[发明专利]一种基于非对称二次加密的反爬虫方法及系统

说明书

本发明公开了一种基于非对称二次加密的反爬虫方法及系统，该方法包括：验证用户登录；基于客户端进行一次加密，生成sign01；响应于用户访问，调用RPC微服务验证sign01并在验证通过后进行二次加密，生成sign02；用户基于sign02访问目标服务器，目标服务器验证成功，返回数据。该系统包括：客户端、用户端和服务器端。通过使用本发明，实现反爬虫的目的，保证信息的安全。本发明作为一种基于非对称二次加密的反爬虫方法及系统，可广泛应用于网络数据安全保护领域。

技术领域

本发明涉及网络数据安全保护领域，尤其涉及一种基于非对称二次加密的反爬虫方法及系统。

背景技术

互联网上有着数不尽的网页，网页上存储着海量的信息，如果能得到这些数据进行数据分析，那么将会产生巨大的商业价值。因此也就产生了爬虫，一种能用于自动获取网页内容，并自动进行页面解析，提取数据相应内容的程序。现有的签名验证技术方案的缺点是该签名是在浏览器的前端生成，爬虫工程师可以先通过查看浏览器中的Javascript代码，找到生成签名的函数方法，进而进行伪造签名，破解反爬虫。

发明内容

为了解决上述技术问题，本发明的目的是提供一种基于非对称二次加密的反爬虫方法及系统，将第二次加密的加密函数放在服务器端，使得爬虫工程师无法破解加密参数的生成规则的，从而保护数据。

本发明所采用的第一技术方案是：一种基于非对称二次加密的反爬虫方法，包括以下步骤：

验证用户登录；

基于客户端进行一次加密，生成sign01；

响应于用户访问，调用RPC微服务验证sign01并在验证通过后进行二次加密，生成sign02；

用户基于sign02访问目标服务器，目标服务器验证成功，返回数据。

进一步，所述验证用户登录这一步骤，还包括：

用户提交账号密码登录并把cookies值写到客户端；

记录cookies值。

进一步，所述基于客户端进行一次加密，生成sign01这一步骤，其具体包括：

判断到用户登录成功，客户端基于预设规则通过javascript生成代码，得到sign01参数。

进一步，所述在验证通过后进行二次加密，生成sign02，其具体包括：

将业务请求参数按字母先后顺序排序；

将参数名称和参数值链接成一个字符串A；

在字符串A的尾部加上密钥组成一个新字符串B；

所述密钥存储在服务器端；

对字符串进行MD5散列运算得到API签名sign并构建sign02。

本发明所采用的第二技术方案是：一种基于非对称二次加密的反爬虫系统，包括：

客户端，用于验证用户登录、记录cookies值、生成sign01和调用RPC微服务；

用户端，用于提交用户账号密码、访问服务器和接收返回数据；

服务器端，用于验证sign02并在验证通过后返回数据。

本发明方法及系统的有益效果是：本发明先通过登陆验证初步过滤用户，拒绝非法请求，通过采取二次加密技术，大大增加爬虫的难度，进一步，将第二次加密的加密函数放在服务器端，使得爬虫工程师是无法破解加密参数的生成规则的，从而保护数据。

附图说明

图1是本发明一种基于非对称二次加密的反爬虫方法的步骤流程图；