[发明专利]数据访问方法、装置、设备和存储介质

权利要求书

1.一种数据访问方法，所述方法包括：

加载二进制文件；

当所述二进制文件的文件名与客户端的程序包名一致、且所述二进制文件的文件签名与所述客户端的签名一致时，获取密文密钥；

解密所述密文密钥得到明文密钥，通过加密库对所述明文密钥和所接收的数据请求中携带的请求参数与令牌进行数字签名，得到客户端签名；

向服务器端提交所述客户端签名、所述请求参数和所述令牌，以使所述服务器端对存储的明文密钥以及所述请求参数和所述令牌进行数字签名，得到服务器端签名，当所述客户端签名与所述服务器端签名一致时，获取所述数据请求对应的请求数据；

接收所述服务器端返回的所述请求数据。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

解密所述密文密钥，得到由明文密钥与掩码字符串拼接的拼接字符串；

删除所述拼接字符串中的掩码字符串，得到解密所述密文密钥所得的所述明文密钥。

3.根据权利要求2所述的方法，其特征在于，所述删除所述拼接字符串中的掩码字符串，包括：

将所述拼接字符串进行进制转换，得到转换字符串；

根据所述转换字符串的字符长度确定偏移量；

根据所述偏移量确定所述转换字符串中的掩码字符串；

将所述掩码字符串从所述转换字符串中删除。

4.根据权利要求1所述的方法，其特征在于，所述请求参数包括用户账号与验证码，所述方法还包括：

当所述客户端为首次启动时，向服务器端发送数据请求，所述数据请求包括所述请求参数，所述数据请求用于指示所述服务器端对所述请求参数中的所述用户账号与验证码进行验证，验证通过后生成所述令牌；

接收并存储所述服务器端返回的所述令牌，所述令牌用于非首次启动所述客户端时，根据所述请求参数和所述令牌生成目标数据请求。

5.根据权利要求1所述的方法，其特征在于，所述通过加密库对所述明文密钥和所接收的数据请求中携带的请求参数与令牌进行数字签名，得到客户端签名包括：

获取混淆参数；

将所述明文密钥、所述请求参数与所述令牌以及混淆参数进行数字签名，得到客户端签名。

6.一种数据访问装置，其特征在于，所述装置包括：

启动模块，用于加载二进制文件；

获取模块，用于当所述二进制文件的文件名与客户端的程序包名一致、且所述二进制文件的文件签名与所述客户端的签名一致时，获取密文密钥；

客户端签名模块，用于解密所述密文密钥得到明文密钥，通过加密库对所述明文密钥和所接收的数据请求中携带的请求参数与令牌进行数字签名，得到客户端签名；

服务器端模块，用于向服务器端提交所述客户端签名、所述请求参数和所述令牌，以使所述服务器端对存储的明文密钥以及所述请求参数和令牌进行数字签名，得到服务器端签名，当所述客户端签名与所述服务器端签名一致时，获取所述数据请求对应的请求数据；

接收模块，用于接收所述服务器端返回的所述请求数据。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

解密模块，用于解密所述密文密钥，得到由明文密钥与掩码字符串拼接的拼接字符串；删除所述拼接字符串中的掩码字符串，得到解密所述密文密钥所得的所述明文密钥。

8.根据权利要求7所述的装置，其特征在于，所述解密模块还用于：

将所述拼接字符串进行进制转换，得到转换字符串；

根据所述转换字符串的字符长度确定偏移量；

根据所述偏移量确定所述转换字符串中的掩码字符串；

将所述掩码字符串从所述转换字符串中删除。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至5中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至5中任一项所述的方法的步骤。