[發明專利]一種數據校驗方法、裝置、電子設備和存儲介質

有效

• 申請號: 202110259085.5
• 申請日: 2021-03-10
• 公開（公告）號: CN113051585B
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 朱波;顧蒙;李振中
• 申請（專利權）人: 寧波小遛共享信息科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 安衛靜

1.一種數據校驗方法，其特征在于，所述方法包括：

在第一用戶通過第一用戶端成功登錄目標應用程序后，服務器隨機生成第一鹽值，將所述第一鹽值分配給所述第一用戶登錄時使用的用戶編碼；其中，所述第一鹽值的有效期限為所述第一用戶本次登錄所述目標應用程序的期間內；

所述服務器對所述第一鹽值進行存儲，并將所述第一鹽值通過所述目標應用程序發送給所述第一用戶端，以使所述第一用戶端保存所述第一鹽值；

所述服務器獲取第二用戶端通過所述目標應用程序發送的攜帶有第一數字簽名、將要發布的信息、第二用戶編碼和目標應用程序版本號的發布請求；其中，所述第一數字簽名為所述第二用戶端根據本地存儲的第二秘鑰、第二鹽值和所述將要發布的信息，按照散列算法生成的；

所述服務器獲取本地存儲的與所述第二用戶編碼對應的第一鹽值，以及本地存儲的與所述目標應用程序版本號對應的第一秘鑰；

所述服務器根據所述第一鹽值、所述第一秘鑰和所述將要發布的信息，對所述第一數字簽名進行數據校驗；

在校驗通過后，所述服務器將所述將要發布的信息進行發布。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在所述第一用戶退出本次登錄后，所述服務器將所述第一鹽值修改為空字符串。

3.根據權利要求1所述的方法，其特征在于，在所述服務器隨機生成第一鹽值之前，所述方法還包括：

服務器根據第三用戶端當前使用的目標應用程序的目標應用程序版本號，為所述目標應用程序版本號生成對應的秘鑰，所述秘鑰包括所述第一秘鑰或第二秘鑰，所述第三用戶端包括所述第一用戶端或所述第二用戶端；

所述服務器將所述秘鑰發送給所述第三用戶端，以使所述第三用戶端對所述秘鑰進行保存。

4.根據權利要求1所述的方法，其特征在于，所述服務器根據所述第一鹽值和所述第一秘鑰，對所述第一數字簽名進行數據校驗，包括：

所述服務器根據所述第一鹽值、所述第一秘鑰和所述將要發布的信息，按照散列算法生成第二數字簽名；

所述服務器將所述第二數字簽名與所述第一數字簽名進行對比；

若所述第二數字簽名與所述第一數字簽名一致，則校驗通過；

若所述第二數字簽名與所述第一數字簽名不同，則校驗不通過。

5.一種數據校驗方法，其特征在于，包括：

在接收到服務器發送的鹽值之后，用戶端對所述鹽值進行保存；其中，所述鹽值是在用戶通過所述用戶端成功登錄目標應用程序后，由所述服務器隨機生成，并分配給用戶編碼的；所述鹽值的有效期限為所述用戶本次登錄所述目標應用程序的期間內；

所述用戶端根據本地存儲的秘鑰、所述鹽值和將要發布的信息，按照散列算法生成數字簽名；

所述用戶端通過所述目標應用程序將攜帶有所述數字簽名、所述將要發布的信息、所述用戶編碼和目標應用程序版本號的發布請求發送到所述服務器，以使所述服務器在對所述數字簽名驗證通過后，對所述將要發布的信息進行發布。

6.一種數據校驗裝置，其特征在于，所述數據校驗裝置應用于服務器，包括：

鹽值管理單元，用于在第一用戶通過第一用戶端成功登錄目標應用程序后，服務器隨機生成第一鹽值，將所述第一鹽值分配給所述第一用戶登錄時使用的用戶編碼；其中，所述第一鹽值的有效期限為所述第一用戶本次登錄所述目標應用程序的期間內；所述服務器對所述第一鹽值進行存儲，并將所述第一鹽值通過所述目標應用程序發送給所述第一用戶端，以使所述第一用戶端保存所述第一鹽值；

信息接收單元，用于獲取第二用戶端通過所述目標應用程序發送的攜帶有第一數字簽名、將要發布的信息、第二用戶編碼和目標應用程序版本號的發布請求；其中，所述第一數字簽名為所述第二用戶端根據本地存儲的第二秘鑰、第二鹽值和所述將要發布的信息，按照散列算法生成的；

數據校驗單元，用于獲取本地存儲的與所述第二用戶編碼對應的第一鹽值，以及本地存儲的與所述目標應用程序版本號對應的第一秘鑰；服務器根據所述第一鹽值、所述第一秘鑰和所述將要發布的信息，對所述第一數字簽名進行數據校驗；

信息發布單元，在校驗通過后，所述服務器將所述將要發布的信息進行發布。