[发明专利]信息验证方法、装置及设备

说明书

本申请实施例提供一种信息验证方法、装置及设备，该方法包括：向服务器发送第一消息，第一消息包括目标域名以及第一指示信息，第一指示信息用于指示客户端中保存的第一验证信息的状态；第一验证信息是根据多个域名以及多个域名的所有者信息生成的验证信息，第一验证信息用于对多个域名的所有者信息进行验证，多个域名包括目标域名；接收服务器根据第一消息发送的第二消息，第二消息用于指示目标第一验证信息，目标第一验证信息用于客户端对目标域名的所有者信息进行验证；根据第二消息，对获得的目标域名的所有者信息进行验证。本申请实现了客户端对服务器的验证。

技术领域

本申请涉及互联网技术领域，尤其涉及一种信息验证方法、装置及设备。

背景技术

域名系统（Domain Name System，DNS）是互联网（Internet）的重要基础设施之一，具体的，客户端可以通过与服务器的交互，获得其需要访问的目标域名的互联网协议（Internet Protocol，IP）地址。

现有技术中，客户端可以向服务器发送DNS请求消息，该DNS请求消息用于请求目标域名的IP地址。该服务器在接收到该DNS请求消息后，可以从其他服务器获取该目标域名的IP地址，并将获取到的该目标域名的IP地址返回给该客户端。该客户端在接收到该IP地址之后，可以将该IP地址作为该目标域名的IP地址，以访问该目标域名。

但是，现有技术中，客户端需要无条件信任服务器，存在客户端无法对服务器进行验证的问题。

发明内容

本申请提供一种信息验证方法、装置及设备，用以解决现有技术中客户端需要无条件信任服务器，所存在客户端无法对服务器进行验证的问题。

第一方面，本申请实施例提供一种信息验证方法，包括：

接收客户端发送的第一消息，所述第一消息包括目标域名以及第一指示信息，所述第一指示信息用于指示所述客户端中保存的第一验证信息的状态；所述第一验证信息是根据多个域名以及所述多个域名的所有者信息生成的验证信息，所述第一验证信息用于对所述多个域名的所有者信息进行验证，所述多个域名包括所述目标域名；

根据所述第一消息，向所述客户端发送第二消息，所述第二消息用于指示目标第一验证信息，所述目标第一验证信息用于所述客户端对所述目标域名的所有者信息进行验证。

上述方案中，通过服务器接收客户端发送的包括目标域名以及第一指示信息的第一消息，并根据第一消息向客户端发送用于指示目标第一验证信息的第二消息，使得客户端可以获得用于对目标域名的所有者信息进行验证的目标第一验证信息，从而实现了客户端对于服务器的验证。

在一种可能的实现中，所述第一验证信息由所述客户端根据第二验证信息进行验证。

上述方案中，通过所述第一验证信息由所述客户端根据第二验证信息进行验证，可以提高验证的严密性。

在一种可能的实现中，所述第一指示信息具体用于指示所述客户端中保存有所述第一验证信息，且所保存的第一验证信息的版本为第一版本；

所述根据所述第一消息，向所述客户端发送第二消息，包括：

根据所述第一消息，判断所述目标域名的第一所有者信息与所述目标域名的第二所有者信息是否相同，所述第一所有者信息为用于生成第二版本的所述第一验证信息的所述目标域名的所有者信息，所述第二所有者信息为用于生成所述第一版本的所述第一验证信息的所述目标域名的所有者信息，所述第二版本为最新的所述第一验证信息的版本；

若所述目标域名的第一所有者信息与所述目标域名的第二所有者信息不相同，则向所述客户端发送所述第二消息，所述第二消息包括：所述第二版本的所述第一验证信息，以及目标第二验证信息；所述目标第二验证信息为用于所述客户端对所述第二版本的所述第一验证信息进行验证的第二验证信息，所述第二版本的所述第一验证信息为所述目标第一验证信息；