[发明专利]一种加密校验处理方法

摘要

本发明实施例涉及一种加密校验处理方法，包括：第一服务器根据用户ID、用户类型信息、业务信息和业务URL链接信息生成业务字段信息；运用消息摘要算法对业务字段信息进行加密计算，得到业务验证信息；根据校验矩阵对业务字段信息和业务验证信息进行加密，生成加密业务请求信息，发送给第二服务器；当时间差在有效时间范围内，第二服务器判断解密得到的业务验证信息与获取到的业务验证信息是否相同；当相同时，执行数据操作；当不同时，业务验证失败。本发明针对多个环节进行链条式的安全加固，并且通过多种算法相融合的方式对多种安全风险进行全方面的多点防范，有效降低了数据传输过程中的安全风险。

主权项

1.一种加密校验处理方法，其特征在于，所述方法包括：第一服务器接收用户根据业务界面数据输入的业务请求信息；所述业务请求信息中包括用户ID、用户类型信息和业务信息；根据所述业务请求信息生成业务URL链接信息；根据所述用户ID、用户类型信息、业务信息和业务URL链接信息生成业务字段信息；运用消息摘要算法对所述业务字段信息进行加密计算，得到业务验证信息；获取时间戳，并建立所述业务字段信息、业务验证信息和时间戳之间的关联关系，将所述关联关系储存在验证数据库中；运用消息摘要算法对初始密钥进行加密，得到加密密钥；根据加密密钥确定LDPC的校验矩阵，根据所述校验矩阵对所述业务字段信息和所述业务验证信息进行加密，生成加密业务请求信息，发送给第二服务器；所述第二服务器对所述加密业务请求信息进行解密，得到所述业务字段信息和所述业务验证信息；根据所述业务字段信息在所述验证数据库中获取相对应的业务验证信息和时间戳；判断当前时间和所述时间戳之间的时间差是否在有效时间范围内；当所述时间差在所述有效时间范围内，判断所述解密得到的业务验证信息与所述获取到的业务验证信息是否相同；当所述解密得到的业务验证信息与所述获取到的业务验证信息相同时，业务验证成功，调用所述第二服务器的相应功能接口执行数据操作；当所述解密得到的业务验证信息与所述获取到的业务验证信息不同时，业务验证失败，所述第二服务器生成业务验证失败信息，发送给所述第一服务器；在所述第一服务器接收用户根据业务界面数据输入的业务请求信息之前，所述方法还包括：第一服务器接收用户输入的注册请求信息；所述注册请求信息中包括用户信息和关联业务账号信息；根据所述注册请求信息生成用户ID和用户类型信息；根据所述用户信息、关联业务账号信息、用户ID和用户类型信息生成注册字段信息；运用算法对所述注册字段信息进行加密计算，得到注册验证信息，建立所述注册字段信息和注册验证信息之间的关联关系，并储存在所述验证数据库中；根据第二公钥对所述注册字段信息和注册验证信息进行加密，得到加密注册请求信息，发送给所述第二服务器；所述第二服务器根据第二私钥对所述加密注册请求信息进行解密，得到所述注册字段信息和注册验证信息，并根据所述注册字段信息在所述验证数据库中获取相对应的注册验证信息；判断所述解密得到的注册验证信息与所述获取到的注册验证信息是否相同；当相同时，所述第二服务器对所述注册字段信息进行解析，得到所述用户信息、关联业务账号信息、用户ID和用户类型信息；根据所述用户信息对关联业务账号信息进行验证；当验证通过时，建立所述关联业务账号信息和用户ID之间的关联关系，并储存在第二用户管理列表中；生成注册成功信息，并根据第一公钥对所述注册成功信息进行加密，生成注册反馈信息，发送给第一服务器；所述第一服务器根据第一私钥对所述注册反馈信息进行解密，得到所述注册成功信息；建立所述用户信息、关联业务账号信息、用户ID和用户类型信息之间的关联关系，并储存在第一用户管理列表中。