[发明专利]一种HTTP服务器数据确认方法

权利要求书

1.一种HTTP服务器数据确认方法，其特征在于，包括如下步骤，

分别构建密码验证和语音验证的请求信息，请求信息包括请求头和请求体；

生成第一密匙，并将第一密匙存储于请求头内；

根据第一密匙对请求体加密，生成加密请求体并替换请求体；

对加密请求体进行身份验证，并生成身份验证请求体；

将生成的身份验证请求体存储于请求头内；

将密码验证和语音验证的请求信息传输到服务器。

2.如权利要求1所述的HTTP服务器数据确认方法，其特征在于，在“分别构建密码验证和语音验证的请求信息，请求信息包括请求头和请求体”中，所述方法还包括，

设置字母和数字的验证密码，并限定验证密码的次数；

设置语音验证信息，并限定验证信息的次数；

对验证密码和语音验证信息进行排序。

3.如权利要求2所述的HTTP服务器数据确认方法，其特征在于，在“设置字母和数字的验证密码，并限定验证密码的次数”中，所述方法还包括，

字母和数字的验证密码包括固定加密密匙和随机加密密匙。

4.如权利要求1所述的HTTP服务器数据确认方法，其特征在于，在“对加密请求体进行身份验证，并生成身份验证请求体”中，所述方法还包括，

使用验证私匙对用户认证公匙进行签名；

连同设备验证公匙证书一同发送给身份认证服务器；

使用设备验证公匙对签名数据进行验签；

将用户信息与用户认证公匙一起存储于请求头内。

5.如权利要求4所述的HTTP服务器数据确认方法，其特征在于，在“使用验证私匙对用户认证公匙进行签名”前，所述方法还包括，

在用户注册时生成用户认证公私密匙对，并将用户认证私钥保存在用户设备中。

6.如权利要求4所述的HTTP服务器数据确认方法，其特征在于，在“将用户信息与用户认证公匙一起存储于请求头内”中，所述方法还包括，

获取当前请求信息中的加密请求体，对加密请求体进行签名认证，生成签名认证请求体；

判断生成的签名认证请求体与当前请求信息中的签名认证请求体是否相同，从而判断签名验证是否通过。

7.如权利要求6所述的HTTP服务器数据确认方法，其特征在于，在“判断生成的签名认证请求体与当前请求信息中的签名认证请求体是否相同，从而判断签名验证是否通过”中，所述方法还包括，

生成的签名认证请求体与当前请求信息中的签名认证请求体相同时，签名验证通过，响应当前请求信息，若否，则签名验证失败，将签名验证结果通知客户端。