[发明专利]一种客户端通过URL与服务器通讯的方法及系统

权利要求书

1.一种客户端通过URL与服务器通讯的方法，其特征在于，包括：

URL生成的步骤，生成依次包括URL路径、URL参数和URL校验参数的URL请求，其中，所述URL路径为对应的接收此URL请求的服务器地址，所述URL参数包括参数名和编码后的参数值，所述URL校验参数包括用于标记URL请求有效期的时间戳、随机数、参数值的编码方式和用于验证URL合法性的校验值；

发送请求的步骤，客户端将生成的URL请求发送至服务器；

回应的步骤，服务器接收此URL请求，若判断时间戳无效，则直接舍弃此URL请求，否则，根据URL请求计算其校验值，并与URL请求中的校验值对比判断URL的合法性，若URL请求合法，则回应请求，否则拒绝请求。

2.根据权利要求1所述的方法，其特征在于，所述URL生成的步骤包括：

拼接参数名和编码后的参数值为一字串；

将时间戳、随机数、编码方式添加到字串尾部；

将URL路径添加至字串的前部；

生成所述字串的校验值，并将此校验值添加至字串的尾部。

3.根据权利要求2所述的方法，其特征在于，所述校验值通过客户端和服务器之间约定的密文生成，具体为：

获取所述字串的MD5摘要；

先后拼接MD5摘要与客户端和服务器之间约定的密文；

将拼接后字串的MD5摘要作为校验值。

4.根据权利要求1所述的方法，其特征在于，所述回应的步骤中，根据URL请求计算其校验值时，所述校验值通过客户端和服务器之间约定的密文获取，具体为：

去除URL请求中的校验值；

获取去除校验值后URL请求字串的MD5摘要；

先后拼接MD5摘要与客户端和服务器之间约定的密文；

将拼接后字串的MD5摘要作为校验值。

5.根据权利要求3或4所述的方法，其特征在于，所述MD5摘要为32位小写的MD5摘要。

6.根据权利要求1至4任一所述的方法，其特征在于，所述编码后的参数值为由base64或urlencode编码的参数值，对应的，所述编码方式为base64或urlencode。

7.一种客户端通过URL与服务器通讯的系统，其特征在于，包括：

URL生成模块，生成依次包括URL路径、URL参数和URL校验参数的URL请求，其中，所述URL路径为对应的接收此URL请求的服务器地址，所述URL参数包括参数名和编码后的参数值，所述URL校验参数包括用于标记URL请求有效期的时间戳、随机数、参数值的编码方式和用于验证URL合法性的校验值；

发送请求模块，客户端将生成的URL请求发送至服务器；

回应模块，服务器接收此URL请求，若判断时间戳无效，则直接舍弃此URL请求，否则，根据URL请求计算其校验值，并与URL请求中的校验值对比判断URL的合法性，若URL请求合法，则回应请求，否则拒绝请求。

8.根据权利要求7所述的系统，其特征在于，述URL生成模块包括：

拼接单元，拼接参数名和编码后的参数值为一字串；

尾单元，将时间戳、随机数、编码方式添加到字串尾部；

前单元，将URL路径添加至字串的前部；

校验单元，生成所述字串的校验值，并将此校验值添加至字串的尾部。

9.根据权利要求8所述的系统，其特征在于，所述校验值通过客户端和服务器之间约定的密文生成，所述校验单元包括：

校验一单元，获取所述字串的MD5摘要；

校验二单元，先后拼接MD5摘要与客户端和服务器之间约定的密文；

校验三单元，将拼接后字串的MD5摘要作为校验值。

10.根据权利要求7所述的系统，其特征在于，所述回应模块根据URL请求计算其校验值时，所述校验值通过客户端和服务器之间约定的密文获取，回应模块包括：

回应一单元，去除URL请求中的校验值；

回应二单元，获取去除校验值后URL请求字串的MD5摘要；

回应三单元，先后拼接MD5摘要与客户端和服务器之间约定的密文；

回应四单元，将拼接后字串的MD5摘要作为校验值。