[发明专利]一种处理终端信息的方法、装置及系统

摘要

本发明提供一种处理终端信息的方法、装置及系统，用以解决现有web业务提供者通过中间设备获取终端信息时，由于中间设备处理HTTP消息开销增加大，可能造成中间设备并发容量下降以及在传输路径上会对终端信息进行伪造的问题。该方法包括：在传输控制协议建立连接之后，获取TLS认证协商过程中终端发送的客户握手请求；根据与终端相关的插入信息，生成与插入信息对应的消息指纹，并对生成的消息指纹进行签名；将插入信息、消息指纹以及消息指纹的签名插入到客户握手请求中，并将客户握手请求发送给服务器。本发明实施例在TLS协议字段中携带终端信息，并增加中间设备与服务器的单向认证机制，确保服务端能对终端信息的来源真实性和内容完整性进行可靠验证。

主权项

1.一种处理终端信息的方法，应用于网关设备，其特征在于，包括：在传输控制协议建立连接之后，获取安全传输层协议TLS认证协商过程中终端发送的客户握手请求；根据与所述终端相关的插入信息，生成与所述插入信息对应的消息指纹，并对生成的所述消息指纹进行签名；将所述插入信息、所述消息指纹以及所述消息指纹的签名插入到所述客户握手请求中，并将所述客户握手请求发送给Web服务器；所述插入信息至少包括以下中的任意一种或多种：终端信息、网关设备的公钥证书、随机数以及时间戳信息，其中，所述终端信息至少包括以下中的任意一种或多种：手机号码、RAT接入类型以及手机IP。