[發(fā)明專利]請(qǐng)求防重放校驗(yàn)方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202110548344.6
• 申請(qǐng)日: 2021-05-19
• 公開(kāi)（公告）號(hào): CN113225348B
• 公開(kāi)（公告）日: 2023-04-07
• 發(fā)明（設(shè)計(jì)）人: 王曦;馮曉峰;林明;單晟;袁正東;林威;黃坤;單穎菲
• 申請(qǐng)（專利權(quán)）人: 中國(guó)建設(shè)銀行股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 中原信達(dá)知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11219
• 代理人: 李陽(yáng);宗磊

1.一種請(qǐng)求防重放校驗(yàn)方法，其特征在于，包括：

接收訪問(wèn)請(qǐng)求；

根據(jù)預(yù)設(shè)的時(shí)間戳校驗(yàn)規(guī)則、預(yù)設(shè)的報(bào)文校驗(yàn)規(guī)則和預(yù)設(shè)的隨機(jī)數(shù)校驗(yàn)規(guī)則，對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行校驗(yàn)；

若校驗(yàn)通過(guò)，則處理所述訪問(wèn)請(qǐng)求；

其中，根據(jù)預(yù)設(shè)的時(shí)間戳校驗(yàn)規(guī)則對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行校驗(yàn)包括：解析所述訪問(wèn)請(qǐng)求，從所述訪問(wèn)請(qǐng)求中獲取第一時(shí)間戳，所述第一時(shí)間戳為發(fā)送方發(fā)送所述訪問(wèn)請(qǐng)求時(shí)的時(shí)間戳；確定接收到所述訪問(wèn)請(qǐng)求時(shí)的第二時(shí)間戳；根據(jù)所述第一時(shí)間戳和所述第二時(shí)間戳，確定時(shí)間差；確定動(dòng)態(tài)時(shí)間誤差范圍；確定所述時(shí)間差是否在所述動(dòng)態(tài)時(shí)間誤差范圍內(nèi)；若是，則確定所述訪問(wèn)請(qǐng)求通過(guò)所述時(shí)間戳校驗(yàn)規(guī)則；

根據(jù)下式(1)確定動(dòng)態(tài)時(shí)間誤差范圍：

其中，nT表示服務(wù)器每秒可處理請(qǐng)求數(shù)，cT表示服務(wù)器當(dāng)前處理請(qǐng)求數(shù)，S表示CPU使用率，max?S表示CPU最大使用率，P表示預(yù)設(shè)時(shí)間戳系數(shù)；req(t)表示請(qǐng)求參數(shù)系數(shù)，cpu(t)表示CPU使用率系數(shù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，確定動(dòng)態(tài)時(shí)間誤差范圍包括：根據(jù)請(qǐng)求流量特征、CPU性能特征和預(yù)設(shè)時(shí)間戳系數(shù)，確定動(dòng)態(tài)時(shí)間誤差范圍。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，根據(jù)請(qǐng)求流量特征和CPU性能特征，確定動(dòng)態(tài)時(shí)間誤差范圍包括：

根據(jù)服務(wù)器每秒可處理請(qǐng)求數(shù)、服務(wù)器當(dāng)前處理請(qǐng)求數(shù)、CPU使用率、CPU最大使用率和預(yù)設(shè)時(shí)間戳系數(shù)，確定動(dòng)態(tài)時(shí)間誤差范圍。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)預(yù)設(shè)的報(bào)文校驗(yàn)規(guī)則對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行校驗(yàn)包括：解析所述訪問(wèn)請(qǐng)求，從所述訪問(wèn)請(qǐng)求中獲取第一報(bào)文值，所述第一報(bào)文值為發(fā)送方根據(jù)預(yù)設(shè)規(guī)則對(duì)所述訪問(wèn)請(qǐng)求的報(bào)文內(nèi)容進(jìn)行計(jì)算得到的結(jié)果；根據(jù)所述預(yù)設(shè)規(guī)則，對(duì)所述訪問(wèn)請(qǐng)求的報(bào)文內(nèi)容進(jìn)行計(jì)算，得到第二報(bào)文值；比較所述第一報(bào)文值和所述第二報(bào)文值；若所述第一報(bào)文值與所述第二報(bào)文值相同，則確定所述訪問(wèn)請(qǐng)求通過(guò)所述報(bào)文校驗(yàn)規(guī)則。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，根據(jù)所述預(yù)設(shè)規(guī)則，對(duì)所述訪問(wèn)請(qǐng)求的報(bào)文內(nèi)容進(jìn)行計(jì)算，得到第二報(bào)文值包括：

確定所述訪問(wèn)請(qǐng)求的待計(jì)算的報(bào)文內(nèi)容；

對(duì)所述待計(jì)算的報(bào)文內(nèi)容進(jìn)行哈希計(jì)算，得到第二報(bào)文值。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，對(duì)所述待計(jì)算的報(bào)文內(nèi)容進(jìn)行哈希計(jì)算，得到第二報(bào)文值包括：

對(duì)所述待計(jì)算的報(bào)文內(nèi)容進(jìn)行SHA1計(jì)算，得到中間值；

對(duì)所述中間值進(jìn)行MD5計(jì)算，得到第二報(bào)文值。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述待計(jì)算的報(bào)文內(nèi)容至少包括以下一種或多種：所述訪問(wèn)請(qǐng)求的統(tǒng)一資源標(biāo)識(shí)符、請(qǐng)求參數(shù)和請(qǐng)求報(bào)文體。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述待計(jì)算的報(bào)文內(nèi)容還包括預(yù)設(shè)的鹽值。

9.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)預(yù)設(shè)的隨機(jī)數(shù)校驗(yàn)規(guī)則對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行校驗(yàn)包括：

解析所述訪問(wèn)請(qǐng)求，從所述訪問(wèn)請(qǐng)求中獲取待校驗(yàn)隨機(jī)數(shù)；

確定預(yù)設(shè)的存儲(chǔ)單元中是否存在所述待校驗(yàn)隨機(jī)數(shù)；

若不存在，則確定所述訪問(wèn)請(qǐng)求通過(guò)所述隨機(jī)數(shù)校驗(yàn)規(guī)則。

10.根據(jù)權(quán)利要求9所述的方法，其特征在于，在確定所述訪問(wèn)請(qǐng)求通過(guò)所述隨機(jī)數(shù)校驗(yàn)規(guī)則之后，所述方法還包括：

將所述待校驗(yàn)隨機(jī)數(shù)寫(xiě)入所述存儲(chǔ)單元，并設(shè)置所述待校驗(yàn)隨機(jī)數(shù)的失效時(shí)間。

11.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)預(yù)設(shè)的時(shí)間戳校驗(yàn)規(guī)則、預(yù)設(shè)的報(bào)文校驗(yàn)規(guī)則和預(yù)設(shè)的隨機(jī)數(shù)校驗(yàn)規(guī)則，對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行校驗(yàn)包括：

對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行基礎(chǔ)校驗(yàn)；

若校驗(yàn)通過(guò)，則根據(jù)預(yù)設(shè)的時(shí)間戳校驗(yàn)規(guī)則、預(yù)設(shè)的報(bào)文校驗(yàn)規(guī)則和預(yù)設(shè)的隨機(jī)數(shù)校驗(yàn)規(guī)則，對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行校驗(yàn)。