[发明专利]一种前后端安全验证方法及设备

权利要求书

1.一种前后端安全验证方法，应用于客户端，其中，所述方法包括：

向后台服务端发送HTTP请求，所述HTTP请求包括请求头和请求数据，其中，所述请求头包括请求加密串和请求时间戳，所述请求加密串由所述请求时间戳、前端加密密钥及请求的消息体经过加密确定，所述请求数据包括所述消息体，以使所述后台服务端对所述HTTP请求进行安全验证；

其中，所述后台服务器创建有一拦截器，通过所述拦截器判断所述HTTP请求的所述请求头中是否存在所述请求加密串和所述请求时间戳，若否，则向所述客户端返回用于指示所述HTTP请求为非法请求的响应信息；若是，则通过所述拦截器对所述HTTP请求进行安全验证，并在验证通过后，处理所述HTTP请求对应的业务逻辑得到处理结果，将所述处理结果返回给所述客户端；

若验证未通过，则接收所述后台服务端返回的用于指示所述HTTP请求为非法请求的响应信息；

若验证通过，则接收所述后台服务器端返回的、处理所述HTTP请求对应的业务逻辑得到的处理结果。

2.根据权利要求1所述的方法，其中，所述请求加密串由请求的消息体、所述请求时间戳及前端加密密钥经过加密确定，包括：

获取预置的预设加密算法；

基于所述预设加密算法，对所述请求时间戳、前端加密密钥及请求的消息体进行加密，得到所述请求加密串。

3.根据权利要求1或2所述的方法，其中，所述方法还包括：

接收所述后台服务端发起的用于指示加密密钥的第一更新请求，所述第一更新请求包括更新的第一加密密钥；

响应于所述第一更新请求，将所述前端加密密钥更新为所述更新的第一加密密钥。

4.根据权利要求1或2所述的方法，其中，所述方法还包括：

向所述后台服务端发送请求更新所述前端加密密钥的第二更新请求，以使所述后台服务端响应于所述第二更新请求为所述客户端调整并确定第二加密密钥；

接收所述后台服务端返回的所述第二加密密钥；

将所述前端加密密钥更新为所述第二加密密钥。

5.一种前后端安全验证方法，应用于后台服务端，其中，所述方法包括：

创建一拦截器；

通过所述拦截器接收所述客户端发送的HTTP请求，所述HTTP请求包括请求头和请求数据，其中，所述请求头包括请求加密串和请求时间戳，所述请求加密串由所述请求时间戳、前端加密密钥及请求的消息体经过加密确定，所述请求数据包括所述消息体；

通过所述拦截器判断所述HTTP请求的所述请求头中是否存在所述请求加密串和所述请求时间戳，

若否，则向所述客户端返回用于指示所述HTTP请求为非法请求的响应信息；

若是，则通过所述拦截器对所述HTTP请求进行安全验证，并在验证通过后，处理所述HTTP请求对应的业务逻辑得到处理结果，将所述处理结果返回给所述客户端。

6.根据权利要求5所述的方法，其中，所述通过所述拦截器对所述HTTP请求进行安全验证，并在验证通过后，处理所述HTTP请求对应的业务逻辑得到处理结果，包括：

通过所述拦截器校验所述请求时间戳是否超过预设时间阈值，

若否，则判断请求的所述消息体是否已存在所述后台服务端，若未存在，则判断所述请求数据中的所述消息体经过所述前端加密密钥加密后得到的数据与所述请求加密串中携带的加密后的消息体是否一致，

若一致，则处理所述HTTP请求对应的业务逻辑得到处理结果。

7.根据权利要求5或6所述的方法，其中，所述方法还包括：

向所述客户端发起用于指示加密密钥的第一更新请求，所述第一更新请求包括更新的第一加密密钥，以使所述客户端响应于所述第一更新请求将所述前端加密密钥更新为所述更新的第一加密密钥。