[发明专利]信息验证方法、装置、服务器及存储介质

说明书

本申请为数据验证技术领域，本申请提供一种信息验证方法、装置、服务器及存储介质，所述方法包括向客户端下发第一token，及根据所述客户端的网络属性信息形成第一密钥，将所述第一token保存在所述第一密钥中；其中，所述第一token为对所述网络属性信息的变量截取组合得到的；接收所述客户端发送的支付请求，从所述支付请求中提取第二token，并将所述第二token保存至根据所述网络属性信息形成的第二密钥中，根据所述第二密钥与所述第一密钥进行比对，得到第三token；当所述第三token与所述第一token一致时，验证通过。该方案有利于保证网络支付的信息验证的安全性。

技术领域

本申请涉及数据验证技术领域，具体而言，本申请涉及一种信息验证方法、装置、服务器及存储介质。

背景技术

随着网络支付的广泛应用，网络支付的安全性得到广泛的关注。在目前的网络支付中，用户向支付渠道进行支付，支付渠道确认支付成功的信息后并反馈给客户端，客户端收到确认支付成功的信息的同时，通知后台服务进行支付成功。但该支付方法，第三方很容易通过外挂设备或者模拟器，拦截客户端的支付信息，模拟支付渠道伪造支付成功返回值，欺骗客户端支付已完成并通知后台进行发货。上述方法，因容易遭受到第三方介入网络支付的数据交互，并获取支付信息，无法保证网络支付的信息验证的安全性。

发明内容

为克服以上技术问题，特别是现有技术中很容易通过外挂设备或者模拟器拦截客户端的支付信息，影响网络支付安全的信息验证安全问题，特提出以下技术方案：

第一方面，本申请提供一种信息验证方法，其包括以下步骤：

向客户端下发第一token，及根据所述客户端的网络属性信息形成第一密钥，将所述第一token保存在所述第一密钥中；其中，所述第一token为对所述网络属性信息的变量截取组合得到的；

接收所述客户端发送的支付请求，从所述支付请求中提取第二token，并将所述第二token保存至根据所述网络属性信息形成的第二密钥中，根据所述第二密钥与所述第一密钥进行比对，得到第三token；

当所述第三token与所述第一token一致时，验证通过。

在其中一个实施例中，所述向客户端下发第一token的步骤之前：还包括：

获取所述网络属性信息，根据所述网络属性信息形成变量；其中，所述变量包括客户端与服务器在交互中形成的客户端变量和主机变量；

将所述客户端变量和所述主机变量形成组合字符串，并通过加密算法处理，得到原始加密字符串；

对所述原始加密字符串进行跳位截取，并截取组合得到第一token。

在其中一个实施例中，所述客户端变量包括在接收客户端的启动请求时，获取客户端唯一标识、实时上报的网络标识及时间戳；

所述主机变量包括根据实时运行环境时的所产生的主机时间戳、主机编号和主机网络标识。

在其中一个实施例中，所述根据所述客户端的网络属性信息形成第一密钥的步骤，包括：

根据所述客户端的唯一标识和实时上报的网络标识组成网络属性信息；

利用所述网络属性信息形成第一密钥。

在其中一个实施例中，所述将所述第一token保存在所述第一密钥中的步骤之后，还包括：

对所述第一密钥进行加密。

在其中一个实施例中，所述接收客户端发送的支付请求，从所述支付请求中提取第二token的步骤，包括：

接收所述客户端发送的支付请求，获取所述支付请求中的加密字符串；

对所述加密字符串进行解密，得到支付信息字符串；