[發明專利]網頁驗證方法及裝置

有效

• 申請號: 201610311551.9
• 申請日: 2016-05-11
• 公開（公告）號: CN105978878B
• 公開（公告）日: 2018-04-10
• 發明（設計）人: 李磊磊;黃佳生
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三高永信知識產權代理有限責任公司11138
• 代理人: 劉映東

1.一種網頁驗證方法，其特征在于，所述方法包括：

在顯示第一頁面的過程中，終端獲取待傳遞統一資源定位符URL參數，所述待傳遞URL參數是所述第一頁面待向第二頁面傳遞的URL參數；

所述終端對所述待傳遞URL參數進行加密，得到第二加密結果；

根據用戶登錄信息，所述終端對所述第二加密結果進行加鹽處理，并進行加密，得到第一參數密碼，所述用戶登錄信息是指服務器在用戶登錄所述第一頁面時為所述用戶分配的字符串信息，所述字符串信息用于唯一標識所述用戶，所述用戶每次登錄所述第一頁面時，所述服務器為所述用戶分配的字符串信息不同，或，所述用戶登錄信息是指用戶登錄賬戶信息，所述登錄賬戶信息至少包括賬戶信息和密碼信息；

所述終端將所述第一參數密碼作為附加參數添加至所述待傳遞URL參數中；

在檢測到由所述第一頁面至所述第二頁面的跳轉操作時，所述終端獲取第二頁面的URL參數，所述第二頁面的URL參數包括添加了所述第一參數密碼的所述待傳遞URL參數；

所述終端從所述第二頁面的URL參數中去除所述第一參數密碼；

所述終端對去除所述第一參數密碼的URL參數進行加密，得到第一加密結果；

所述終端根據所述用戶登錄信息，對所述第一加密結果進行加鹽處理；

所述終端對加鹽結果進行加密，得到第二參數密碼；

如果所述第二參數密碼與所述第一參數密碼一致，所述終端對所述第二頁面驗證通過，如果所述第二參數密碼與所述第一參數密碼不一致，所述終端對所述第二頁面驗證不通過。

2.根據權利要求1所述的方法，其特征在于，如果所述第二參數密碼與所述第一參數密碼不一致，對所述第二頁面驗證不通過之后，所述方法還包括：

跳轉至異常頁面，所述異常頁面用于提示用戶操作異常。

3.根據權利要求1所述的方法，其特征在于，對所述待傳遞URL參數進行加密之前，所述方法還包括：

當由所述第一頁面向所述第二頁面傳遞的參數的個數大于1時，對所述參數進行拼接處理，以生成所述待傳遞URL參數。

4.一種網頁驗證裝置，所述網頁驗證裝置為終端，其特征在于，所述裝置包括：

獲取模塊，用于在顯示第一頁面的過程中，獲取待傳遞統一資源定位符URL參數，所述待傳遞URL參數是所述第一頁面待向第二頁面傳遞的URL參數；

處理模塊，用于對所述待傳遞URL參數進行加密，得到第二加密結果；根據用戶登錄信息，對所述第二加密結果進行加鹽處理，并進行加密，得到第一參數密碼，所述用戶登錄信息是指服務器在用戶登錄所述第一頁面時為所述用戶分配的字符串信息，所述字符串信息用于唯一標識所述用戶，所述用戶每次登錄所述第一頁面時，所述服務器為所述用戶分配的字符串信息不同，或，所述用戶登錄信息是指用戶登錄賬戶信息，所述登錄賬戶信息至少包括賬戶信息和密碼信息；

添加模塊，用于將所述第一參數密碼作為附加參數添加至所述待傳遞URL參數中；

所述獲取模塊，用于在檢測到由所述第一頁面至所述第二頁面的跳轉操作時，獲取第二頁面的URL參數，所述第二頁面的URL參數包括添加了所述第一參數密碼的所述待傳遞URL參數；

去除模塊，用于從所述第二頁面的URL參數中去除所述第一參數密碼；

所述處理模塊，用于對去除所述第一參數密碼的URL參數進行加密，得到第一加密結果，根據所述用戶登錄信息，對所述第一加密結果進行加鹽處理，對加鹽結果進行加密，得到第二參數密碼；

驗證模塊，用于如果所述第二參數密碼與所述第一參數密碼一致，對所述第二頁面驗證通過，如果所述第二參數密碼與所述第一參數密碼不一致，對所述第二頁面驗證不通過。

5.根據權利要求4所述的裝置，其特征在于，所述裝置還包括：

跳轉模塊，用于跳轉至異常頁面，所述異常頁面用于提示用戶操作異常。

6.根據權利要求4所述的裝置，其特征在于，所述裝置還包括：

拼接模塊，用于當由所述第一頁面向所述第二頁面傳遞的參數的個數大于1時，對所述參數進行拼接處理，以生成所述待傳遞URL參數。