[发明专利]Web端数据签名方法、装置及计算机设备

说明书

本申请公开了一种Web端数据签名方法、装置及计算机设备，该方法包括：接收目标数据的签名请求；从服务器获取字节码签名信息以及对应的胶水信息；处理所述字节码签名信息和所述胶水信息得到对应的字节码签名模块和胶水模块，并将所述字节码签名模块和所述胶水模块进行关联；通过所述胶水模块调度所述字节码签名模块对所述目标数据进行签名。本申请还提供一种计算机可读存储介质。本申请通过建立不易破解的字节码签名模块，然后再通过胶水模块调度字节码签名模块执行签名的方式，从而有效提高了签名逻辑的安全性以及被签名数据的安全性。

技术领域

本申请涉及互联网技术领域，尤其涉及一种Web端数据签名方法、装置及 计算机设备。

背景技术

近年来，随着互联网广泛应用，对于数据服务行业也得到了快速发展。通 常地，用户可以通过网页或者APP(Application，应用程序)页面访问各种各样的 数据资源；而数据服务商则可以通过网页或者APP页面的方式提供给用户数据 访问的服务。当然，对于某些特定的数据服务，比如，金融服务商提供的金融 数据服务，或者视频数据服务商或者游戏数据服务商提供的付费数据服务，对 于这些数据服务，为了保障数据服务商或者用户的利益，通常则需要对数据访 问过程进行签名或加密。

在现有技术中，对于Web端页面实现的数据访问过程，其签名加密方式通 常是在Web端加载签名插件，然后由签名插件实现签名。然而，由于大多数情 况下，签名插件是直接暴露在Web端，容易引起黑客的破解。因此，这种签名 方式还是存在被骗签的风险，安全性较低。

发明内容

本申请提出一种Web端数据签名方法、装置及计算机设备，能够解决现有 技术中Web端签名过程中签名逻辑容易被破解，签名安全性较低的问题。

首先，为实现上述目的，本申请提供一种Web端数据签名方法，所述方法 包括：

接收目标数据的签名请求；从服务器获取字节码签名信息以及对应的胶水 信息；处理所述字节码签名信息和所述胶水信息得到对应的字节码签名模块和 胶水模块，并将所述字节码签名模块和所述胶水模块进行关联；通过所述胶水 模块调度所述字节码签名模块对所述目标数据进行签名。

在一个例子中，在接收目标数据的签名请求之后，以及从服务器获取字节 码签名信息以及对应的胶水信息之前，所述方法还包括：检测Web端是否符合 预设的运行条件；若所述Web端不符合所述运行条件，则拒绝所述签名请求。

在一个例子中，所述检测Web端是否符合预设的运行条件包括：控制所述 Web端执行与所述字节码签名模块相同编码格式的初始化命令；若所述初始化 命令执行成功，则表示所述Web端符合所述运行条件。

在一个例子中，所述字节码签名模块是基于WebAssembly实现的，所述胶 水模块是基于JavaScript实现的。

在一个例子中，所述处理所述字节码签名信息和所述胶水信息得到对应的 字节码签名模块和胶水模块，并将所述字节码签名模块和所述胶水模块进行关 联包括：对所述字节码签名信息执行实例化得到所述字节码签名模块，对所述 胶水信息执行实例化得到所述胶水模块；将所述字节码签名模块和所述胶水模 块进行关联。

在一个例子中，所述将所述字节码签名模块和所述胶水模块进行关联包括： 对所述字节码签名模块设置公开接口用于接收外部参数以及执行签名功能；对 所述胶水模块设置签名接口用于外部数据调度，以及对所述胶水模块设置关联 接口用于关联到所述字节码签名模块的所述公开接口。

在一个例子中，所述通过所述胶水模块调度所述字节码签名模块对所述目 标数据进行签名包括：通过所述签名接口将所述目标数据的签名规则参数输入 到所述胶水模块；通过所述胶水模块调度所述字节码签名模块的所述公开接口 以将所述目标数据的签名规则参数传入到所述字节码签名模块执行签名操作。