理模块，还用于：在所述输入字段还包括指定会话密钥的情况下，基于所述标记位和所述指定哈希算法处理所述指定会话密钥；基于所述指定会话密钥的处理结果以及所述分隔符更新所述目标字段。2CN110032895A权利要求书2/2页7.一种请求验证方法，其特征在于，所述方法包括：接收URL链接，所述URL链接是按照权利要求1～3任意一项所述的请求处理方法处理得到的，所述URL链接包括初始URL链接以及对所述初始URL链接所添加的随机数、时间戳和签名；利用指定签名函数处理所述初始URL链接、所述随机数和所述时间戳得到基准签名；判断所述签名是否和所述基准签名相同；如果所述签名和所述基准签名相同，确定所述初始URL链接验证通过；如果所述签名和所述基准签名不相同，确定所述初始URL链接验证未通过。8.根据权利要求7所述的方法，其特征在于，所述确定所述初始URL链接验证通过之前，所述方法还包括：计算所述时间戳与所述URL链接的接收时间的时间差，并在所述时间差在所述预设允许范围内的情况下，执行所