[發明專利]Web端數據簽名方法、裝置及計算機設備

有效

• 申請號: 202011404814.3
• 申請日: 2020-12-02
• 公開（公告）號: CN112600803B
• 公開（公告）日: 2022-07-19
• 發明（設計）人: 鮑基煒
• 申請（專利權）人: 上海嗶哩嗶哩科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L67/02;G06F21/64
• 代理公司: 北京英特普羅知識產權代理有限公司 11015
• 代理人: 鄧小玲;王勇

本申請公開了一種Web端數據簽名方法、裝置及計算機設備，該方法包括：接收目標數據的簽名請求；從服務器獲取字節碼簽名信息以及對應的膠水信息；處理所述字節碼簽名信息和所述膠水信息得到對應的字節碼簽名模塊和膠水模塊，并將所述字節碼簽名模塊和所述膠水模塊進行關聯；通過所述膠水模塊調度所述字節碼簽名模塊對所述目標數據進行簽名。本申請還提供一種計算機可讀存儲介質。本申請通過建立不易破解的字節碼簽名模塊，然后再通過膠水模塊調度字節碼簽名模塊執行簽名的方式，從而有效提高了簽名邏輯的安全性以及被簽名數據的安全性。

技術領域

本申請涉及互聯網技術領域，尤其涉及一種Web端數據簽名方法、裝置及 計算機設備。

背景技術

近年來，隨著互聯網廣泛應用，對于數據服務行業也得到了快速發展。通 常地，用戶可以通過網頁或者APP(Application，應用程序)頁面訪問各種各樣的 數據資源；而數據服務商則可以通過網頁或者APP頁面的方式提供給用戶數據 訪問的服務。當然，對于某些特定的數據服務，比如，金融服務商提供的金融 數據服務，或者視頻數據服務商或者游戲數據服務商提供的付費數據服務，對 于這些數據服務，為了保障數據服務商或者用戶的利益，通常則需要對數據訪 問過程進行簽名或加密。

在現有技術中，對于Web端頁面實現的數據訪問過程，其簽名加密方式通 常是在Web端加載簽名插件，然后由簽名插件實現簽名。然而，由于大多數情 況下，簽名插件是直接暴露在Web端，容易引起黑客的破解。因此，這種簽名 方式還是存在被騙簽的風險，安全性較低。

發明內容

本申請提出一種Web端數據簽名方法、裝置及計算機設備，能夠解決現有 技術中Web端簽名過程中簽名邏輯容易被破解，簽名安全性較低的問題。

首先，為實現上述目的，本申請提供一種Web端數據簽名方法，所述方法 包括：

接收目標數據的簽名請求；從服務器獲取字節碼簽名信息以及對應的膠水 信息；處理所述字節碼簽名信息和所述膠水信息得到對應的字節碼簽名模塊和 膠水模塊，并將所述字節碼簽名模塊和所述膠水模塊進行關聯；通過所述膠水 模塊調度所述字節碼簽名模塊對所述目標數據進行簽名。

在一個例子中，在接收目標數據的簽名請求之后，以及從服務器獲取字節 碼簽名信息以及對應的膠水信息之前，所述方法還包括：檢測Web端是否符合 預設的運行條件；若所述Web端不符合所述運行條件，則拒絕所述簽名請求。

在一個例子中，所述檢測Web端是否符合預設的運行條件包括：控制所述 Web端執行與所述字節碼簽名模塊相同編碼格式的初始化命令；若所述初始化 命令執行成功，則表示所述Web端符合所述運行條件。

在一個例子中，所述字節碼簽名模塊是基于WebAssembly實現的，所述膠 水模塊是基于JavaScript實現的。

在一個例子中，所述處理所述字節碼簽名信息和所述膠水信息得到對應的 字節碼簽名模塊和膠水模塊，并將所述字節碼簽名模塊和所述膠水模塊進行關 聯包括：對所述字節碼簽名信息執行實例化得到所述字節碼簽名模塊，對所述 膠水信息執行實例化得到所述膠水模塊；將所述字節碼簽名模塊和所述膠水模 塊進行關聯。

在一個例子中，所述將所述字節碼簽名模塊和所述膠水模塊進行關聯包括： 對所述字節碼簽名模塊設置公開接口用于接收外部參數以及執行簽名功能；對 所述膠水模塊設置簽名接口用于外部數據調度，以及對所述膠水模塊設置關聯 接口用于關聯到所述字節碼簽名模塊的所述公開接口。

在一個例子中，所述通過所述膠水模塊調度所述字節碼簽名模塊對所述目 標數據進行簽名包括：通過所述簽名接口將所述目標數據的簽名規則參數輸入 到所述膠水模塊；通過所述膠水模塊調度所述字節碼簽名模塊的所述公開接口 以將所述目標數據的簽名規則參數傳入到所述字節碼簽名模塊執行簽名操作。