[發明專利]一種信息驗證方法、裝置、設備和存儲介質

有效

• 申請號: 201911077305.1
• 申請日: 2019-11-06
• 公開（公告）號: CN110855655B
• 公開（公告）日: 2021-12-24
• 發明（設計）人: 王岳晨
• 申請（專利權）人: 北京字節跳動網絡技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京遠智匯知識產權代理有限公司 11659
• 代理人: 范坤坤

本公開實施例公開了一種信息驗證方法、裝置、設備和存儲介質，該方法包括：獲取與目標頁面匹配的目標操作請求，所述目標操作請求中包括至少一項應用層驗證參數；獲取與所述目標頁面對應的頁面描述信息，并加入至所述目標操作請求中；將所述目標操作請求發送至驗證端，以使所述驗證端進行參數驗證；根據所述驗證端在驗證成功后返回的目標響應數據，響應所述目標操作請求。本公開實施例的技術方案，當獲取到與目標頁面匹配的目標操作請求時，還獲取對應的頁面描述信息，然后通過驗證端進行參數驗證，進而響應目標操作請求，實現了對操作請求在應用層級和頁面層級的參數驗證，極大地提高了信息驗證的準確性，保證了數據交互的安全性。

技術領域

本公開實施例涉及軟件技術，尤其涉及一種信息驗證方法、裝置、設備和存儲介質。

背景技術

隨著軟件技術的不斷發展，各種各樣的應用程序(Application，簡稱APP)出現在移動終端中，為用戶提供了多樣性的功能服務。

在現有的應用程序開發中，移動終端的應用程序通過與SDK(軟件開發工具包)通信進而獲取Token(令牌)，或者通過區分域名和參數的方式與后臺服務器進行網絡請求交互，來完成相應的應用層級的驗證。

發明人在實現本發明的過程中發現，這樣的應用層級的驗證對于敏感信息，尤其是涉及用戶隱私的信息，難以完全保證數據交互的安全性。

發明內容

本公開提供了一種信息驗證方法、裝置、設備和存儲介質，以驗證用戶的操作請求是否有效，并同時實現應用層級和頁面層級的安全驗證。

第一方面，本公開實施例提供了一種信息驗證方法，應用于應用程序中，其特征在于，包括：

獲取與目標頁面匹配的目標操作請求，所述目標操作請求中包括至少一項應用層驗證參數；

獲取與所述目標頁面對應的頁面描述信息，并將所述頁面描述信息作為頁面層驗證參數加入至所述目標操作請求中；

將所述目標操作請求發送至驗證端，以使所述驗證端進行參數驗證；

根據所述驗證端在驗證成功后返回的目標響應數據，響應所述目標操作請求。

第二方面，本公開實施例提供了一種信息驗證方法，應用于驗證端中，包括：

獲取應用程序發送的與目標頁面匹配的目標操作請求，所述目標操作請求中包括應用層驗證參數以及頁面層驗證參數，所述頁面層驗證參數為所述目標頁面的頁面描述信息；

分別對所述應用層驗證參數以及所述頁面層驗證參數進行驗證；

在確定所述應用層驗證參數以及所述頁面層驗證參數均成功通過驗證后，向所述應用程序反饋目標響應數據，以使所述應用程序響應所述目標操作請求。

第三方面，本公開實施例提供了一種信息驗證裝置，包括：

第一目標操作請求獲取模塊，用于獲取與目標頁面匹配的目標操作請求，所述目標操作請求中包括至少一項應用層驗證參數；

頁面描述信息獲取模塊，用于獲取與所述目標頁面對應的頁面描述信息，并將所述頁面描述信息作為頁面層驗證參數加入至所述目標操作請求中；

目標操作請求發送模塊，用于將所述目標操作請求發送至驗證端，以使所述驗證端進行參數驗證；

目標響應數據接收模塊，用于根據所述驗證端在驗證成功后返回的目標響應數據，響應所述目標操作請求。

第四方面，本公開實施例提供了一種信息驗證裝置，包括：

第二目標操作請求獲取模塊，用于獲取應用程序發送的與目標頁面匹配的目標操作請求，所述目標操作請求中包括應用層驗證參數以及頁面層驗證參數，所述頁面層驗證參數為所述目標頁面的頁面描述信息；