[發明專利]數據校驗方法及數據校驗系統

在審

• 申請號: 201911330500.0
• 申請日: 2019-12-20
• 公開（公告）號: CN111181940A
• 公開（公告）日: 2020-05-19
• 發明（設計）人: 謝江華;王鴻
• 申請（專利權）人: 國久大數據有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 成都頂峰專利事務所(普通合伙) 51224
• 代理人: 曾凱

1.一種數據校驗方法，其特征在于，應用于互相之間通信連接的服務器和客戶端，所述方法包括：

所述客戶端根據所述服務器為該客戶端分配的第一用戶標識信息，對所述客戶端發送給所述服務器的業務數據進行校驗計算，得到第一校驗結果；并將所述第一校驗結果、所述業務數據以及所述第一用戶標識信息中的第一用戶ID發送給所述服務器；其中，所述第一用戶標識信息是基于SSL安全連接的用戶標識信息；

所述服務器判斷所述第一用戶ID與預存的第二用戶ID是否一致；若一致，根據預存的第二用戶標識信息對接收到的業務數據進行校驗計算，得到第二校驗結果；

所述服務器判斷所述第一校驗結果和所述第二校驗結果是否一致；若一致，判定接收到的業務數據通過校驗，根據接收到的業務數據向所述客戶端發送響應數據；若不一致，判定接收到的業務數據存在數據安全風險，并將接收到的業務數據丟棄。

2.根據權利要求1所述的數據校驗方法，其特征在于，所述服務器根據接收到的業務數據向所述客戶端發送響應數據，包括：

所述服務器根據所述第二用戶標識信息對所述響應數據進行校驗計算，得到第三校驗結果；

所述服務器將所述第三校驗結果、所述響應數據和所述第二用戶ID發送給所述客戶端。

3.根據權利要求2所述的數據校驗方法，其特征在于，所述方法還包括：

所述客戶端判斷所述第一用戶ID與接收到的第二用戶ID是否一致；若一致，采用所述第一用戶標識信息對接收到的響應數據進行校驗計算，得到第四校驗結果；

所述客戶端判斷所述第三校驗結果和所述第四校驗結果是否一致，若一致，判定接收到的響應數據通過校驗；若不一致，判定接收到的響應數據存在數據安全風險，并將接收到的響應數據丟棄。

4.根據權利要求1-3任一項所述的數據校驗方法，其特征在于，所述第一用戶標識信息中包括第一約定秘鑰和第一動態隨機數，所述客戶端根據所述服務器為該客戶端分配的第一用戶標識信息，對所述客戶端發送給所述服務器的業務數據進行校驗計算，得到第一校驗結果，包括：

所述客戶端確定出所述第一用戶標識信息中的所述第一約定秘鑰和所述第一動態隨機數；

所述客戶端根據所述第一約定秘鑰和所述第一動態隨機數對所述業務數據校驗計算，得到所述第一校驗結果。

5.根據權利要求1-3任一項所述的數據校驗方法，其特征在于，所述第二用戶標識信息中包括第二約定秘鑰和第二動態隨機數，所述服務器根據所述第二用戶標識信息對接收到的業務數據進行校驗計算，得到第二校驗結果，包括：

所述服務器確定出所述第二用戶標識信息中的第二約定秘鑰和第二動態隨機數；

所述服務器將所述第二約定秘鑰、所述第二動態隨機數和所述業務數據進行合并得到臨時數據；

所述服務器采用CRC校驗算法對所述臨時數據進行校驗計算，得到所述第二校驗結果。

6.一種數據校驗系統，其特征在于，包括互相之間通信連接的服務器和客戶端；

所述客戶端，用于根據所述服務器為該客戶端分配的第一用戶標識信息，對所述客戶端發送給所述服務器的業務數據進行校驗計算，得到第一校驗結果；并將所述第一校驗結果、所述業務數據以及所述第一用戶標識信息中的第一用戶ID發送給所述服務器；其中，所述第一用戶標識信息是基于SSL安全連接的用戶標識信息；

所述服務器，用于判斷所述第一用戶ID與預存的第二用戶ID是否一致；若一致，根據預存的第二用戶標識信息對接收到的業務數據進行校驗計算，得到第二校驗結果；

所述服務器，用于判斷所述第一校驗結果和所述第二校驗結果是否一致；若一致，判定接收到的業務數據通過校驗，根據接收到的業務數據向所述客戶端發送響應數據；若不一致，判定接收到的業務數據存在數據安全風險，并將接收到的業務數據丟棄。

7.根據權利要求6所述的數據校驗系統，其特征在于，所述服務器，用于：

所述服務器根據所述第二用戶標識信息對所述響應數據進行校驗計算，得到第三校驗結果；

所述服務器將所述第三校驗結果、所述響應數據和所述第二用戶ID發送給所述客戶端。