[發明專利]報文處理方法、裝置、服務器、計算機設備及存儲介質

有效

• 申請號: 202110321263.2
• 申請日: 2021-03-25
• 公開（公告）號: CN113067828B
• 公開（公告）日: 2023-05-12
• 發明（設計）人: 張澤峰;陳波
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L9/32
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發明公開了一種報文處理方法、裝置、服務器、計算機設備及存儲介質，涉及移動互聯技術，包括：響應于客戶端發送的登錄請求，生成非對稱加密密鑰對；根據登錄認證結果和非對稱加密密鑰對獲取對稱加密密鑰，對稱加密密鑰用于對報文進行加密；接收客戶端發送的隨機碼獲取請求；生成第一隨機碼，將第一隨機碼發送至客戶端；響應于客戶端發送的請求報文，根據第一隨機碼對請求報文進行校驗；若校驗成功，根據對稱加密密鑰對請求報文進行解密，得到報文數據；將報文數據發送至微服務服務器。由于對稱加密密鑰是基于非對稱加密密鑰對獲取的，因此能夠提高對稱加密密鑰交互的安全性。基于第一隨機碼對客戶端進行校驗，能夠提高報文傳輸的安全性。

技術領域

本發明實施例涉及移動互聯技術，尤其涉及一種報文處理方法、裝置、服務器、計算機設備及存儲介質。

背景技術

隨著信息化的快速蓬勃發展，互聯網Intenet已經融入到日常生活中。互聯網Intenet的出現給人們帶來了便利，提高了工作效率，促進了交流，但互聯網Intenet安全問題也在時刻困擾著我們。互聯網時代的開啟，網絡安全問題也就成為了社會關注的重點問題。

互聯網Intenet由于自身協議具備開放性的特征，為聯網計算機提供共享各種資源的便利。但是最初在網絡協議的設計過程中，并未足夠的重視安全問題，導致互聯網的報文傳輸存在安全隱患。

發明內容

本發明提供一種報文處理方法、裝置、服務器、計算機設備及存儲介質，以實現提高報文傳輸安全性。

第一方面，本發明實施例提供了一種報文處理方法，應用于網關服務器，包括：

響應于客戶端發送的登錄請求，生成非對稱加密密鑰對；

根據登錄認證結果和非對稱加密密鑰對獲取對稱加密密鑰，對稱加密密鑰用于對報文進行加密；

接收客戶端發送的隨機碼獲取請求；

生成第一隨機碼，將第一隨機碼發送至客戶端；

響應于客戶端發送的請求報文，根據第一隨機碼對請求報文進行校驗；

若校驗成功，根據對稱加密密鑰對請求報文進行解密，得到報文數據；

將報文數據發送至微服務服務器。

第二方面，本發明實施例還提供了一種報文處理方法，應用于客戶端，包括：

向網關服務器發送登錄請求；

響應于網關服務器反饋的登錄認證結果以及非對稱加密公鑰，生成對稱加密密鑰，將對稱加密密鑰發送至網關服務器；

當觸發報文發送時，向網關服務器發送隨機碼獲取請求；

響應于網關服務器反饋的第一隨機碼，生成請求報文；

將請求報文發送至網關服務器。

第三方面，本發明實施例還提供了一種報文處理裝置，應用于網關服務器，包括：

非對稱加密密鑰生成模塊，用于響應于客戶端發送的登錄請求，生成非對稱加密密鑰對；

對稱加密密鑰獲取模塊，用于根據登錄認證結果和非對稱加密密鑰對獲取對稱加密密鑰，對稱加密密鑰用于對報文進行加密；

隨機碼接收模塊，用于接收客戶端發送的隨機碼獲取請求；

第一隨機碼生成模塊，用于生成第一隨機碼，將第一隨機碼發送至客戶端；

隨機碼校驗模塊，用于響應于客戶端發送的請求報文，根據第一隨機碼對請求報文進行校驗；

解密模塊，用于若校驗成功，根據對稱加密密鑰對請求報文進行解密，得到報文數據；