[发明专利]一种确定HTTP报文安全性的方法、装置、设备及存储介质

权利要求书

1.一种确定HTTP报文安全性的方法，其特征在于，所述方法由客户端执行，所述方法包括步骤：

检测到表单提交，获取动态口令；

将所述表单中的部分数据、所述动态口令以及密钥进行加密处理，其中，所述密钥在客户端开发阶段被确定并记录在客户端及服务器中；

将所述动态口令以及加密处理后的结果分别写入所述表单指定字段，并根据所述表单构造HTTP报文，将所述HTTP报文发送给服务器，以使服务器验证从所述HTTP报文中提取的动态口令是否与服务器记录的动态口令相匹配，以及验证从所述HTTP报文中提取的加密后的结果是否与服务器根据同样加密处理方式得到的结果一致，以确定所述HTTP报文的安全性。

2.根据权利要求1所述的方法，其特征在于，所述动态口令包括：动态验证码；

所述获取动态验证码，包括：

向服务器发送获取动态验证码的请求，以使服务器针对所述请求动态生成一动态验证码，记录并将所述动态验证码发送给所述客户端；

所述服务器验证从所述HTTP报文中提取的动态验证码是否与服务器记录的相匹配，包括：

服务器验证从所述HTTP报文中提取的动态验证码与服务器记录的针对该客户端的动态验证码是否一致，并且验证从所述HTTP报文中提取的动态验证码是否在有效时间范围内。

3.根据权利要求1所述的方法，其特征在于，所述动态口令包括：当前系统时间；

所述服务器验证从所述HTTP报文中提取的动态验证码是否与服务器记录的相匹配，包括：

服务器验证从所述HTTP报文中提取的当前系统时间与服务器当前系统时间的时间差是否在预设范围内。

4.根据权利要求1所述的方法，其特征在于，所述将所述表单中的部分数据、所述动态口令以及密钥进行加密处理，包括：

将所述表单的部分数据、所述动态口令以及密钥拼成字符串；

对所述字符串进行MD5加密处理。

5.根据权利要求1所述的方法，其特征在于，所述服务器验证从所述HTTP报文中提取动态口令是否与服务器记录的动态口令相匹配，以及验证从所述HTTP报文中提取的加密后的结果是否与服务器根据同样加密处理方式得到的结果一致，确定所述HTTP报文的安全性，包括：

服务器验证从所述HTTP报文中提取动态口令是否与服务器记录的动态口令相匹配；

若不匹配，则向所述HTTP报文发送端返回报文存在篡改或复用的提示信息；

若匹配，则将从所述HTTP报文中提取的表单的部分数据、动态口令以及自身记录的密钥进行同样的加密处理，并将加密处理后的结果与所述HTTP报文中加密处理后的结果进行比对，若匹配，则认为所述HTTP报文安全；

若不匹配，则向所述客户端返回报文存在篡改或复用的提示信息。

6.一种确定HTTP报文安全性的装置，其特征在于，所述装置包括：

动态口令获取模块，用于检测到表单提交，获取动态口令；

HTTP报文构造模块，用于将所述表单中的部分数据、所述动态口令以及密钥进行加密处理，其中，所述密钥在客户端开发阶段确定并记录在客户端及服务器；将所述动态口令以及加密处理后的结果写入表单指定字段，并根据所述表单构造HTTP报文，将所述HTTP报文发送给服务器，以使服务器验证从所述HTTP报文中提取动态口令是否与服务器记录的动态口令相匹配，以及验证从所述HTTP报文中提取的加密后的结果是否与服务器根据同样加密处理方式得到的结果一致，确定所述HTTP报文的安全性。