[发明专利]页面数据的验证方法及其装置、电子设备及存储介质

说明书

本发明公开了一种页面数据的验证方法及其装置、电子设备及存储介质，涉及金融科技领域，其中，该验证方法包括：接收到页面提交请求后，采用预设脚本语言，重写页面提交请求，得到目标提交请求，基于预先获得的密钥，调用预设扩展程序对页面数据进行加密，将加密数据提交至后端服务器中，并恢复页面提交请求，其中，后端服务器基于预设密钥对加密数据进行验证和解密，在验证通过的情况下，对解密后的加密数据和页面提交请求中携带的页面数据进行对比，在对比结果指示解密后的加密数据和页面提交请求中携带的页面数据一致的情况下，执行页面提交请求。本发明解决了相关技术中无法有效验证页面数据，导致网站被攻击的技术问题。

技术领域

本发明涉及金融科技领域，具体而言，涉及一种页面数据的验证方法及其装置、电子设备及存储介质。

背景技术

钓鱼网站通过诱导客户使用正规网站的功能，窃取或者篡改客户交易，以达到中间人攻击的目的。

相关技术中，大多网站通过header中Referer属性(表示从哪个网页来到当前网页)中记录的请求域名来源作为判断上游请求来源的依据，当钓鱼网站清除Referer 属性时，正规网站无法确定请求来源只能放行交易请求，从而导致网站被攻击，无法保证数据的安全。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种页面数据的验证方法及其装置、电子设备及存储介质，以至少解决相关技术中无法有效验证页面数据，导致网站被攻击的技术问题。

根据本发明实施例的一个方面，提供了一种页面数据的验证方法，应用于前端，包括：在接收到页面提交请求的情况下，采用预设脚本语言，重写所述页面提交请求，得到目标提交请求，其中，所述目标提交请求中携带有页面数据；基于预先获得的密钥，调用预设扩展程序对所述页面数据进行加密，得到加密数据；将所述加密数据提交至后端服务器中，并恢复所述页面提交请求，其中，所述后端服务器基于预设密钥对所述加密数据进行验证和解密，在验证通过的情况下，对解密后的加密数据和所述页面提交请求中携带的页面数据进行对比，得到第一对比结果；在所述第一对比结果指示所述解密后的加密数据和所述页面提交请求中携带的页面数据一致的情况下，执行所述页面提交请求。

可选地，在采用预设脚本语言，重写所述页面提交请求之前，还包括：获取目标浏览器的环境信息，其中，所述环境信息包括下述至少之一：应用标识、帆布指纹、浏览器身份标识；将所述环境信息传输至所述后端服务器，其中，所述后端服务器基于所述环境信息，通过预设算法生成字符串信息，将所述字符串信息与所述后端服务器中的历史信息进行对比，得到第二对比结果。

可选地，在将所述字符串信息与所述后端服务器中的历史信息进行对比，得到第二对比结果之后，还包括：在所述第二对比结果指示所述历史信息中存在有所述字符串信息，且所述历史信息中与所述字符串信息一致的信息为合法预留的情况下，所述后端服务器返回第一标志给所述前端；在所述第二对比结果指示所述历史信息中不存在有所述字符串信息，和/或，所述历史信息中与所述字符串信息一致的信息不是合法预留的情况下，所述后端服务器返回第二标志给所述前端。

可选地，在将所述字符串信息与所述后端服务器中的历史信息进行对比，得到第二对比结果之后，还包括：所述后端服务器基于所述第一标志，设置第一加密因素，其中，所述第一加密因素至少包括：第一交换密钥因子、第一加密算法长度；所述后端服务器基于所述第二标志，设置第二加密因素，其中，所述第二加密因素至少包括：第二交换密钥因子、第二加密算法长度；所述后端服务器配置交易加密参数标识；所述后端服务器基于所述第一加密因素或所述第二加密因素、所述交易加密参数标识，生成加密请求；所述后端服务器将所述加密请求传输至所述前端。