[發明專利]一種加密校驗處理方法

有效

• 申請號: 201810602145.7
• 申請日: 2018-06-12
• 公開（公告）號: CN108737442B
• 公開（公告）日: 2019-05-10
• 發明（設計）人: 祝達
• 申請（專利權）人: 北京多采多宜網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L1/00;G06Q20/38
• 代理公司: 北京律遠專利代理事務所(普通合伙) 11574
• 代理人: 全成哲

本發明實施例涉及一種加密校驗處理方法，包括：第一服務器根據用戶ID、用戶類型信息、業務信息和業務URL鏈接信息生成業務字段信息；運用消息摘要算法對業務字段信息進行加密計算，得到業務驗證信息；根據校驗矩陣對業務字段信息和業務驗證信息進行加密，生成加密業務請求信息，發送給第二服務器；當時間差在有效時間范圍內，第二服務器判斷解密得到的業務驗證信息與獲取到的業務驗證信息是否相同；當相同時，執行數據操作；當不同時，業務驗證失敗。本發明針對多個環節進行鏈條式的安全加固，并且通過多種算法相融合的方式對多種安全風險進行全方面的多點防范，有效降低了數據傳輸過程中的安全風險。

技術領域

本發明涉及數據處理領域，尤其涉及一種加密校驗處理方法。

背景技術

隨著互聯網迅速普及和發展，也帶來了安全技術進一步發展和應用。

為了離線數據的防偽和安全性，現有技術中需要對數據進行簽名和加密。其中，將明文數據變為密文數據的過程稱之為加密過程，將密文數據變為明文數據的過程稱之為解密過程。具體地，現有技術中采用對稱密鑰對數據進行加解密，其加解密過程為，加密端利用對稱密鑰對明線數據進行加密，生成加密后的密文數據，進而加密端將加密后的密文數據和對稱密鑰發送給解密端。解密端接收到加密后的密文數據和對稱密鑰后，依據對稱密鑰，并利用加密端和解密端預先設定好的算法解密密文數據，最終獲得明文數據。

然而由于現有技術中采用對稱密鑰對數據進行加解密的方法中，一旦傳輸數據被截獲或竊取，則會造成對稱密鑰的泄漏，從而降低數據傳輸的安全性。

發明內容

本發明的目的是針對現有技術的缺陷，提供一種加密校驗處理方法，針對多個環節進行鏈條式的安全加固，并且通過多種算法相融合的方式對多種安全風險進行全方面的多點防范，有效降低了數據傳輸過程中的安全風險。

有鑒于此，本發明實施例提供了一種加密校驗處理方法，包括：

第一服務器接收用戶根據業務界面數據輸入的業務請求信息；所述業務請求信息中包括用戶ID、用戶類型信息和業務信息；

根據所述業務請求信息生成業務URL鏈接信息；

根據所述用戶ID、用戶類型信息、業務信息和業務URL鏈接信息生成業務字段信息；

運用消息摘要算法對所述業務字段信息進行加密計算，得到業務驗證信息；

獲取時間戳，并建立所述業務字段信息、業務驗證信息和時間戳之間的關聯關系，將所述關聯關系儲存在驗證數據庫中；

運用消息摘要算法對初始密鑰進行加密，得到加密密鑰；

根據加密密鑰確定LDPC的校驗矩陣，根據所述校驗矩陣對所述業務字段信息和所述業務驗證信息進行加密，生成加密業務請求信息，發送給第二服務器；

所述第二服務器對所述加密業務請求信息進行解密，得到所述業務字段信息和所述業務驗證信息；

根據所述業務字段信息在所述驗證數據庫中獲取相對應的業務驗證信息和時間戳；

判斷當前時間和所述時間戳之間的時間差是否在有效時間范圍內；

當所述時間差在所述有效時間范圍內，判斷所述解密得到的業務驗證信息與所述獲取到的業務驗證信息是否相同；

當所述解密得到的業務驗證信息與所述獲取到的業務驗證信息相同時，業務驗證成功，調用所述第二服務器的相應功能接口執行數據操作；

當所述解密得到的業務驗證信息與所述獲取到的業務驗證信息不同時，業務驗證失敗，所述第二服務器生成業務驗證失敗信息，發送給所述第一服務器。

優選的，所述第二服務器對所述加密業務請求信息進行解密具體包括：