[發明專利]一種網頁請求方法、客戶端、服務器以及系統

有效

• 申請號: 201310362417.8
• 申請日: 2013-08-19
• 公開（公告）號: CN104426834B
• 公開（公告）日: 2019-06-28
• 發明（設計）人: 玄立永;陳文杰
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

本發明實施例公開了一種網頁請求方法，包括：客戶端獲取網頁服務器生成的動態驗證信息；所述客戶端根據所述動態驗證信息、預設的與所述網頁服務器對應的固定驗證信息以及客戶端當前的登錄用戶身份標識生成簽名信息；所述客戶端向所述網頁服務器發送網頁請求，所述網頁請求中攜帶所述簽名信息，以使所述網頁服務器對簽名信息進行簽名驗證并在簽名驗證成功后對所述網頁請求進行處理。本發明實施例還公開了一種實現網頁請求的客戶端、網頁服務器以及網頁請求系統。采用本發明，能夠保證客戶端向網頁服務器發送網頁請求的安全性，確保用戶的網頁私密內容的隱私性得到保障。

技術領域

本發明涉及一種互聯網技術領域，尤其涉及一種網頁請求方法、客戶端、服務器以及系統。

背景技術

隨著互聯網技術的不斷發展，包括即時通信客戶端、SNS（Social NetworkingServices，社會性網絡服務）客戶端在內的客戶端功能日趨全面，用戶可以通過客戶端中承載的網頁請求功能瀏覽各類資訊信息，其中一些資訊信息屬于用戶個人的私密信息（例如用戶訂制的信息或個人網頁上未公開的信息），需要用戶通過身份驗證方可訪問瀏覽。而出于易用性的考慮，客戶端可以與網頁內容供應商（通過網頁服務器）進行用戶身份關聯綁定，然后每次通過客戶端向該網頁內容供應商的網頁服務器發送網頁請求時，可以僅提供客戶端自身登錄用戶身份標識，由網頁服務器在自身用戶數據庫中查找與其相關聯綁定的用戶身份，從而可以對客戶端發送的網頁請求進行處理，避免了每次瀏覽私密信息時都需要進行的登錄驗證等操作。

以上通過客戶端進行網頁請求的方案存在以下缺陷：因為客戶端向網頁服務器請求網頁時僅需提供登錄用戶身份標識，若用戶在客戶端登錄時使用的用戶身份標識數據泄露，就有可能導致被惡意用來向網頁服務器請求用戶的私密信息，導致用戶的隱私遭到泄露。

發明內容

有鑒于此，本發明實施例提供一種網頁請求方法、客戶端、服務器以及系統，可避免因客戶端的登錄用戶身份標識泄露而導致的私密信息的泄露。

為了解決上述技術問題，本發明實施例提供了一種網頁請求方法，所述網頁請求方法包括：

客戶端獲取網頁服務器生成的動態驗證信息；

所述客戶端根據所述動態驗證信息、預設的與所述網頁服務器對應的固定驗證信息以及客戶端當前的登錄用戶身份標識生成簽名信息；

所述客戶端向所述網頁服務器發送網頁請求，所述網頁請求中攜帶所述簽名信息，以使所述網頁服務器對簽名信息進行簽名驗證并在簽名驗證成功后對所述網頁請求進行處理。

相應地，本發明實施例還提供了一種實現網頁請求的客戶端，所述客戶端包括：

動態信息獲取模塊，用于獲取網頁服務器生成的動態驗證信息；

簽名信息生成模塊，用于根據所述動態驗證信息、預設的與所述網頁服務器對應的固定驗證信息以及客戶端當前的登錄用戶身份標識生成簽名信息；

網頁請求發送模塊，用于向所述網頁服務器發送網頁請求，所述網頁請求中攜帶所述簽名信息，以使所述網頁服務器對簽名信息進行簽名驗證并在簽名驗證成功后對所述網頁請求進行處理。

相應的，本發明實施例還提供了一種網頁服務器，其特征在于，所述網頁服務器包括：

動態信息發送模塊，用于生成并向客戶端下發動態驗證信息；

驗證信息保存模塊，用于保存所述動態驗證信息和預設的與所述網頁服務器對應的固定驗證信息；

網頁請求獲取模塊，用于獲取所述客戶端發送的網頁請求，所述網頁請求包括所述客戶端根據所述動態驗證信息、預設的與所述網頁服務器對應的固定驗證信息以及客戶端當前的登錄用戶身份標識生成的簽名信息；

請求處理模塊，用于對簽名信息進行簽名驗證并在簽名驗證成功后對所述網頁請求進行處理。