[發明專利]協議關聯驗證方法、裝置及電子設備

有效

• 申請號: 201810001211.5
• 申請日: 2018-01-02
• 公開（公告）號: CN108234491B
• 公開（公告）日: 2021-01-01
• 發明（設計）人: 周志剛;陳少杰;張文明
• 申請（專利權）人: 武漢斗魚網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 郭新娟

本發明實施例提供一種協議關聯驗證方法、裝置及電子設備，該方法應用于客戶端，該方法包括：獲取待發送協議的上一條協議的第一校驗值；根據所述第一校驗值以及待發送協議的協議內容計算得到待發送協議的第二校驗值；根據所述第一校驗值、第二校驗值以及待發送協議的協議內容對待發送協議進行更新以得到更新協議，所述更新協議攜帶有所述第一校驗值、第二校驗值以及協議內容；將更新協議發送至服務器。該協議關聯驗證方案可將客戶端與服務器之間的多條協議進行關聯，使得每一條協議都攜帶有其上一條協議的信息從而與其上一條協議關聯，如此協議與協議之間形成強關聯性，提高了整體協議的安全性，保障了客戶端與服務器之間的通信安全。

技術領域

本發明涉及人機識別技術領域，具體而言，涉及一種協議關聯驗證方法、裝置及電子設備。

背景技術

客戶端應用與服務器之間一般是基于網絡協議以進行交互，通過協商定好網絡數據的格式、字段、內容等，從而實現客戶端與服務器之間的通訊。現在的各種灰色產業鏈則是通過破解網絡協議來達到各種非法的目的。針對非法破解行為，現有的通常做法是提高協議的安全性，而提高協議的安全性的通常做法是對協議內容進行加密，以提高破解的門檻。但這種方式只能對單條協議的安全性進行一定程度提高，無法將客戶端與服務器之間的多條協議形成一個整體以進一步提高客戶端與服務器之間的通信安全。

發明內容

有鑒于此，本發明的目的在于，提供一種協議關聯驗證方法、裝置及電子設備以解決上述問題。

本發明的較佳實施例提供一種協議關聯驗證方法，應用于客戶端，所述方法包括：

獲取待發送協議的上一條協議的第一校驗值；

根據所述第一校驗值以及所述待發送協議的協議內容計算得到所述待發送協議的第二校驗值；

根據所述第一校驗值、所述第二校驗值以及所述待發送協議的協議內容對所述待發送協議進行更新以得到更新協議，所述更新協議攜帶有所述第一校驗值、第二校驗值以及協議內容；

將所述更新協議發送至服務器。

進一步地，在上述方法中，所述根據所述第一校驗值、所述第二校驗值以及所述待發送協議的協議內容對所述待發送協議進行更新以得到更新協議的步驟，包括：

將所述待發送協議的協議內容、所述第一校驗值以及所述第二校驗值組合以得到更新協議。

進一步地，在上述方法中，所述根據所述第一校驗值、所述第二校驗值以及所述待發送協議的協議內容對所述待發送協議進行更新以得到更新協議的步驟，包括：

根據所述服務器下發的關鍵值對所述待發送協議的第二校驗值進行加密；

將所述待發送協議的協議內容、所述第一校驗值以及加密后的第二校驗值組合以得到更新協議。

進一步地，在上述方法中，所述待發送協議為多個，所述根據所述服務器下發的關鍵值對所述待發送協議的第二校驗值進行加密的步驟，包括：

在所述服務器下發的關鍵值對多個待發送協議中的任意一個待發送協議的第二校驗值進行加密之后，利用MD5算法對該關鍵值進行更新，以得到更新關鍵值；

利用所述更新關鍵值對所述待發送協議的第二校驗值進行加密。

本發明的另一較佳實施例提供一種協議關聯驗證方法，應用于服務器，所述方法包括：

接收客戶端發送的更新協議，提取出所述更新協議攜帶的第一校驗值、第二校驗值以及協議內容；

根據所述第一校驗值、所述第二校驗值以及所述協議內容對所述更新協議進行驗證；

若驗證失敗，則向所述客戶端返回表明所述更新協議驗證失敗的驗證信息，并在所述客戶端發送所述更新協議的下一條更新協議時不作響應。