[发明专利]一种基于双向数据流转的防篡改系统和方法

权利要求书

1.一种基于双向数据流转的防篡改系统，其特征在于，包括：

客户端请求识别模块，该模块用于对客户端发出的所有请求进行识别，并对无效请求进行拦截处理；

客户端请求时间戳分析模块，该模块用于获取客户端请求发送时服务端的当前时间，所述的服务器的当前时间表示为：请求发送时客户端当前时间+时间差，时间差为服务端当前时间与客户端当前时间的差值；

客户端请求防篡改模块，该模块用于对请求数据data和salt数值数据进行加密并签名处理，所述的salt数值数据为用于计算签名的盐值，与用户会话绑定且生命周期与之一致，由服务端生成，经加密传输到客户端；

客户端请求发送模块，该模块用于将签名加密处理后的数据和时间戳数据以请求识别参数的形式随客户端请求一同发送至服务端；

服务端请求识别模块，该模块用于拦截处理客户端发送的所有请求，并判断客户端请求中是否存在请求识别参数，如果不存在请求识别参数则客户端请求无效，并向客户端返回无效请求，如果存在请求识别参数，则读取并继续执行；

服务端请求时间戳分析模块，该模块用于对请求识别参数中的时间戳数据进行验证，如果符合验证条件则继续执行，如果不符合验证条件则请求无效，并向客户端返回请求已失效；

服务端请求防篡改模块，该模块用于对请求识别参数中的签名加密处理数据进行验证，如果符合验证条件则继续执行，如果不符合验证条件则请求无效，并向客户端返回请求已失效；

服务端响应识别模块，该模块用于对服务端发出的所有响应进行识别，并对无效响应进行拦截处理；

服务端响应时间戳分析模块，该模块用于获取服务端响应发出时客户端的当前时间，所述的客户端当前时间表示为：响应发送时服务端当前时间-时间差，时间差为服务端当前时间与客户端当前时间的差值；

服务端响应防篡改模块，该模块用于对响应数据data和salt数值数据进行加密签名处理；

服务端响应发送模块，该模块用于将签名处理后的数据和时间戳数据以响应识别参数的形式随服务端响应一通发送至客户端；

客户端响应识别模块，该模块用于拦截处理服务端发送的所有响应，并判断服务端响应中是否存在响应识别参数，如果不存在响应识别参数则客户端不再解析该响应，若存在响应识别参数则继续执行；

客户端响应时间戳分析模块，该模块用于对响应识别参数中的时间戳数据进行验证，如果符合验证条件则继续执行，如果不符合验证条件则请求无效，并调用无效请求向终端用户展示；

客户端响应防篡改模块，该模块用于对响应识别参数中的签名加密处理数据进行验证，如果符合验证条件，则客户端对响应解析，如果不符合验证条件，则请求无效，并向返回数据请求被篡改。

2.根据权利要求1所述的一种基于双向数据流转的防篡改系统，其特征在于，所述的客户端请求防篡改模块中，客户端使用国密算法对请求数据data和salt值进行签名计算clientSM3＝SM3(sort(data+salt+timestamp_server)),sort的含义是将参数值按照字母字典排序，然后从小到大拼接成一个字符串。

3.根据权利要求2所述的一种基于双向数据流转的防篡改系统，其特征在于，所述的服务端请求时间戳分析模块中，验证timestamp_server参数，服务端当前时间timestamp_now-timestamp_server是否大于60s；若大于，则请求无效，并向客户端返回请求已失效；若小于，则继续执行。

4.根据权利要求3所述的一种基于双向数据流转的防篡改系统，其特征在于，所述的服务端请求防篡改模块中，验证clientSM3参数，服务端读取该用户的salt参数，并记录请求中的timestamp_server、请求数据data，调用签名生成算法，得到serverSM3＝SM3(sort(data+uid+timestamp_server))，验证serverSM3是否等于clientSM3，若不一致，则请求无效，并向客户端返回数据请求被篡改；若一致说明数据未篡改，进行下一步业务处理。