[发明专利]数据安全验证方法、装置、系统、计算机设备及存储介质

说明书

本发明实施例提供一种数据安全验证方法、装置、系统、计算机设备及存储介质。所述方法包括：通过非对称加密算法生成一对公钥和私钥；向服务器端发送第一请求，该第一请求中包括公钥；接收服务器端返回的第二加密数据，其中，第二加密数据是利用公钥将第一加密数据进行加密得到的，第一加密数据是服务器端通过消息摘要算法将所生成数据进行加密得到的；利用私钥解密接收到的第二加密数据，以得到第一加密数据；向服务器端发送第二请求，以获取服务器端的所生成数据；接收所生成数据并通过消息摘要算法进行加密，以得到第三加密数据；根据第一加密数据和第三加密数据来验证接收到的所述所生成数据是否安全。本发明实施例可提高数据的安全性。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种数据安全验证方法、装置、系统、计算机设备及存储介质。

背景技术

现有很多应用程序使用的是Hybird框架，即混合框架，混合框架的应用程序让开发人员可以把HTML应用程序嵌入到一个原生容器里面，集原生应用程序和HTML应用程序的优点于一体。目前Hybrid框架的应用程序，在更新HTML页面资源和相关资源的时候往往是通过网络下发的形式，即应用程序所在的终端通过网络下载更新包，或者服务器通过网络将更新包发送至应用程序所在的终端。而一个应用程序通常存在很多次的更新，若更新时，黑客拦截了更新包，向更新包中注入其他东西再发送终端，这样就涉及到资源的安全问题。

发明内容

本发明实施例提供一种数据安全验证方法、装置、系统、计算机设备及存储介质，可提高数据的安全性。

第一方面，本发明实施例提供了一种数据安全验证方法，应用于终端，该方法包括：

若检测到满足获取服务器端所生成数据的条件，通过非对称加密算法生成一对公钥和私钥；向服务器端发送第一请求，其中，所述第一请求包括所述公钥，所述第一请求用于获取服务器端的第一加密数据，所述第一加密数据是服务器端通过消息摘要算法将所述所生成数据进行加密得到的；接收服务器端返回的第二加密数据，其中，所述第二加密数据是服务器端利用所述公钥将所述第一加密数据进行加密得到的；利用所述私钥解密接收到的所述第二加密数据，以得到所述第一加密数据；向服务器端发送第二请求，所述第二请求用于获取服务器端的所述所生成数据；接收服务器端返回的所述所生成数据；将所述所生成数据通过所述消息摘要算法进行加密，以得到第三加密数据；根据所述第一加密数据和所述第三加密数据来验证接收到的所述所生成数据是否安全。

第二方面，本发明实施例还提供了一种数据安全验证方法，应用于服务器端，所述方法包括：

若检测到生成数据，通过消息摘要算法将所生成数据进行加密，以得到第一加密数据；接收应用程序所在终端发送的第一请求，其中，所述第一请求包括所述终端使用非对称加密算法生成的公钥，所述第一请求用于获取第一加密数据；利用所述公钥将所述第一加密数据进行加密，以得到第二加密数据；向所述终端发送第二加密数据，以使所述终端通过所述非对称加密算法生成的私钥解密所述第二加密数据以得到所述第一加密数据；接收所述终端发送的第二请求，其中，所述第二请求用于获取所述所生成数据；向所述终端发送所述所生成数据，以使所述终端利用所述消息摘要算法对所述所生成数据进行加密以得到第三加密数据，并根据所述第一加密数据和所述第三加密数据来验证所述所生成数据是否安全。

第三方面，本发明实施例提供了一种数据安全验证装置，该装置包括用于执行上述第一方面所述一种数据安全验证方法对应的单元，或者包括用于执行上述第二方面所述的一种数据安全验证方法对应的单元。

第四方面，本发明实施例提供了数据安全验证系统，包括服务器端和至少一终端，所述终端用于执行上述第一方面所述的一种数据安全验证方法，所述终端用于执行上述第二方面所述的一种数据安全验证方法。

第五方面，本发明实施例提供了一种计算机设备，所述计算机设备包括存储器，以及与所述存储器相连的处理器；