[发明专利]一种数据传输的方法、设备和系统

权利要求书

1.一种数据传输的方法，其特征在于，所述方法由客户端发起，包括：

所述客户端获取随机字符串和数据接口中的请求体，接收服务端生成的和所述随机字符串具有映射关系的访问凭证，并对所述请求体和随机字符串进行数据签名并加密，生成第一签名字符串；

所述客户端将所述访问凭证和所述第一签名字符串及所述请求体封装并发送给所述服务器；

所述服务端接收并解析所述客户端发送的封装包，对所述随机字符串和所述请求体进行数据签名并加密得到第二签名字符串；

判断所述第一签名字符串和所述第二签名字符串是否一致，若一致，则所述数据接口没有被攻击，以完成数据传输。

2.根据权利要求1所述的一种数据传输的方法，其特征在于，所述客户端获取随机字符串和数据接口中的请求体，接收服务端生成的和所述随机字符串具有映射关系的访问凭证，并对所述请求体和随机字符串进行数据签名并加密，生成第一签名字符串，包括以下步骤：

所述客户端生成随机字符串并获取数据接口中的请求体，所述随机字符串用于在服务端生成和所述随机字符串具有映射关系的访问凭证；

将所述请求体按键值对拆分，结合所述随机字符串重新组合后进行数据签名；

利用加密算法对数据签名后的结果进行加密，得到第一签名字符串。

3.根据权利要求1所述的一种数据传输的方法，其特征在于，所述客户端将所述访问凭证和所述第一签名字符串及所述请求体封装并发送给所述服务器，包括：

所述客户端将所述访问凭证和所述第一签名字符串及所述请求体封装并发送给所述服务器，所述请求体包括所述客户端发送请求的时间戳。

4.根据权利要求1所述的一种数据传输的方法，其特征在于，所述服务端接收并解析所述客户端发送的封装包，对所述随机字符串和所述请求体进行数据签名并加密得到第二签名字符串，包括：

所述服务器接收并解析所述客户端发送的封装包，得到所述随机字符串和所述请求体；

判断所述请求体中的所述时间戳和所述服务器当前时间戳的差值是否大于预设时间差，若大于，则舍弃所述封装包；

若小于，则对所述随机字符串和所述请求体进行数据签名并加密得到第二签名字符串。

5.一种数据传输的装置，其特征在于，所述装置包括客户端和服务端，所述客户端包括获取模块和封装模块，所述服务端包括加密模块和判断模块：

获取模块：用于获取随机字符串和数据接口中的请求体，接收服务端生成的和所述随机字符串具有映射关系的访问凭证，并对所述请求体和随机字符串进行数据签名并加密，生成第一签名字符串；

封装模块：用于将所述获取模块获取的所述访问凭证和所述第一签名字符串及所述请求体封装并发送给所述服务器；

加密模块：用于接收并解析所述客户端发送的封装包，对所述随机字符串和所述请求体进行数据签名并加密得到第二签名字符串；

判断模块：用于判断所述获取模块得到的所述第一签名字符串和所述加密模块得到所述第二签名字符串是否一致，若一致，则所述数据接口没有被攻击，以数据传输。

6.根据权利要求5所述的一种数据传输的装置，其特征在于，所述获取模块具体包括：

生成子单元：用于所述客户端生成随机字符串并获取数据接口中的请求体，所述随机字符串用于在服务端生成和所述随机字符串具有映射关系的访问凭证；

重组单元：用于将所述请求体按键值对拆分，结合所述随机字符串重新组合后进行数据签名；

第一加密单元：用于利用加密算法对数据签名后的结果进行加密，得到第一签名字符串。

7.根据权利要求5所述的一种数据传输的装置，其特征在于，所述封装模块具体包括：

时间戳单元：用于所述客户端将所述访问凭证和所述第一签名字符串及所述请求体封装并发送给所述服务器，所述请求体包括所述客户端发送请求的时间戳。