[发明专利]一种网络请求处理方法、装置、设备及存储介质

权利要求书

1.一种网络请求处理方法，应用于服务端，其特征在于，包括：

基于目标需求进行安全配置以生成相应的目标协议，并将所述目标协议传输至客户端；

接收所述客户端发送的待处理网络请求及所述待处理网络请求的第一数据签名；其中，所述第一数据签名为所述客户端根据所述目标协议对所述待处理网络请求进行加密后得到的数据签名；

基于所述目标协议对接收到的所述待处理网络请求进行加密，以得到所述待处理网络请求的第二数据签名；

将所述第一数据签名与所述第二数据签名进行匹配，并基于匹配结果对所述网络请求进行相应的处理。

2.根据权利要求1所述的网络请求处理方法，其特征在于，所述接收所述客户端发送的待处理网络请求及所述待处理网络请求的第一数据签名，包括：

接收所述客户端发送的待处理网络请求及所述待处理网络请求的第一防篡改签名和第一防重放签名。

3.根据权利要求2所述的网络请求处理方法，其特征在于，所述基于所述目标协议对接收到的所述待处理网络请求进行加密，以得到所述待处理网络请求的第二数据签名，包括：

按照所述目标协议的抽取规则对接收到的所述待处理网络请求中的数据进行抽取，以得到目标数据；

基于所述目标协议的加密规则生成协议密钥，并利用与所述加密规则对应的加密方式对所述目标数据和所述协议密钥进行加密，以得到所述待处理网络请求的第二防篡改签名。

4.根据权利要求3所述的网络请求处理方法，其特征在于，所述将所述第一数据签名与所述第二数据签名进行匹配，并基于匹配结果对所述网络请求进行相应的处理，包括：

将所述第一防篡改签名与所述第二防篡改签名进行匹配，如果所述第一防篡改与所述第二防篡改签名一致，则将所述第一防重放签名确定为第二防重放签名，并存储所述第二防重放签名；

将所述第一防重放签名与存储的全部所述第二防重放验签进行匹配，如果存在所述第二防重放签名与所述第一防重放签名一致，则拦截所述待处理网络请求。

5.根据权利要求4所述的网络请求处理方法，其特征在于，所述存储所述第二防重放签名，包括：

按照所述目标协议的时长规则，利用远程字典服务存储所述第二重放签名。

6.根据权利要求5所述的网络请求处理方法，其特征在于，所述将所述第一防重放签名确定为第二防重放签名之前，还包括：

判断所述第一防重放签名在与所述待处理网络请求对应的数据报文中的位置与所述目标协议规定的位置是否一致，如果一致，则启动将所述第一防重放签名确定为第二防重放签名的步骤，如果不一致，则拦截所述待处理网络请求。

7.一种网络请求处理方法，其特征在于，应用于客户端，包括：

获取服务端发送的目标协议，并基于所述目标协议对待处理网络请求进行加密，以得到所述待处理网络请求的第一数据签名；

将所述待处理网络请求及所述第一数据签名发送至所述服务端，以便所述服务端基于所述目标协议对接收到的所述待处理网络请求进行加密，以得到所述待处理网络请求的第二数据签名，并将所述第一数据签名与所述第二数据签名进行匹配，基于匹配结果对所述网络请求进行相应的处理。

8.一种网络请求处理装置，应用于服务端，其特征在于，包括：

配置模块，用于基于目标需求进行安全配置以生成相应的目标协议，并将所述目标协议传输至客户端；

接收模块，用于接收所述客户端发送的待处理网络请求及所述待处理网络请求的第一数据签名；其中，所述第一数据签名为所述客户端根据所述目标协议对所述待处理网络请求进行加密后得到数据签名；

加密模块，用于基于所述目标协议对接收到的所述待处理网络请求进行加密，以得到所述待处理网络请求的第二数据签名；

匹配模块，用于将所述第一数据签名与所述第二数据签名进行匹配，并基于匹配结果对所述网络请求进行相应的处理。