[發(fā)明專利]一種基于非對稱二次加密的反爬蟲方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110895961.3
• 申請日: 2021-08-05
• 公開（公告）號: CN113609501A
• 公開（公告）日: 2021-11-05
• 發(fā)明（設(shè)計）人: 游棉州;鐘亞妹
• 申請（專利權(quán)）人: 廣州南洋理工職業(yè)學(xué)院
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/31;G06F21/46;G06F9/54;H04L29/06
• 代理公司: 深圳市創(chuàng)富知識產(chǎn)權(quán)代理有限公司 44367
• 代理人: 葉燦才

1.一種基于非對稱二次加密的反爬蟲方法，其特征在于，包括以下步驟：

驗證用戶登錄；

基于客戶端進行一次加密，生成sign01；

響應(yīng)于用戶訪問，調(diào)用RPC微服務(wù)驗證sign01并在驗證通過后進行二次加密，生成sign02；

用戶基于sign02訪問目標(biāo)服務(wù)器，目標(biāo)服務(wù)器驗證成功，返回數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述一種基于非對稱二次加密的反爬蟲方法，其特征在于，所述驗證用戶登錄這一步驟，還包括：

用戶提交賬號密碼登錄并把cookies值寫到客戶端；

記錄cookies值。

3.根據(jù)權(quán)利要求2所述一種基于非對稱二次加密的反爬蟲方法，其特征在于，所述基于客戶端進行一次加密，生成sign01這一步驟，其具體包括：

判斷到用戶登錄成功，客戶端基于預(yù)設(shè)規(guī)則通過javascript生成代碼，得到sign01參數(shù)。

4.根據(jù)權(quán)利要求3所述一種基于非對稱二次加密的反爬蟲方法，其特征在于，所述在驗證通過后進行二次加密，生成sign02，其具體包括：

將業(yè)務(wù)請求參數(shù)按字母先后順序排序；

將參數(shù)名稱和參數(shù)值鏈接成一個字符串A；

在字符串A的尾部加上密鑰組成一個新字符串B；

所述密鑰存儲在服務(wù)器端；

對字符串進行MD5散列運算得到API簽名sign并構(gòu)建sign02。

5.一種基于非對稱二次加密的反爬蟲系統(tǒng)，其特征在于，包括：

客戶端，用于驗證用戶登錄、記錄cookies值、生成sign01和調(diào)用RPC微服務(wù)；

用戶端，用于提交用戶賬號密碼、訪問服務(wù)器和接收返回數(shù)據(jù)；

服務(wù)器端，用于驗證sign02并在驗證通過后返回數(shù)據(jù)。