[發明專利]報文處理方法、裝置、服務器、計算機設備及存儲介質

有效

• 申請號: 202110321263.2
• 申請日: 2021-03-25
• 公開（公告）號: CN113067828B
• 公開（公告）日: 2023-05-12
• 發明（設計）人: 張澤峰;陳波
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L9/32
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種報文處理方法，其特征在于，應用于網關服務器，包括：

響應于客戶端發送的登錄請求，生成非對稱加密密鑰對；

根據登錄認證結果和所述非對稱加密密鑰對獲取對稱加密密鑰，所述對稱加密密鑰用于對報文進行加密；

接收客戶端發送的隨機碼獲取請求；

生成第一隨機碼，將所述第一隨機碼發送至所述客戶端；

響應于所述客戶端發送的請求報文，根據所述第一隨機碼對所述請求報文進行校驗，所述校驗所使用的隨機碼位于所述請求報文的報文頭，所述請求報文為HTTP請求；

若校驗成功，根據所述對稱加密密鑰對所述請求報文進行解密，得到報文數據；

將所述報文數據發送至微服務服務器。

2.根據權利要求1所述的方法，其特征在于，所述非對稱加密密鑰對包括非對稱加密公鑰和非對稱加密私鑰，所述根據登錄認證結果和所述非對稱加密密鑰對獲取對稱加密密鑰，包括：

當登錄驗證成功時，將所述非對稱加密公鑰發送至所述客戶端；

接收客戶端發送的非對稱加密報文，所述非對稱加密報文包括所述客戶端根據所述非對稱加密公鑰對對稱加密密鑰進行加密得到的非對稱加密數據；

根據所述非對稱加密私鑰對所述非對稱加密報文進行解密，得到對稱加密密鑰。

3.根據權利要求1所述的方法，其特征在于，響應于客戶端發送的登錄請求，生成非對稱加密密鑰對，包括：

接收客戶端發送的登錄請求；

根據所述登錄請求進行登錄認證；

登錄認證成功時，生成非對稱加密密鑰對。

4.根據權利要求1所述的方法，其特征在于，所述根據所述第一隨機碼對所述請求報文進行校驗，包括：

根據所述請求報文頭獲取第二隨機碼；

根據所述第一隨機碼和所述第二隨機碼進行校驗。

5.根據權利要求4所述的方法，其特征在于，根據所述第一隨機碼和所述第二隨機碼進行校驗，包括：

如果所述第一隨機碼與所述第二隨機碼相同，校驗成功；

刪除所述第一隨機碼。

6.根據權利要求1所述的方法，其特征在于，所述生成第一隨機碼，包括：

獲取當前時間的時間戳；

根據所述時間戳確定時間戳字符數據；

生成隨機字符數據；

根據所述時間戳字符數據和所述隨機字符數據確定第一隨機碼。

7.根據權利要求1所述的方法，其特征在于，在生成非對稱加密密鑰對之后，還包括：

根據客戶端標識在redis服務器中建立會話存儲空間，所述會話存儲空間用于存儲所述客戶端發送的數據；

將所述非對稱加密密鑰對存儲到所述會話存儲空間中；

相應的，在生成第一隨機碼之后，還包括：

將所述第一隨機碼存儲到所述會話存儲空間中。

8.一種報文處理方法，其特征在于，應用于客戶端，包括：

向網關服務器發送登錄請求；

響應于所述網關服務器反饋的登錄認證結果以及非對稱加密公鑰，生成對稱加密密鑰，將所述對稱加密密鑰發送至所述網關服務器；

當觸發報文發送時，向所述網關服務器發送隨機碼獲取請求；

響應于所述網關服務器反饋的第一隨機碼，生成請求報文，校驗請求報文所使用的隨機碼位于所述請求報文的報文頭，所述請求報文為HTTP請求；

將所述請求報文發送至所述網關服務器；

若網關服務器校驗成功，則網關服務器根據所述對稱加密密鑰對所述請求報文進行解密，得到報文數據；并發送至將所述報文數據發送至微服務服務器。