[发明专利]一种基于非对称二次加密的反爬虫方法及系统

权利要求书

1.一种基于非对称二次加密的反爬虫方法，其特征在于，包括以下步骤：

验证用户登录；

基于客户端进行一次加密，生成sign01；

响应于用户访问，调用RPC微服务验证sign01并在验证通过后进行二次加密，生成sign02；

用户基于sign02访问目标服务器，目标服务器验证成功，返回数据。

2.根据权利要求1所述一种基于非对称二次加密的反爬虫方法，其特征在于，所述验证用户登录这一步骤，还包括：

用户提交账号密码登录并把cookies值写到客户端；

记录cookies值。

3.根据权利要求2所述一种基于非对称二次加密的反爬虫方法，其特征在于，所述基于客户端进行一次加密，生成sign01这一步骤，其具体包括：

判断到用户登录成功，客户端基于预设规则通过javascript生成代码，得到sign01参数。

4.根据权利要求3所述一种基于非对称二次加密的反爬虫方法，其特征在于，所述在验证通过后进行二次加密，生成sign02，其具体包括：

将业务请求参数按字母先后顺序排序；

将参数名称和参数值链接成一个字符串A；

在字符串A的尾部加上密钥组成一个新字符串B；

所述密钥存储在服务器端；

对字符串进行MD5散列运算得到API签名sign并构建sign02。

5.一种基于非对称二次加密的反爬虫系统，其特征在于，包括：

客户端，用于验证用户登录、记录cookies值、生成sign01和调用RPC微服务；

用户端，用于提交用户账号密码、访问服务器和接收返回数据；

服务器端，用于验证sign02并在验证通过后返回数据。