[发明专利]签名信息的验证方法以及信息签名方法

说明书

本发明公开了一种签名信息的验证方法以及信息签名方法。该签名信息的验证方法包括：客户端获取至少两组签名参数组合以及初始待签名信息，将签名参数组合按照第一预定顺序逐一对初始待签名信息进行签名加密，得到最终签名结果，其中每次签名加密得到的签名结果作为下一次签名加密的待签名信息。客户端将最终签名结果发送至服务器端。服务器端获取至少两组签名参数组合和初始待签名信息；将签名参数组合按照第一预定顺序逐一对初始待签名信息进行签名加密，得到目标签名结果；若服务器端判断最终签名结果匹配目标签名结果，则判定验证通过。通过上述方式，本发明能够提高信息签名加密的安全性。

技术领域

本发明涉及信息安全领域，特别是涉及一种签名信息的验证方法以及信息签名方法。

背景技术

安全攻防场景中，客户端请求篡改，是最常见的攻防场景之一。相应的防御策略主要包括：客户端签名、应用加固、代码混淆以及反调试等等。

目前较为常见的签名方案主要是通过固定的密钥和哈希算法对客户端请求进行加密，生成相应的签名结果，服务器端使用同样的方法进行签名验证，以此保证请求的完整性，一定程度上能够防止中间人对客户端请求进行篡改。但是，若攻击者通过反编译手段获取了固定的秘钥及哈希算法，则可以任意篡改客户端请求，使得签名算法的作用大打折扣。

发明内容

有鉴于此，本发明主要解决的技术问题是提供一种签名信息的验证方法以及信息签名方法，能够提高信息签名加密的安全性。

为解决上述技术问题，本发明采用的一个技术方案是：提供一种信息签名方法，该信息签名方法包括：获取至少两组签名参数组合以及初始待签名信息，其中每组签名参数组合分别包括签名算法和密钥，签名算法和密钥用于对待签名信息进行签名加密；将各签名参数组合按照第一预定顺序逐一对初始待签名信息进行签名加密，直至遍历所有签名参数组合，得到最终签名结果，其中每次签名加密得到的签名结果作为下一次签名加密的待签名信息；将最终签名结果发送至服务器端。

在本发明的一实施例中，获取至少两组签名参数组合的步骤包括：发送身份标识信息至服务器端，以由服务器端生成对应身份标识信息的至少两组签名参数组合；接收至少两组签名参数组合。

在本发明的一实施例中，将各签名参数组合按照第一预定顺序逐一对初始待签名信息进行签名加密的步骤包括：发送签名参数请求至服务器端，以由服务器端响应于签名参数请求，将签名参数请求对应的签名参数反馈客户端，或将存储签名参数的地址信息反馈客户端；接收签名参数或接收地址信息。

在本发明的一实施例中，获取至少两组签名参数组合的步骤之后包括：将每组签名参数组合分别存储于不同的文件。

在本发明的一实施例中，获取至少两组签名参数组合的步骤包括：根据每组签名参数组合的签名算法和密钥分别生成对应的签名函数；将各签名参数组合按照第一预定顺序逐一对初始待签名信息进行签名加密的步骤包括：将各签名函数按照第一预定顺序逐一对初始待签名信息进行签名加密。

在本发明的一实施例中，初始待签名信息包括客户端的设备唯一标识和时间戳；将最终签名结果发送至服务器端的步骤包括：发送最终签名结果、设备唯一标识以及时间戳至服务器端，以由服务器端判断设备唯一标识是否匹配目标设备唯一标识，目标设备唯一标识由服务器端根据客户端的身份标识信息而确定；以及判断当前时间点至时间戳对应的时间点的间隔时长是否超过预设时长。

为解决上述技术问题，本发明采用的又一个技术方案是：提供一种签名信息的验证方法，该签名信息的验证方法包括：接收客户端发送的最终签名结果；获取至少两组签名参数组合以及初始待签名信息，其中每组签名参数组合分别包括签名算法和密钥，签名算法和密钥用于对待签名信息进行签名加密；将各签名参数组合按照第一预定顺序逐一对初始待签名信息进行签名加密，直至遍历所有签名参数组合，得到目标签名结果，其中每次签名加密得到的签名结果作为下一次签名加密的待签名信息；判断最终签名结果是否匹配目标签名结果；若是，则判定验证通过。