[发明专利]通信请求管理方法及装置

权利要求书

1.一种通信请求管理方法，其特征在于，包括：

接收来自客户端的通信请求；所述通信请求携带客户端验证参数以及通信参数，所述客户端验证参数为所述客户端根据客户端密钥以及所述通信参数生成的；

解析所述通信请求，得到所述客户端验证参数以及所述通信参数；

获取所述通信参数对应的服务端密钥；

根据所述服务端密钥以及通信标识，生成服务端验证参数；

根据所述服务端验证参数以及所述客户端验证参数，对所述通信请求进行有效性验证；

其中，所述服务端密钥包括第一服务端密钥和第二服务端密钥；

根据所述服务端密钥以及通信标识，生成服务端验证参数的步骤包括：根据所述第一服务端密钥以及所述通信标识，生成第一服务端验证参数，根据所述第二服务端密钥以及所述通信标识，生成第二服务端验证参数；

根据所述服务端验证参数以及所述客户端验证参数，对所述通信请求进行有效性验证的步骤包括：使用所述第一服务端验证参数或者所述第二服务端验证参数，与所述客户端验证参数进行比对；若所述第一服务端验证参数或者所述第二服务端验证参数中的任一参数与所述客户端验证参数比对通过，则所述通信请求通过有效性验证。

2.根据权利要求1所述的通信请求管理方法，其特征在于，所述通信参数包括客户端标识；所述获取所述通信参数对应的服务端密钥的步骤，包括：

根据所述客户端标识，向密钥数据库发送读操作；

接收所述密钥数据库基于所述读操作返回的服务端密钥。

3.根据权利要求2所述的通信请求管理方法，其特征在于，所述密钥数据库包括保活连接的主机和备机；所述通信请求管理方法还包括：

向所述密钥数据库发送写操作；所述写操作携带客户端标识以及密钥生命周期，用于指示所述密钥数据库的主机基于所述密钥生命周期生成所述客户端标识对应的服务端密钥。

4.根据权利要求1所述的通信请求管理方法，其特征在于，所述通信参数还包括客户端时间参数；在获取所述通信参数对应的服务端密钥的步骤之前，还包括：

获取服务端时间参数；

根据所述服务端时间参数以及时间阈值，对所述客户端时间参数进行有效性验证；

在所述客户端时间参数通过有效性验证时，获取所述服务端密钥。

5.根据权利要求1所述的通信请求管理方法，其特征在于，还包括：

根据所述通信请求，生成通信响应，所述通信响应携带服务端密钥，用于指示所述客户端将所述服务端密钥作为客户端密钥存储在本地；

向所述客户端发送所述通信响应。

6.根据权利要求1所述的通信请求管理方法，其特征在于，在接收来自客户端的通信请求的步骤之后，包括：

从所述通信请求的请求头中获取域名参数；

对所述域名参数进行有效性验证；

在所述域名参数通过有效性验证时，解析所述通信请求。

7.一种通信请求管理方法，其特征在于，包括：

获取通信参数以及客户端密钥；

根据所述通信参数以及所述客户端密钥，生成客户端验证参数；

生成通信请求，所述通信请求携带客户端验证参数以及通信参数；

向服务端发送所述通信请求；

接收所述服务端基于所述通信请求发送的通信响应；

解析所述通信响应，得到服务端密钥；

将所述服务端密钥作为客户端密钥存储在本地；

其中，所述服务端密钥包括第一服务端密钥和第二服务端密钥，所述第一服务端密钥用于在所述服务端根据通信标识，生成第一服务端验证参数，所述第二服务端密钥用于在所述服务端根据所述通信标识，生成第二服务端验证参数，所述第一服务端验证参数以及所述第二服务端验证参数用于在所述服务端根据所述客户端参数对所述通信请求进行有效性验证，所述对所述通信请求进行有效性验证，包括：使用所述第一服务端验证参数或者所述第二服务端验证参数，与所述客户端验证参数进行比对；若所述第一服务端验证参数或者所述第二服务端验证参数中的任一参数与所述客户端验证参数比对通过，则所述通信请求通过有效性验证。