[发明专利]一种网页请求方法、客户端、服务器以及系统

说明书

本发明实施例公开了一种网页请求方法，包括：客户端获取网页服务器生成的动态验证信息；所述客户端根据所述动态验证信息、预设的与所述网页服务器对应的固定验证信息以及客户端当前的登录用户身份标识生成签名信息；所述客户端向所述网页服务器发送网页请求，所述网页请求中携带所述签名信息，以使所述网页服务器对签名信息进行签名验证并在签名验证成功后对所述网页请求进行处理。本发明实施例还公开了一种实现网页请求的客户端、网页服务器以及网页请求系统。采用本发明，能够保证客户端向网页服务器发送网页请求的安全性，确保用户的网页私密内容的隐私性得到保障。

技术领域

本发明涉及一种互联网技术领域，尤其涉及一种网页请求方法、客户端、服务器以及系统。

背景技术

随着互联网技术的不断发展，包括即时通信客户端、SNS（Social NetworkingServices，社会性网络服务）客户端在内的客户端功能日趋全面，用户可以通过客户端中承载的网页请求功能浏览各类资讯信息，其中一些资讯信息属于用户个人的私密信息（例如用户订制的信息或个人网页上未公开的信息），需要用户通过身份验证方可访问浏览。而出于易用性的考虑，客户端可以与网页内容供应商（通过网页服务器）进行用户身份关联绑定，然后每次通过客户端向该网页内容供应商的网页服务器发送网页请求时，可以仅提供客户端自身登录用户身份标识，由网页服务器在自身用户数据库中查找与其相关联绑定的用户身份，从而可以对客户端发送的网页请求进行处理，避免了每次浏览私密信息时都需要进行的登录验证等操作。

以上通过客户端进行网页请求的方案存在以下缺陷：因为客户端向网页服务器请求网页时仅需提供登录用户身份标识，若用户在客户端登录时使用的用户身份标识数据泄露，就有可能导致被恶意用来向网页服务器请求用户的私密信息，导致用户的隐私遭到泄露。

发明内容

有鉴于此，本发明实施例提供一种网页请求方法、客户端、服务器以及系统，可避免因客户端的登录用户身份标识泄露而导致的私密信息的泄露。

为了解决上述技术问题，本发明实施例提供了一种网页请求方法，所述网页请求方法包括：

客户端获取网页服务器生成的动态验证信息；

所述客户端根据所述动态验证信息、预设的与所述网页服务器对应的固定验证信息以及客户端当前的登录用户身份标识生成签名信息；

所述客户端向所述网页服务器发送网页请求，所述网页请求中携带所述签名信息，以使所述网页服务器对签名信息进行签名验证并在签名验证成功后对所述网页请求进行处理。

相应地，本发明实施例还提供了一种实现网页请求的客户端，所述客户端包括：

动态信息获取模块，用于获取网页服务器生成的动态验证信息；

签名信息生成模块，用于根据所述动态验证信息、预设的与所述网页服务器对应的固定验证信息以及客户端当前的登录用户身份标识生成签名信息；

网页请求发送模块，用于向所述网页服务器发送网页请求，所述网页请求中携带所述签名信息，以使所述网页服务器对签名信息进行签名验证并在签名验证成功后对所述网页请求进行处理。

相应的，本发明实施例还提供了一种网页服务器，其特征在于，所述网页服务器包括：

动态信息发送模块，用于生成并向客户端下发动态验证信息；

验证信息保存模块，用于保存所述动态验证信息和预设的与所述网页服务器对应的固定验证信息；

网页请求获取模块，用于获取所述客户端发送的网页请求，所述网页请求包括所述客户端根据所述动态验证信息、预设的与所述网页服务器对应的固定验证信息以及客户端当前的登录用户身份标识生成的签名信息；

请求处理模块，用于对签名信息进行签名验证并在签名验证成功后对所述网页请求进行处理。