[發明專利]安全校驗方法及服務器、終端、存儲介質

有效

• 申請號: 202011484521.0
• 申請日: 2020-12-16
• 公開（公告）號: CN112583606B
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 曾江
• 申請（專利權）人: 深圳市歡太科技有限公司;OPPO廣東移動通信有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04L67/02;G06F21/60;G06F21/64
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 姚璐;張穎玲

1.一種安全校驗方法，其特征在于，應用于服務器，所述方法包括：

接收終端發送的接口調用請求消息，所述接口調用請求消息攜帶所述終端生成的第一簽名；

基于目標簽名算法生成第二簽名，所述目標簽名算法的輸入包括所述終端關聯的目標用戶行為數據；

基于所述第一簽名和所述第二簽名確定所述終端的身份校驗結果，并基于所述身份校驗結果確定是否允許所述終端對接口進行調用；

所述方法還包括：

接收所述終端上報的至少一條用戶行為數據；其中，所述至少一條用戶行為數據中的每條用戶行為數據對應一個用戶操作事件；

根據目標規則，從所述至少一條用戶行為數據中獲取所述目標用戶行為數據；其中，一條用戶行為數據對應的數據格式至少包括終端的設備標識、用戶操作事件的類型以及用戶操作事件的時間戳中的一種，所述用戶操作事件的類型包括使用指定應用中的指定功能和指定數據更新。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

向所述終端下發所述目標規則，所述目標規則用于向所述終端指示所述目標用戶行為數據作為所述目標簽名算法的輸入。

3.根據權利要求2所述的方法，其特征在于，所述目標規則還用于向所述終端指示所述目標簽名算法作為所述終端的簽名算法。

4.根據權利要求1所述的方法，其特征在于，所述用戶操作事件的時間戳包括：

最近一次開啟指定應用的時間戳；或者，

最近一次使用指定應用中的指定功能的時間戳。

5.根據權利要求1至3中任一項所述的方法，其特征在于，所述基于所述第一簽名和所述第二簽名確定所述終端的身份校驗結果，并基于所述身份校驗結果確定是否允許所述終端對接口進行調用，包括：

比較所述第一簽名和所述第二簽名；

若所述第一簽名和所述第二簽名一致，則確定所述終端的身份校驗結果為校驗成功；若所述第一簽名和所述第二簽名不一致，則確定所述終端的身份校驗結果為校驗失敗；

若所述終端的身份校驗結果為校驗成功，則確定允許所述終端對接口進行調用；若所述終端的身份校驗結果為校驗失敗，則確定不允許所述終端對接口進行調用。

6.一種安全校驗方法，其特征在于，應用于終端，所述方法包括：

基于目標簽名算法生成第一簽名，所述目標簽名算法的輸入包括所述終端關聯的目標用戶行為數據；

向服務器發送接口調用請求消息，所述接口調用請求消息攜帶所述終端生成的第一簽名；其中，所述第一簽名用于所述服務器結合第二簽名確定所述終端的身份校驗結果，并基于所述身份校驗結果確定是否允許所述終端進行接口的調用；

所述方法還包括：

采集至少一個用戶操作事件對應的至少一條用戶行為數據；向所述服務器上報所述至少一條用戶行為數據；其中，所述至少一條用戶行為數據用于所述服務器根據目標規則從中獲取所述目標用戶行為數據，一條用戶行為數據對應的數據格式至少包括終端的設備標識、用戶操作事件的類型以及用戶操作事件的時間戳中的一種，所述用戶操作事件的類型包括使用指定應用中的指定功能和指定數據更新。

7.根據權利要求6所述的方法，其特征在于，所述方法還包括：

接收所述服務器發送的所述目標規則，所述目標規則用于向所述終端指示所述目標用戶行為數據作為所述目標簽名算法的輸入。

8.根據權利要求7所述的方法，其特征在于，所述目標規則還用于向所述終端指示所述目標簽名算法作為所述終端的簽名算法。

9.根據權利要求6所述的方法，其特征在于，所述用戶操作事件的時間戳包括：

最近一次開啟指定應用的時間戳；或者，

最近一次使用指定應用中的指定功能的時間戳。