[发明专利]token泄露校验方法、装置及存储介质

权利要求书

1.一种token泄露校验方法，其特征在于，包括：

响应于目标客户端发起的登录请求，校验所述目标客户端的登录信息，当校验通过时向所述目标客户端发送公钥及token；

响应于目标客户端返回的包含所述token的通讯数据及校验信息，使用私钥解密所述目标客户端的校验信息，并根据包含所述token的通讯数据及解密后的校验信息，记录与所述目标客户端通讯的接收次数；

根据所述解密后的校验信息得到所述目标客户端发送通讯数据的发起次数，当所述接收次数大于所述发起次数时，判断所述目标客户端的token已经泄露。

2.根据权利要求1所述的token泄露校验方法，其特征在于，还包括：

拒绝所述目标客户端的所有请求，向所述目标客户端发送登录页面；

校验所述目标客户端返回的登录信息，当校验通过时，向所述目标客户端发送新的公钥及新的token。

3.根据权利要求1所述的token泄露校验方法，其特征在于，所述响应于目标客户端发起的登录请求，校验所述目标客户端的登录信息，当校验通过时向所述目标客户端发送公钥及token的步骤具体包括：

响应于目标客户端发起的登录请求，获取所述目标客户端发送的登录信息，并根据RSA算法生成密钥对；

根据所述登录信息获取所述目标客户端发送的用户名、密码及所述目标客户端的设备号；

将所述目标客户端发送的用户名及密码与数据库中存储的用户名及密码进行比对，当用户名及密码正确时，根据所述客户端的设备号生成token；

向所述目标客户端发送生成的token及公钥。

4.根据权利要求1所述的token泄露校验方法，其特征在于，响应于目标客户端返回的包含所述token的通讯数据及校验信息，使用私钥解密所述目标客户端的校验信息，并根据包含所述token的通讯数据及解密后的校验信息，记录与所述目标客户端通讯的接收次数的步骤具体包括：

接收所述目标客户端返回的包含所述token的通讯数据及校验信息；

使用私钥解密所述目标客户端的校验信息，根据所述解密后的校验信息获取开始记录命令及结束记录命令；

记录所述开始记录命令及所述结束记录命令之间与所述目标客户端通讯的接收次数。

5.根据权利要求4所述的token泄露校验方法，其特征在于，根据所述解密后的校验信息得到所述目标客户端发送通讯数据的发起次数，当所述接收次数大于所述发起次数时，判断所述目标客户端的token已经泄露的步骤具体包括：

根据所述解密后的校验信息获取所述目标客户端在所述开始记录命令及所述结束记录命令之间与所述目标客户端通讯的发起次数；

当所述接收次数大于所述发起次数时，判断所述目标客户端的token已经泄露。

6.一种token泄露校验方法，其特征在于，包括：

向目标服务端发送登录请求，当登录成功时接收所述目标服务端发送的公钥及token；

使用公钥加密包含开始记录命令的校验信息，并使用token发送加密后的校验信息及通讯数据；

预设时间后使用公钥加密包含停止记录命令及发起次数的校验信息，并使用token发送加密后的校验信息及通讯数据；所述发起次数为，从开始记录命令至停止记录命令之间向客户端发起的通讯次数；

接收到所述服务端发送的登录页面，则判断所述token已经泄露。

7.根据权利要求6所述的token泄露校验方法，其特征在于，还包括：

当超过预设间隔时间未接收到登录页面或校验通过信号时，向所述服务端使用公钥加密包含停止记录命令及发起次数的校验信息，并使用token发送加密后的校验信息及通讯数据；

当再次超过预设间隔时间未接收到登录页面或校验通过信号时，删除所述token及公钥，向所述服务端发送登录请求。