[发明专利]一种HTTP服务器数据确认方法

说明书

本发明公开了一种HTTP服务器数据确认方法，通过分别构建密码验证和语音验证的请求信息，请求信息包括请求头和请求体；生成第一密匙，并将第一密匙存储于请求头内；根据第一密匙对请求体加密，生成加密请求体并替换请求体；对加密请求体进行身份验证，并生成身份验证请求体；将生成的身份验证请求体存储于请求头内；将密码验证和语音验证的请求信息传输到服务器的方法，增加了HTTP服务器数据交互中数据破解的技术难度，提高了数据传输的安全性。

技术领域

本发明涉及数据确认技术放领域，尤其涉及一种HTTP服务器数据确认方法。

背景技术

目前在互联网发展的今天，设备之间的联系越来越紧密，设备之间进行数据传输过程当中存在的安全问题越来越受到关注。

目前市面上主要采用两种方式解决设备之间数据传输问题，一种是使用http(超文本传输协议)方式加密进行数据交互；另一种是使用https(超文本传输协议安全)方式进行数据交互，http采用明文传输，在传输过程中有不安全性，容易导致传输数据的泄露。

发明内容

本发明的目的在于提供一种HTTP服务器数据确认方法，旨在解决现有技术中的http采用明文传输，在传输过程中有不安全性，容易导致传输数据的泄露的技术问题。

为实现上述目的，本发明采用的一种HTTP服务器数据确认方法，包括如下步骤，

分别构建密码验证和语音验证的请求信息，请求信息包括请求头和请求体；

生成第一密匙，并将第一密匙存储于请求头内；

根据第一密匙对请求体加密，生成加密请求体并替换请求体；

对加密请求体进行身份验证，并生成身份验证请求体；

将生成的身份验证请求体存储于请求头内；

将密码验证和语音验证的请求信息传输到服务器。

其中，在“分别构建密码验证和语音验证的请求信息，请求信息包括请求头和请求体”中，所述方法还包括，

设置字母和数字的验证密码，并限定验证密码的次数；

设置语音验证信息，并限定验证信息的次数；

对验证密码和语音验证信息进行排序。

其中，在“设置字母和数字的验证密码，并限定验证密码的次数”中，所述方法还包括，

字母和数字的验证密码包括固定加密密匙和随机加密密匙。

其中，在“对加密请求体进行身份验证，并生成身份验证请求体”中，所述方法还包括，

使用验证私匙对用户认证公匙进行签名；

连同设备验证公匙证书一同发送给身份认证服务器；

使用设备验证公匙对签名数据进行验签；

将用户信息与用户认证公匙一起存储于请求头内。

其中，在“使用验证私匙对用户认证公匙进行签名”前，所述方法还包括，

在用户注册时生成用户认证公私密匙对，并将用户认证私钥保存在用户设备中。

其中，在“将用户信息与用户认证公匙一起存储于请求头内”中，所述方法还包括，

获取当前请求信息中的加密请求体，对加密请求体进行签名认证，生成签名认证请求体；

判断生成的签名认证请求体与当前请求信息中的签名认证请求体是否相同，从而判断签名验证是否通过。