[發明專利]基于超文本傳輸協議的通信方法、服務器、終端

有效

• 申請號: 201610169962.9
• 申請日: 2012-03-29
• 公開（公告）號: CN105681470B
• 公開（公告）日: 2018-12-28
• 發明（設計）人: 李超;杭程;吳浩;任寰
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L9/32
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種基于超文本傳輸協議的網絡通信方法，其特征在于，包括：

收到終端的憑證請求信息；

生成與所述憑證請求信息對應的憑證標識；

向所述終端發送所述憑證標識；

應終端請求向終端發送第一時間戳；

接收終端發送的網絡請求信息；所述網絡請求信息中包含所述第一時間戳和對應的時間戳密文；所述時間戳密文由終端根據預置加密算法對包含所述第一時間戳的算法因子加密生成；其中，所述包含第一時間戳的算法因子還包括所述憑證標識；所述算法因子由所述第一時間戳和所述憑證標識按預設規則組成；

按所述預置加密算法驗證所述時間戳密文是否有效，若無效，則所述網絡請求信息為無效請求。

2.如權利要求1所述的方法，其特征在于，進一步包括：

驗證所述網絡請求信息中的第一時間戳與當前時間的間隔是否在有效期內，若超出，則所述網絡請求信息無效。

3.如權利要求1所述的方法，其特征在于，所述預置加密算法為簽名加密算法，

所述終端根據預置加密算法對包含所述第一時間戳的算法因子加密生成時間戳密文包括：

終端根據所述簽名加密算法對包含所述第一時間戳的算法因子加密生成第一數字簽名組成時間戳密文；

所述驗證所述時間戳密文是否有效包括：

按所述簽名加密算法對包含所述第一時間戳的算法因子加密生成第二數字簽名；

驗證所述第二數字簽名與所述時間戳密文對應的第一數字簽名是否一致，若不一致，則所述時間戳密文無效。

4.如權利要求1所述的方法，其特征在于，所述預置加密算法為對稱加密算法，

所述終端根據預置加密算法對包含所述第一時間戳的算法因子加密生成時間戳密文包括：

終端根據所述對稱加密算法使用對應的密鑰對包含所述第一時間戳的算法因子加密生成時間戳密文；

所述驗證所述時間戳密文是否有效包括：

使用所述對稱加密算法對應的密鑰對所述時間戳密文進行解密獲取其中的時間戳信息作為第二時間戳，判斷所述第二時間戳與網絡請求信息中的第一時間戳是否一致，若不一致，則所述時間戳密文無效。

5.如權利要求1所述的方法，其特征在于，所述預置加密算法為非對稱加密算法，

所述終端根據預置加密算法對包含所述第一時間戳的算法因子加密生成時間戳密文包括：

終端根據所述非對稱加密算法使用對應的公鑰對包含所述第一時間戳的算法因子加密生成時間戳密文；

所述驗證所述時間戳密文是否有效包括：

服務器使用與所述非對稱加密算法對應的私鑰對所述時間戳密文進行解密獲取其中的時間戳信息作為第二時間戳，判斷所述第二時間戳與網絡請求信息中的第一時間戳是否一致，若不一致，則所述時間戳密文無效。

6.如權利要求1所述的方法，其特征在于，所述終端發送的網絡請求信息中還包括由終端生成的憑證標識；且

所述包含第一時間戳的算法因子還包括所述憑證標識；所述算法因子由所述第一時間戳和所述憑證標識按預設規則組成。

7.如權利要求1所述的方法，其特征在于，

所述接收的網絡請求信息中還包括所述憑證標識。

8.如權利要求6-7中任一權利要求所述的方法，其特征在于，所述憑證標識動態有效，所述方法還包括：

若所述終端發送的網絡請求信息中包括憑證標識，則服務器驗證該憑證標識是否有效，若無效，則所述網絡請求為無效請求。

9.一種基于超文本傳輸協議的網絡通信方法，其特征在于，包括：

向服務器發送憑證請求信息；

接收服務器發送的憑證標識；

從服務器獲取第一時間戳；

向服務器發送網絡請求信息；所述網絡請求信息中包含所述第一時間戳和對應的時間戳密文；所述時間戳密文是根據預置加密算法對包含所述第一時間戳的算法因子加密生成；其中，所述包含第一時間戳的算法因子還包括所述憑證標識；所述算法因子由所述第一時間戳和所述憑證標識按預設規則組成。