[發明專利]一種數據校驗方法、裝置、電子設備和存儲介質

有效

• 申請號: 202110259085.5
• 申請日: 2021-03-10
• 公開（公告）號: CN113051585B
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 朱波;顧蒙;李振中
• 申請（專利權）人: 寧波小遛共享信息科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 安衛靜

本申請提供了一種數據校驗方法、裝置、電子設備和存儲介質，其中，該方法包括：在用戶通過用戶端成功登錄目標應用程序后，服務器隨機生成鹽值，將鹽值分配給用戶登錄時使用的用戶編碼，鹽值的有效期限為用戶本次登錄目標應用程序的期間內；服務器將鹽值通過目標應用程序發送給用戶端；用戶端根據鹽值、本地的秘鑰、將要發布的信息，生成第一數字簽名；服務器獲取用戶端發送的攜帶有第一數字簽名、將要發布的信息、用戶編碼和目標應用程序版本號的發布請求；服務器根據接收到的發布請求，對第一數字簽名進行數據校驗；在校驗通過后，服務器發布將要發布的信息。本申請實施例通過上述方法，能夠解決長期偽造數字簽名并發送非法消息的問題。

技術領域

本申請涉及數據安全技術領域，具體而言，涉及一種數據校驗方法、裝置、電子設備和存儲介質。

背景技術

數據校驗是為保證數據的完整性進行的一種驗證操作。通常用一種指定的算法對原始數據計算出的一個校驗值，接收方用同樣的算法計算一次校驗值，如果兩次計算得到的檢驗值相同，則說明數據是完整的。

現有技術中為了提高數據校驗的能力，在接收方和發送方分別存儲一個秘鑰，發送方把原始數據和秘鑰組成的字符串使用算法加密成數字簽名，將數字簽名和原始數據發送給接收方，接收方根據本地存儲的秘鑰和從發送方接收到的原始數據組成的字符串使用同樣的算法加密成數字簽名，將兩個數字簽名進行對比，如果兩次計算得到的數字簽名相同，則說明數據是完整的。

發明人在研究中發現，現有技術中秘鑰被獲取到以后，非法人員容易根據秘鑰和偽造的原始數據生成數字簽名，其中，非法人員根據持有的秘鑰，能篡改原始數據，長期偽造數字簽名進行非法信息的發布。因此，現有技術中存在的問題是數字簽名容易被長期偽造并發送非法消息。

發明內容

有鑒于此，本申請實施例提供了一種數據校驗方法、裝置、電子設備和存儲介質，避免出現數字簽名容易被長期偽造并發送非法消息的情況。

第一方面，本申請實施例提供了一種數據校驗方法，所述數據校驗方法包括：

在第一用戶通過第一用戶端成功登錄目標應用程序后，所述服務器隨機生成第一鹽值，將所述第一鹽值分配給所述第一用戶登錄時使用的用戶編碼；其中，所述第一鹽值的有效期限為所述第一用戶本次登錄所述目標應用程序的期間內。

所述服務器對所述第一鹽值進行存儲，并將所述第一鹽值通過所述目標應用程序發送給所述第一用戶端，以使所述第一用戶端保存所述第一鹽值。

所述服務器獲取第二用戶端通過所述目標應用程序發送的攜帶有第一數字簽名、將要發布的信息、第二用戶編碼和目標應用程序版本號的發布請求；其中，所述第一數字簽名為所述第二用戶端根據本地存儲的第二秘鑰、第二鹽值和所述將要發布的信息，按照散列算法生成的。

所述服務器獲取本地存儲的與所述第二用戶編碼對應的第一鹽值，以及本地存儲的與所述目標應用程序版本號對應的第一秘鑰。

所述服務器根據所述第一鹽值、所述第一秘鑰和所述將要發布的信息，對所述第一數字簽名進行數據校驗。

在校驗通過后，所述服務器將所述將要發布的信息進行發布。

在一個可行的實施方案中，所述數據校驗方法還包括：

在所述第一用戶退出本次登錄后，所述服務器將所述第一鹽值修改為空字符串。

在一個可行的實施方案中，在所述服務器隨機生成第一鹽值之前，所述數據校驗方法還包括：

服務器根據第三用戶端當前使用的目標應用程序的目標應用程序版本號，為所述目標應用程序版本號生成對應的秘鑰，所述秘鑰包括所述第一秘鑰或第二秘鑰，所述第三用戶端包括所述第一用戶端或所述第二用戶端。

所述服務器將所述秘鑰發送給所述第三用戶端，以使所述第三用戶端對所述秘鑰進行保存。