[發(fā)明專利]短信平臺驗簽方法、服務器及計算機可讀存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201910421924.1
• 申請日: 2019-05-21
• 公開（公告）號: CN110266476A
• 公開（公告）日: 2019-09-20
• 發(fā)明（設計）人: 張瑞
• 申請（專利權(quán)）人: 深圳壹賬通智能科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04W4/14;G06Q20/38
• 代理公司: 深圳市沃德知識產(chǎn)權(quán)代理事務所(普通合伙) 44347
• 代理人: 高杰;于志光

1.一種短信平臺驗簽方法，其特征在于，所述方法包括步驟：

設置restful接口，以提供給各渠道方調(diào)用，為渠道方提供服務；

接收渠道方發(fā)送的服務請求；

為所述渠道方分配一個渠道編碼，并發(fā)送至所述渠道方；

與所述渠道方通過服務協(xié)議約定對數(shù)據(jù)報文進行簽名驗簽，并與所述渠道方分別生成RSA非對稱公私鑰對；

保存服務方私鑰，將服務方公鑰發(fā)送給所述渠道方，并接收所述渠道方發(fā)送的渠道方公鑰；

接收渠道方發(fā)送的交易請求，包括交易請求參數(shù)和交易數(shù)據(jù)，所述交易數(shù)據(jù)使用所述渠道方私鑰進行簽名；

根據(jù)所述交易請求參數(shù)查詢對應的渠道方公鑰；

利用查詢到的所述渠道方公鑰對所述交易數(shù)據(jù)進行驗簽；及

當驗證通過后，處理所述交易請求。

2.如權(quán)利要求1所述的短信平臺驗簽方法，其特征在于，該方法在處理所述交易請求之后還包括步驟：

當服務方向所述渠道方返回數(shù)據(jù)時，對所述返回數(shù)據(jù)用所述服務方私鑰進行簽名，以使所述渠道方利用保存的所述服務方公鑰對所述返回數(shù)據(jù)進行驗簽。

3.如權(quán)利要求1或2所述的短信平臺驗簽方法，其特征在于，所述服務方在映射關系數(shù)據(jù)庫中以所述渠道方的渠道編碼為標識，對應保存所述服務方公鑰、服務方私鑰、渠道方公鑰。

4.如權(quán)利要求3所述的短信平臺驗簽方法，其特征在于，所述交易請求參數(shù)中包括所述渠道方的渠道編碼，所述根據(jù)所述交易請求參數(shù)查詢對應的渠道方公鑰的步驟包括：

從所述交易請求參數(shù)中獲取所述渠道方的所述渠道編碼，然后根據(jù)所述渠道編碼從所述映射關系數(shù)據(jù)庫中查詢所述渠道編碼對應的渠道方公鑰。

5.如權(quán)利要求1或2所述的短信平臺驗簽方法，其特征在于，所述當驗證通過后，處理所述交易請求，包括：

當所述驗簽的結(jié)果為驗證通過時，表示所述交易請求確實是所述渠道方發(fā)出的，服務方向所述渠道方提供發(fā)送短信的服務；

所述利用查詢到的所述渠道方公鑰對所述交易數(shù)據(jù)進行驗簽之后，還包括：

當所述驗簽的結(jié)果為驗證失敗時，表示所述交易請求不是所述渠道方發(fā)出的，而是其他渠道方冒充的，服務方拒絕所述交易請求。

6.一種服務器，其特征在于，所述服務器包括存儲器、處理器，所述存儲器上存儲有可在所述處理器上運行的短信平臺驗簽系統(tǒng)，所述短信平臺驗簽系統(tǒng)被所述處理器執(zhí)行時實現(xiàn)如下步驟：

設置restful接口，以提供給各渠道方調(diào)用，為渠道方提供服務；

接收渠道方發(fā)送的服務請求；

為所述渠道方分配一個渠道編碼，并發(fā)送至所述渠道方；

與所述渠道方通過服務協(xié)議約定對數(shù)據(jù)報文進行簽名驗簽，并與所述渠道方分別生成RSA非對稱公私鑰對；

保存服務方私鑰，將服務方公鑰發(fā)送給所述渠道方，并接收所述渠道方發(fā)送的渠道方公鑰；

接收渠道方發(fā)送的交易請求，包括交易請求參數(shù)和交易數(shù)據(jù)，所述交易數(shù)據(jù)使用所述渠道方私鑰進行簽名；

根據(jù)所述交易請求參數(shù)查詢對應的渠道方公鑰；

利用查詢到的所述渠道方公鑰對所述交易數(shù)據(jù)進行驗簽；及

當驗證通過后，處理所述交易請求。

7.如權(quán)利要求6所述的服務器，其特征在于，所述短信平臺驗簽系統(tǒng)被所述處理器執(zhí)行時，在處理所述交易請求之后還實現(xiàn)步驟：

當服務方向所述渠道方返回數(shù)據(jù)時，對所述返回數(shù)據(jù)用所述服務方私鑰進行簽名，以使所述渠道方利用保存的所述服務方公鑰對所述返回數(shù)據(jù)進行驗簽。

8.如權(quán)利要求6或7所述的服務器，其特征在于，所述服務方在映射關系數(shù)據(jù)庫中以所述渠道方的渠道編碼為標識，對應保存所述服務方公鑰、服務方私鑰、渠道方公鑰。