[发明专利]一种加密校验处理方法

说明书

本发明实施例涉及一种加密校验处理方法，包括：第一服务器根据用户ID、用户类型信息、业务信息和业务URL链接信息生成业务字段信息；运用消息摘要算法对业务字段信息进行加密计算，得到业务验证信息；根据校验矩阵对业务字段信息和业务验证信息进行加密，生成加密业务请求信息，发送给第二服务器；当时间差在有效时间范围内，第二服务器判断解密得到的业务验证信息与获取到的业务验证信息是否相同；当相同时，执行数据操作；当不同时，业务验证失败。本发明针对多个环节进行链条式的安全加固，并且通过多种算法相融合的方式对多种安全风险进行全方面的多点防范，有效降低了数据传输过程中的安全风险。

技术领域

本发明涉及数据处理领域，尤其涉及一种加密校验处理方法。

背景技术

随着互联网迅速普及和发展，也带来了安全技术进一步发展和应用。

为了离线数据的防伪和安全性，现有技术中需要对数据进行签名和加密。其中，将明文数据变为密文数据的过程称之为加密过程，将密文数据变为明文数据的过程称之为解密过程。具体地，现有技术中采用对称密钥对数据进行加解密，其加解密过程为，加密端利用对称密钥对明线数据进行加密，生成加密后的密文数据，进而加密端将加密后的密文数据和对称密钥发送给解密端。解密端接收到加密后的密文数据和对称密钥后，依据对称密钥，并利用加密端和解密端预先设定好的算法解密密文数据，最终获得明文数据。

然而由于现有技术中采用对称密钥对数据进行加解密的方法中，一旦传输数据被截获或窃取，则会造成对称密钥的泄漏，从而降低数据传输的安全性。

发明内容

本发明的目的是针对现有技术的缺陷，提供一种加密校验处理方法，针对多个环节进行链条式的安全加固，并且通过多种算法相融合的方式对多种安全风险进行全方面的多点防范，有效降低了数据传输过程中的安全风险。

有鉴于此，本发明实施例提供了一种加密校验处理方法，包括：

第一服务器接收用户根据业务界面数据输入的业务请求信息；所述业务请求信息中包括用户ID、用户类型信息和业务信息；

根据所述业务请求信息生成业务URL链接信息；

根据所述用户ID、用户类型信息、业务信息和业务URL链接信息生成业务字段信息；

运用消息摘要算法对所述业务字段信息进行加密计算，得到业务验证信息；

获取时间戳，并建立所述业务字段信息、业务验证信息和时间戳之间的关联关系，将所述关联关系储存在验证数据库中；

运用消息摘要算法对初始密钥进行加密，得到加密密钥；

根据加密密钥确定LDPC的校验矩阵，根据所述校验矩阵对所述业务字段信息和所述业务验证信息进行加密，生成加密业务请求信息，发送给第二服务器；

所述第二服务器对所述加密业务请求信息进行解密，得到所述业务字段信息和所述业务验证信息；

根据所述业务字段信息在所述验证数据库中获取相对应的业务验证信息和时间戳；

判断当前时间和所述时间戳之间的时间差是否在有效时间范围内；

当所述时间差在所述有效时间范围内，判断所述解密得到的业务验证信息与所述获取到的业务验证信息是否相同；

当所述解密得到的业务验证信息与所述获取到的业务验证信息相同时，业务验证成功，调用所述第二服务器的相应功能接口执行数据操作；

当所述解密得到的业务验证信息与所述获取到的业务验证信息不同时，业务验证失败，所述第二服务器生成业务验证失败信息，发送给所述第一服务器。

优选的，所述第二服务器对所述加密业务请求信息进行解密具体包括：