[發明專利]一種信息驗證方法及裝置

在審

• 申請號: 201610874669.2
• 申請日: 2016-09-30
• 公開（公告）號: CN107888548A
• 公開（公告）日: 2018-04-06
• 發明（設計）人: 王博
• 申請（專利權）人: 北京金山云網絡技術有限公司;北京金山云科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙)11413
• 代理人: 馬敬,項京

1.一種信息驗證方法，其特征在于，應用于服務器，所述方法包括：

接收客戶端發送的目標信息，其中，所述目標信息包含：原文、所述原文的至少一個屬性信息、所述客戶端的目標訪問授權碼、根據所述屬性信息和所述客戶端本地存儲的訪問密鑰確定的第一摘要值；

根據預先保存的訪問授權碼與訪問密鑰的對應關系，從所述服務器本地存儲的訪問密鑰中獲得所述目標訪問授權碼對應的目標訪問密鑰；

根據所述屬性信息和所述目標訪問密鑰，確定第二摘要值；

判斷所述第一摘要值和所述第二摘要值是否相同；

如果是，判定所述目標信息驗證通過，否則，判定所述目標信息驗證不通過。

2.根據權利要求1所述的方法，其特征在于，在所述接收客戶端發送的目標信息之后，還包括：

判斷所述服務器本地是否預先保存有所述目標訪問授權碼；

如果否，向所述客戶端反饋所述目標訪問授權碼無效的消息；

如果是，執行所述根據預先保存的訪問授權碼與訪問密鑰的對應關系，從所述服務器本地存儲的訪問密鑰中獲得所述目標訪問授權碼對應的目標訪問密鑰的步驟。

3.根據權利要求1所述的方法，其特征在于，所述根據所述屬性信息和所述目標訪問密鑰，確定第二摘要值，包括：

根據所述屬性信息和所述目標訪問密鑰，利用預設信息摘要算法，確定第二摘要值。

4.根據權利要求1所述的方法，其特征在于，所述至少一個屬性信息包含：所述客戶端發送所述目標信息的第一時間戳；

在所述根據所述屬性信息和所述目標訪問密鑰，確定第二摘要值之前，還包括：

判斷第二時間戳與所述第一時間戳之間的差值是否不大于預設閾值，其中，所述第二時間戳為所述服務器接收所述目標信息的時刻；

如果是，執行所述根據所述屬性信息和所述目標訪問密鑰，確定第二摘要值的步驟。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

更換所述服務器本地存儲的訪問密鑰，并將更換后的訪問密鑰發送給所述客戶端，以使所述客戶端將本地存儲的訪問密鑰更換為所述更換后的訪問密鑰。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在所述目標信息驗證不通過的情況下，向所述客戶端反饋所述第一摘要值與所述第二摘要值不相同的消息。

7.一種信息驗證裝置，其特征在于，應用于服務器，所述裝置包括：

接收模塊，用于接收客戶端發送的目標信息，其中，所述目標信息包含：原文、所述原文的至少一個屬性信息、所述客戶端的目標訪問授權碼、根據所述屬性信息和所述客戶端本地存儲的訪問密鑰確定的第一摘要值；

獲得模塊，用于根據預先保存的訪問授權碼與訪問密鑰的對應關系，從所述服務器本地存儲的訪問密鑰中獲得所述目標訪問授權碼對應的目標訪問密鑰；

確定模塊，用于根據所述屬性信息和所述目標訪問密鑰，確定第二摘要值；

第一判斷模塊，用于判斷所述第一摘要值和所述第二摘要值是否相同；如果是，觸發第一判定模塊，否則，觸發第二判定模塊；

所述第一判定模塊，用于判定所述目標信息驗證通過；

所述第二判定模塊，用于判定所述目標信息驗證不通過。

8.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

第二判斷模塊，用于在所述接收模塊接收客戶端發送的目標信息之后，判斷所述服務器本地是否預先保存有所述目標訪問授權碼；如果否，觸發第一反饋模塊；如果是，觸發所述獲得模塊；

所述第一反饋模塊，用于向所述客戶端反饋所述目標訪問授權碼無效的消息。

9.根據權利要求7所述的裝置，其特征在于，所述確定模塊，用于：

根據所述屬性信息和所述目標訪問密鑰，利用預設信息摘要算法，確定第二摘要值。

10.根據權利要求7所述的裝置，其特征在于，所述至少一個屬性信息中包含：所述客戶端發送所述目標信息的第一時間戳；

所述裝置還包括：

第三判斷模塊，用于在所述確定模塊根據所述屬性信息和所述目標訪問密鑰，確定第二摘要值之前，判斷第二時間戳與所述第一時間戳之間的差值是否不大于預設閾值，其中，所述第二時間戳為所述服務器接收所述目標信息的時刻；如果是，觸發所述確定模塊。