[发明专利]一种数据请求方法、系统及计算设备

说明书

本发明公开了一种数据请求方法，在计算设备中执行，包括：接收客户端基于设备信息对签名算法的获取请求；基于所述设备信息生成相应的签名算法，将签名算法返回至客户端，以便客户端根据所述签名算法和设备信息确定用户签名值；基于所述签名算法和设备信息确定用户签名值，并将用户签名值存储在用户签名值列表中；接收客户端基于所述用户签名值发送的数据请求；以及基于所述用户签名值列表判断所述客户端的用户签名值是否正确，如果正确，则基于所述数据请求向客户端返回数据。本发明一并公开了相应的数据请求系统和计算设备。根据本发明的技术方案，能有效避免因签名算法泄露而导致的恶意数据请求、数据的泄露问题，确保接口的数据安全。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种数据请求方法、数据请求系统及计算设备。

背景技术

目前，客户端与服务端最常见的交互便是基于接口的数据请求，服务端通过接口向客户端返回一系列数据展示给用户。在APP开放API接口的设计中，由于大多数接口涉及到用户的个人信息以及产品的敏感数据，所以要对这些接口进行身份验证，为了安全起见让用户暴露的明文密码次数越少越好，然而客户端与服务器的交互在请求之间是无状态的，也就是说，当涉及到用户状态时，每次请求都要带上身份验证信息。

当接口遇到机刷恶意攻击、shell脚本攻击时，服务端只是从网络层进行拦截，例如进行限流、封禁IP等操作，并没有真正的拦截掉这种攻击操作，不能有效扼杀这种攻击行为。

现有技术中，移动端与服务端通过固定的私钥约定的一种加密算法进行加密，通过判断两端算法结果是否一致来确定数据请求是否合法。这种方案，由于移动端与服务端采用统一的加密算法，并基于相同算法因子进行算法统计，难以避免会发生算法的泄露，从而容易导致接口的恶意请求和数据的泄露。而且，更换算法需要用户强制升级才能够进行更换，用户体验不好。

还有一种方案，服务端与客户端采用非对称加密算法交换公私钥文件，客户端保存在本地DB中，采用MD5的方式对非对称加密的算法进行进一步的加密。该方案可以保证接口请求方的安全，但是一旦公私钥泄露，加密算法规则泄露，更换加密算法及公私钥文件时，必须强制用户升级新的版本来适用新的算法，针对旧版本的用户以及服务端提供的旧版本接口无法做到兼容。

为此，需要一种数据请求方法，来解决上述技术方案中存在的问题。

发明内容

为此，本发明提供一种数据请求方法、系统及计算设备，以解决或至少缓解上面存在的问题。

根据本发明的一个方面，提供一种数据请求方法，在计算设备中执行，包括步骤：接收客户端基于设备信息对签名算法的获取请求；基于所述设备信息生成相应的签名算法，将签名算法返回至客户端，以便客户端根据所述签名算法和设备信息确定用户签名值；基于所述签名算法和设备信息确定用户签名值，并将用户签名值存储在用户签名值列表中；接收客户端基于所述用户签名值发送的数据请求；以及基于所述用户签名值列表判断所述客户端的用户签名值是否正确，如果正确，则基于所述数据请求向客户端返回数据。

可选地，在根据本发明的数据请求方法中，基于所述设备信息生成相应的签名算法的步骤包括：基于所述设备信息构建相应的用户签名字段表，所述用户签名字段表中包括多个用户字段值；从签名算法表中随机获取预定数量的运算符，从用户签名字段表中随机获取相应数量的用户字段值，基于所获取的预定数量的运算符、和相应数量的用户字段值生成签名算法。

可选地，在根据本发明的数据请求方法中，在将用户签名值存储在用户签名值列表中之后，包括步骤：向客户端返回签名许可标识，以便客户端在接收到签名许可标识之后，基于所述用户签名值发送数据请求。