[發(fā)明專利]一種客戶端業(yè)務(wù)的處理方法及裝置

在審

• 申請?zhí)枺?/td>: 201410098915.0
• 申請日: 2014-03-17
• 公開（公告）號: CN104935430A
• 公開（公告）日: 2015-09-23
• 發(fā)明（設(shè)計(jì)）人: 張?jiān)?/a>
• 申請（專利權(quán)）人: 中國移動通信集團(tuán)廣東有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京銀龍知識產(chǎn)權(quán)代理有限公司 11243
• 代理人: 許靜;安利霞

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)業(yè)務(wù)和手機(jī)互聯(lián)網(wǎng)領(lǐng)域，特別是涉及一種客戶端業(yè)務(wù)的處理方法及裝置。

背景技術(shù)

目前手機(jī)互聯(lián)網(wǎng)向后臺發(fā)送訂購請求時，保護(hù)請求不被篡改通過兩種技術(shù)解決：

1、通過安全通道執(zhí)行：如加密通訊協(xié)議SSL加密的通道或者通過短信通道提交訂購請求。

2、通過非對稱算法加密請求參數(shù)。即客戶端使用公鑰基礎(chǔ)設(shè)施PKI算法，并通過客戶端掌握的私有鑰匙對請求參數(shù)進(jìn)行簽名，后臺收到請求后，使用客戶端PKI算法的公鑰進(jìn)行校驗(yàn)，為了保證交易可信度，還需要對公鑰簽發(fā)電子商務(wù)認(rèn)證中心CA證書，同時需要一個證書簽發(fā)的過程配合。

第一種技術(shù)中SSL對系統(tǒng)性能要求高，因此不能支持較高的并發(fā)處理能力。短信通道雖然是私有通道，但是短信通道有成功率問題，會降低訂購成功率。另外短信通道是異步通道，處理時間不能保證，有些時候可能需要半天才能處理完畢，不符合手機(jī)互聯(lián)網(wǎng)應(yīng)用中訂購計(jì)費(fèi)的要求。第二中技術(shù)中的非對稱算法雖然安全性最強(qiáng)，但是加解密比較消耗系統(tǒng)時間，同樣的軟硬件條件下，并發(fā)處理能力有限，另外，使用該方法之前需要用戶使用CA中心簽發(fā)的證書，證書簽發(fā)過程比較長，消耗系統(tǒng)資源，不能迅速的在手機(jī)移動互聯(lián)網(wǎng)應(yīng)用體系中廣泛推廣，因此上述兩種技術(shù)在處理客戶端訂購行為時效率比較低且安全性不高。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種客戶端業(yè)務(wù)的處理方法及裝置，用以解決現(xiàn)有處理客戶端訂購行為的技術(shù)效率低，安全性不高的問題。

為了實(shí)現(xiàn)上述目的，本發(fā)明提供了一種客戶端業(yè)務(wù)的處理方法，包括：

獲取客戶端發(fā)送的包含訂購校驗(yàn)碼、訂購信息以及客戶端版本號的業(yè)務(wù)請求；

根據(jù)所述客戶端版本號，獲取與所述客戶端共享的對稱密鑰；

根據(jù)所述對稱密鑰以及組合加密算法對所述訂購信息進(jìn)行加密計(jì)算，得出待比較校驗(yàn)碼；

當(dāng)所述訂購校驗(yàn)碼與所述待比較校驗(yàn)碼相同時，進(jìn)行訂購，否則返回訂購失敗信息給所述客戶端。

其中，上述客戶端業(yè)務(wù)的處理方法，所述訂購校驗(yàn)碼是所述客戶端根據(jù)一與所述客戶端共享的對稱密鑰以及組合加密算法對所述訂購信息進(jìn)行加密計(jì)算生成的。

其中，在所述根據(jù)所述對稱密鑰以及組合加密算法對所述訂購信息進(jìn)行加密計(jì)算，得出待比較校驗(yàn)碼的步驟之前還包括：發(fā)送一調(diào)用所述客戶端中用于完成所述組合加密計(jì)算的組合加密算法的指令。

其中，所述訂購信息包括：訂購參數(shù)、用戶會話以及所述客戶端軟硬件信息。

其中，所述組合加密算法包括：對所述訂購參數(shù)進(jìn)行處理的第一加密算法、對所述用戶會話進(jìn)行處理的第二加密算法以及對所述客戶端軟硬件信息進(jìn)行處理的第三加密算法。

本發(fā)明的實(shí)施例還提供了一種客戶端業(yè)務(wù)的處理裝置，包括：

第一獲取模塊，用于獲取客戶端發(fā)送的包含訂購校驗(yàn)碼、訂購信息以及客戶端版本號的業(yè)務(wù)請求；

第二獲取模塊，用于根據(jù)所述客戶端版本號，獲取與所述客戶端共享的對稱密鑰；

生成模塊，用于根據(jù)所述對稱密鑰以及組合加密算法對所述訂購信息進(jìn)行加密計(jì)算，得出待比較校驗(yàn)碼；

處理模塊，用于當(dāng)所述訂購校驗(yàn)碼與所述待比較校驗(yàn)碼相同時，進(jìn)行訂購，否則返回訂購失敗信息給所述客戶端。

其中，上述客戶端業(yè)務(wù)的處理裝置，所述訂購校驗(yàn)碼是所述客戶端根據(jù)一與所述客戶端共享的對稱密鑰以及組合加密算法對所述訂購信息進(jìn)行加密計(jì)算生成的。

其中，上述客戶端業(yè)務(wù)的處理裝置，還包括：

發(fā)送單元，用于根據(jù)所述對稱密鑰以及組合加密算法對所述訂購信息進(jìn)行加密計(jì)算，得出待比較校驗(yàn)碼前發(fā)送一調(diào)用所述客戶端中用于完成所述加密計(jì)算的組合加密算法的指令。

其中，所述訂購信息包括：訂購參數(shù)、用戶會話以及所述客戶端軟硬件信息。

其中，所述組合加密算法包括：對所述訂購參數(shù)進(jìn)行處理的第一加密算法、對所述用戶會話進(jìn)行處理的第二加密算法以及對所述客戶端軟硬件信息進(jìn)行處理的第三加密算法。

本發(fā)明實(shí)施例具有以下有益效果：