[发明专利]移动互联网用户资源访问的URL加密、验证方法和装置

摘要

本发明提出一种移动互联网用户资源访问的URL加密、验证方法及其装置，用户端响应用户的资源访问请求，获取请求参数集，生成资源访问请求的原始参数序列；并依此经过MD加密、移位、插入随机序列获取第一密钥序列，并添加到请求参数集中，进而产生加密URL。内容提供终端接收加密URL，从中提取原始参数序列和第一密钥序列，对其中的原始参数序列进行与用户端相似的加密处理，之后与第一密钥序列进行比对，如果一致则允许用户访问，否则不允许用户访问。本发明采用了多重加密技术生成请求参数，加密后的参数具有时效性和不可破解性，在用户请求资源类URL的时候，可以保证资源请求URL的安全性，避免请求信息被盗链和篡改。

主权项

一种移动互联网用户资源访问的用户端URL加密方法，其特征在于，所述加密方法包括以下步骤：响应用户的资源访问请求，获取请求参数集S，生成资源访问请求的原始参数序列；对所述原始参数序列进行MD加密,生成第一MD加密序列；将第一MD加密序列中的字母按照预定的移位计数进行循环移位，生成第一移位加密序列；在第一移位加密序列中的预定序号后插入预定长度的随机序列，生成第一密钥序列；将所述第一密钥序列作为一组新的参数添加到所述请求参数集S中，生成新的请求参数集S’，基于新的请求参数集S’生成资源访问请求的加密URL；将所述加密URL发送至内容提供终端。