请求消息的安全校验方法、系统和装置

摘要

本发明提出一种请求消息的安全校验方法，包括以下步骤：客户端生成请求消息，并在请求消息中添加客户端的设备信息；客户端根据请求消息中的关键字段和设备信息生成密钥，并将密钥添加至请求消息；客户端将请求消息发送至服务器，以供服务器根据请求消息中的关键字段、设备信息及密钥对客户端进行安全校验。本发明通过服务器和客户端对比密钥来判断请求消息的合法性，可以使用HTTP完成，简洁的同时保证了服务的安全性。本发明还公开了一种请求消息的安全校验系统、一种客户端、一种服务器和一种请求消息的安全校验方法。

主权项

一种请求消息的安全校验方法，其特征在于，包括以下步骤：客户端生成请求消息，并在所述请求消息中添加所述客户端的设备信息；所述客户端根据所述请求消息中的关键字段和所述设备信息生成密钥，并将所述密钥添加至所述请求消息；以及所述客户端将所述请求消息发送至服务器，以供所述服务器根据所述请求消息中的关键字段、设备信息及所述密钥对所述客户端进行安全校验。