[發明專利]基于安全插件的信息驗證方法、設備、介質及程序產品

在審

• 申請號: 202110687268.7
• 申請日: 2021-06-21
• 公開（公告）號: CN113379418A
• 公開（公告）日: 2021-09-10
• 發明（設計）人: 王瑞;董華唯;章文俊
• 申請（專利權）人: 上海盛付通電子支付服務有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40
• 代理公司: 上海三和萬國知識產權代理事務所(普通合伙) 31230
• 代理人: 周建華

1.一種基于安全插件的信息驗證方法，應用于寄宿程序，其中，該方法包括：

通過所述安全插件向對應的第一網絡設備發送關于數字鍵盤的調用請求信息，以在所述調用請求信息在所述第一網絡設備端驗證通過時，從所述第一網絡設備端調用用戶對應的數字鍵盤，其中，所述安全插件運行于所述寄宿程序；

所述安全插件響應于所述用戶在所述數字鍵盤中的輸入完成操作，向所述第一網絡設備發送驗證請求信息，以在所述驗證請求信息在所述第一網絡設備端驗證通過時，請求所述第一網絡設備返回所述輸入完成操作對應的目標數據信息對應的目標數字信息的驗證標識；

獲取并保存所述第一網絡設備返回的驗證標識，其中，所述驗證標識用于在所述寄宿程序執行所述目標數字信息所對應的業務指令時，將所述驗證標識發送給對應的第二網絡設備，以請求所述第二網絡設備對所述驗證標識所對應的目標數字信息進行驗證。

2.根據權利要求1所述的方法，其中，所述方法還包括：

當所述寄宿程序執行所述目標數字信息對應的業務指令時，向所述第二網絡設備發送所述目標數字信息的驗證標識，以供所述第二網絡設備根據所述驗證標識查詢獲取所述目標數字信息，并對所述目標數字信息進行驗證；

若所述第二網絡設備對所述目標數字信息驗證成功，執行所述業務指令；否則，不執行所述業務指令。

3.根據權利要求1所述的方法，其中，所述通過所述安全插件向對應的第一網絡設備發送關于數字鍵盤的調用請求信息，以在所述調用請求信息在所述第一網絡設備端驗證通過時，從所述第一網絡設備端調用用戶對應的數字鍵盤，包括：

通過所述安全插件生成關于數字鍵盤的調用請求信息；

通過所述安全插件向對應的第一網絡設備發送所述調用請求信息；

若所述調用請求信息在所述第一網絡設備端驗證通過，接收所述第一網絡設備發送的數字鍵盤的渲染數據信息以及所述用戶的token，其中，所述渲染數據信息對應于所述用戶，所述token用于關聯所述用戶與所述渲染數據信息；

根據所述渲染數據信息渲染生成所述用戶對應的數字鍵盤。

4.根據權利要求3所述的方法，其中，所述調用請求信息包括請求參數信息、加密后的隨機密鑰，以及對所述請求參數信息以及所述加密后的隨機密鑰的調用簽名信息；

所述生成關于數字鍵盤的調用請求信息，包括：

獲取所述寄宿程序對應的隨機密鑰；

對所述隨機密鑰進行RSA非對稱加密，以生成所述加密后的隨機密鑰，并基于MD5加簽算法對所述加密后的隨機密鑰、所述請求參數信息進行簽名，生成所述調用簽名信息，以得到所述調用請求信息，其中，所述調用請求信息包括所述請求參數信息、加密后的隨機密鑰，以及所述調用簽名信息。

5.根據權利要求3所述的方法，其中，所述渲染數據信息包括隨機排序的至少十個數字信息的base64圖片，以及每個base64圖片對應的隨機值；

所述根據所述渲染數據信息渲染生成所述用戶對應的數字鍵盤，包括：

根據所述隨機排序的至少十個數字信息的base64圖片渲染生成所述用戶對應的數字鍵盤；

所述安全插件響應于所述用戶在所述數字鍵盤中的輸入完成操作，向所述第一網絡設備發送驗證請求信息，以在所述驗證請求信息在所述第一網絡設備端驗證通過時，請求所述第一網絡設備返回所述輸入完成操作對應的目標數據信息對應的目標數字信息的驗證標識，包括：

基于所述用戶在所述數字鍵盤上的輸入操作，獲取每次輸入操作所對應的目標隨機值，以在所述用戶輸入完成時，獲取所述用戶在所述數字鍵盤中的輸入完成操作所對應的目標數據信息，其中，所述目標數據信息包括至少一個目標隨機值；

基于所述目標數據信息、所述用戶的token生成所述驗證請求信息；

通過所述安全插件向所述第一網絡設備發送所述驗證請求信息，以在所述驗證請求信息在所述第一網絡設備端驗證通過時，請求所述第一網絡設備返回所述目標數據信息所對應目標數字信息的驗證標識。