[發明專利]一種應用于物流網絡的網絡請求有效性驗證方法

有效

• 申請號: 202011245607.8
• 申請日: 2020-11-10
• 公開（公告）號: CN112351040B
• 公開（公告）日: 2022-07-29
• 發明（設計）人: 施甘圖;陳旭;庭治宏;趙乾旭
• 申請（專利權）人: 宏圖智能物流股份有限公司;拉貨寶網絡科技有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L9/30
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 胡川

本發明公開了一種應用于物流網絡的網絡請求有效性驗證方法，該方法中，本端網絡平臺將驗證值、驗證標識、初始請求數據包中的請求頭部組成驗證包，驗證服務器從驗證包中提取出驗證值、驗證標識，根據驗證值生成私鑰和公鑰，將公鑰和驗證標識相關聯，將私鑰發送到本端網絡平臺，公鑰和驗證標識發送到對端網絡平臺，本端網絡平臺將私鑰和驗證字段加入最終請求數據包，對端網絡平臺解析最終請求數據包得到私鑰和驗證字段，查找與驗證字段中的驗證標識相關聯的公鑰，再利用相關聯的公鑰解密最終請求數據包中的私鑰得到驗證值，如果解析的驗證值與驗證字段中的驗證值一致，則對最終請求數據包進行響應。應用本發明能夠提高網絡請求處理效率和驗證效率。

技術領域

本發明涉及物流網絡技術領域，特別是涉及一種應用于物流網絡的網絡請求有效性驗證方法。

背景技術

隨著物流行業的蓬勃發展，物流網絡安全成為必須考慮的問題。網絡請求是最普遍發生的事件，也成為安全防御重要的一步，有效的使用手段保護網絡請求將對網絡安全起到關鍵的作用。

然而，現有的網絡請求有效性的驗證方式是被請求方進行驗證，被請求方既作為處理網絡請求的一方，又作為驗證的一方，但自身運算能力有限，造成網絡請求處理效率和驗證效率都較低。

發明內容

本發明的目的在于提供一種應用于物流網絡的網絡請求有效性驗證方法，能夠提高網絡請求處理效率和驗證效率。

為解決上述技術問題，本發明采用的一個技術方案是：提供一種應用于物流網絡的網絡請求有效性驗證方法，包括以下步驟；

包括以下步驟；

S1：本端網絡平臺生成隨機字符作為驗證值；

S2：所述本端網絡平臺將所述驗證值與驗證標識組成驗證字段，所述驗證標識能夠唯一標識本端網絡平臺；

S3：所述本端網絡平臺根據網絡請求產生初始請求數據包時，將初始請求數據包中的請求頭部和驗證字段組成驗證包，將所述驗證包發送到驗證服務器，其中，所述請求頭部包含源IP地址和目的IP地址；

S4：所述驗證服務器從驗證包中提取出驗證值、驗證標識、源IP地址和目的IP地址，根據所述驗證值生成私鑰和公鑰，將公鑰和驗證標識相關聯，并根據所述源IP地址將私鑰發送到本端網絡平臺，將相關聯的公鑰和驗證標識發送到對端網絡平臺；

S5：所述本端網絡平臺將私鑰和驗證字段加入最終請求數據包，并將所述最終請求數據包發送到對端網絡平臺；

S6：所述對端網絡平臺解析最終請求數據包得到私鑰和驗證字段，查找與驗證字段中的驗證標識相關聯的公鑰，如果查找到相關聯的公鑰，則進行步驟S7；

S7：利用所述相關聯的公鑰解密最終請求數據包中的私鑰得到驗證值；

S8：將解析的驗證值與驗證字段中的驗證值進行比較，如果兩者一致，則進行步驟S9；

S9：對所述最終請求數據包進行響應。

優選的，所述步驟S6還包括：如果沒有查找到相關聯的公鑰，則進行步驟S10；

S10：丟棄所述最終請求數據包。

優選的，所述步驟S8還包括：如果兩者不一致，則進行步驟S10。

優選的，所述驗證標識為本端網絡平臺的MAC地址。

優選的，所述隨機字符為數字、字母和符號中至少兩種的組合。

優選的，所述驗證服務器為AAA服務器。

區別于現有技術的情況，本發明的有益效果是：

1、本發明使用第三方的驗證服務器作為驗證依據，減少網絡平臺的驗證壓力，并有效的保證驗證值準確性；