用户数据的处理方法、智能终端、服务器及存储介质技术

技术编号:22471158 阅读:42 留言:0更新日期:2019-11-06 12:57
本发明专利技术实施例公开了一种用户数据的处理方法、智能终端、服务器,其中,所述方法包括:接收客户端生成的认证用户数据,所述认证用户数据包括:用户标识和认证加密数据,所述认证加密数据是根据认证密钥对客户端中的认证信息进行加密处理后得到的,所述认证密钥是根据所述客户端获取的验证码得到的;查找与所述用户标识关联的验证码,并根据查找到的验证码对所述认证加密数据进行解密处理;若成功解密得到所述认证信息,则确定对所述客户端的验证通过,生成认证回包数据;向所述客户端发送所述认证回包数据,所述认证回包数据用于触发所述客户端根据所述认证回包数据发送业务信息。采用本发明专利技术,可以较好地保证基于验证码进行验证的安全性。

User data processing method, intelligent terminal, server and storage medium

【技术实现步骤摘要】
用户数据的处理方法、智能终端、服务器及存储介质
本专利技术涉及计算机
,尤其涉及一种用户数据的处理方法、智能终端、服务器及存储介质。
技术介绍
随着计算机应用技术和网络技术的发展,基本可以满足人们随时随地到网上冲浪,参与各种各样的网络活动,例如参与社交活动、购物活动、金融活动等等。在参与各种网络活动的过程中一般都涉及到验证码操作。验证码一般可以由提供验证服务的服务器通过短信的方式发送给某个手机终端,执行验证码操作的用户将验证码填入后再发送给提供其他服务的服务器,例如提供用户注册的服务器或提供用户身份验证的服务器,由这些服务器来完成验证码以及,以决定是否进行后续的流程。若将用户的短信验证码明文传输至服务端验证,存在被抓包拦截的可能,进而导致验证码泄露,劫持者能够在一定有效期内能够对用户的请求恶意篡改,导致一系列的信息安全问题,例如因为验证码被拦截篡改导致的非法注册、非法账号绑定等安全问题。
技术实现思路
本专利技术实施例所要解决的技术问题在于,提供一种用户数据的处理方法、智能终端、服务器及存储介质,可合理利用验证码进而安全地完成用户的验证码验证处理。一方面,本专利技术实施例提供了一种本文档来自技高网...

【技术保护点】
1.一种用户数据的处理方法,其特征在于,包括:接收客户端生成的认证用户数据,所述认证用户数据包括:用户标识和认证加密数据,所述认证加密数据是根据认证密钥对客户端中的认证信息进行加密处理后得到的,所述认证密钥是根据所述客户端获取的验证码得到的;查找与所述用户标识关联的验证码,并根据查找到的验证码对所述认证加密数据进行解密处理;若成功解密得到所述认证信息,则确定对所述客户端的验证通过,生成认证回包数据;向所述客户端发送所述认证回包数据,所述认证回包数据用于触发所述客户端根据所述认证回包数据发送业务信息。

【技术特征摘要】
1.一种用户数据的处理方法,其特征在于,包括:接收客户端生成的认证用户数据,所述认证用户数据包括:用户标识和认证加密数据,所述认证加密数据是根据认证密钥对客户端中的认证信息进行加密处理后得到的,所述认证密钥是根据所述客户端获取的验证码得到的;查找与所述用户标识关联的验证码,并根据查找到的验证码对所述认证加密数据进行解密处理;若成功解密得到所述认证信息,则确定对所述客户端的验证通过,生成认证回包数据;向所述客户端发送所述认证回包数据,所述认证回包数据用于触发所述客户端根据所述认证回包数据发送业务信息。2.如权利要求1所述的方法,其特征在于,所述认证信息包括:认证加密信息;所述生成认证回包数据包括:生成任务加密信息,并从解密得到的认证信息中获取所述认证加密信息;根据认证加密信息对所述任务加密信息进行加密处理,得到认证回包数据;所述认证回包数据用于指示客户端以该客户端中的认证加密信息解密所述认证回包数据得到所述任务加密信息,以使所述客户端根据所述任务加密信息加密该客户端获取到的业务信息得到服务用户数据。3.如权利要求1或2所述的方法,其特征在于,所述用户标识关联的验证码是从验证码服务器中获取的,所述验证码是所述验证码服务器在接收到携带所述用户标识的验证码请求时为所述用户标识生成的。4.如权利要求2所述的方法,其特征在于,所述方法还包括:记录所述任务加密信息与所述用户标识之间的关联关系,并将记录的关联关系发送给管理服务器,以使所述管理服务器根据所述任务加密信息对从所述客户端接收到的服务用户数据进行解密。5.一种用户数据的处理方法,其特征在于,包括:接收客户端生成的服务用户数据,所述服务用户数据包括:用户标识和服务加密数据,所述服务加密数据是根据所述客户端获取的任务加密信息对业务信息进行加密处理得到的;根据所述用户标识查找得到任务加密信息;通过查找得到的任务加密信息对所述服务加密数据进行解密,得到所述业务信息,并记录所述业务信息中包括的用户身份信息;生成通知消息,并向所述客户端发送所述通知消息,所述通知消息用于向所述客户端通知对用户身份信息进行处理的处理结果。6.如权利要求5所述的方法,其特征在于,所述业务信息中还包括:服务加密信息,所述生成通知消息包括:获取所述业务信息中的服务加密信息;通过所述服务加密信息对服务信息进行加密,得到服务回包数据,所述服务信息用于表明对所述用户...

【专利技术属性】
技术研发人员:刘亚运王维富
申请(专利权)人:腾讯科技深圳有限公司
类型:发明
国别省市:广东,44

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1