[發明專利]網絡通信方法、裝置、計算機設備和存儲介質

在審

• 申請號: 201811050998.0
• 申請日: 2018-09-10
• 公開（公告）號: CN109359977A
• 公開（公告）日: 2019-02-19
• 發明（設計）人: 劉嘯
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 王寧

1.一種網絡通信方法，所述方法包括：

與服務器建立連接，并向服務器發送通信證書獲取請求；

接收服務器返回的與所述通信證書獲取請求對應的通信證書；

通過終端內預置的第一簽名數據對所述通信證書進行校驗，所述第一簽名數據為根據所述通信證書預先生成的；

當通過終端內預置的第一簽名數據對所述通信證書校驗失敗時，則中止與所述服務器的連接。

2.根據權利要求1所述的方法，其特征在于，所述第一簽名數據為根據所述通信證書生成的數字散列碼或者所述通信證書的第一公鑰。

3.根據權利要求1或2所述的方法，其特征在于，所述方法還包括：

向與服務器約定的地址發送加密數據獲取請求，所述加密數據是服務器通過應用程序的第二私鑰對存儲在服務器的第二簽名數據加密得到的；

接收服務器返回的與所述加密數據獲取請求對應的加密后的第二簽名數據；

獲取所述應用程序的第二公鑰，并通過所述第二公鑰對加密后的第二簽名數據進行解密得到第二簽名數據；

所述通過終端內預置的第一簽名數據對所述通信證書進行校驗之后，還包括：

通過所述第二簽名數據對所述通信證書進行校驗；

所述中止與所述服務器的連接，包括：

當通過所述第二簽名數據對所述通信證書也校驗失敗時，則中止與所述服務器的鏈接。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

當通過所述第一簽名數據對所述通信證書校驗成功或者通過所述第二簽名數據對所述通信證書校驗成功時，則與所述服務器繼續通信。

5.根據權利要求4所述的方法，其特征在于，所述第二簽名數據為根據所述通信證書生成的數字散列碼或者所述通信證書的第一公鑰。

6.根據權利要求1或2所述的方法，其特征在于，所述接收服務器返回的與所述通信證書獲取請求對應的通信證書之后，還包括：

獲取操作系統中內置的根證書對應的第三公鑰；

通過所述第三公鑰對所述通信證書進行校驗；

當通過所述第三公鑰對所述通信證書校驗成功時，則繼續通過終端內預置的第一簽名數據對所述通信證書進行校驗。

7.一種網絡通信裝置，其特征在于，所述裝置包括：

連接建立模塊，用于與服務器建立連接，并向服務器發送通信證書獲取請求；

通信證書接收模塊，用于接收服務器返回的與所述通信證書獲取請求對應的通信證書；

第一驗證模塊，用于通過終端內預置的第一簽名數據對所述通信證書進行校驗，所述第一簽名數據為根據所述通信證書預先生成的；

連接中止模塊，用于當通過終端內預置的第一簽名數據對所述通信證書校驗失敗時，則中止與所述服務器的連接。

8.根據權利要求7所述的裝置，其特征在于，所述第一簽名數據為根據所述通信證書生成的數字散列碼或者所述通信證書的第一公鑰。

9.一種計算機設備，包括存儲器和處理器，所述存儲器存儲有計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至6中任一項所述方法的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至6中任一項所述的方法的步驟。