一种附件访问方法、服务器和访问端技术

本申请提供了一种附件访问方法、服务器和访问端，其中，方法可以应用于服务器中，通过上传具有至少一个加密附件标识的附件列表；所述加密附件标识为采用第一加密算法以及第一秘钥对附件标识进行加密后生成的；接收访问端对所述加密附件标识加密的签名验证字符串和所述加密附件标识；基于所述签名验证字符串和所述加密附件标识对所述访问端进行验证，获取验证结果；基于所述验证结果决定是否向所述访问端反馈与所述附件标识对应的附件；实现了对访问端的访问验证，保证了访问附件的安全性。保证了访问附件的安全性。保证了访问附件的安全性。

【技术实现步骤摘要】
一种附件访问方法、服务器和访问端


[0001]本专利技术涉及网络附件访问
，更具体的说是涉及一种附件访问方法、服务器和访问端。

技术介绍

[0002]对外开放的网络平台经常会提供一些附件，可以供访问端访问。
[0003]具体的，访问端是通过授权的附件地址在对外开放的网络中访问附件，但是很多访问端经常会基于授权的附件地址以及猜测的地址规律来访问未被授权访问的其他附件，降低了附件访问的安全性。

技术实现思路

[0004]有鉴于此，本专利技术提供一种附件访问方法、服务器和访问端，以提高附件访问的安全性。
[0005]为实现上述目的，本专利技术提供如下技术方案：
[0006]一种附件访问方法，应用于服务器，该方法包括：
[0007]上传具有至少一个加密附件标识的附件列表；所述加密附件标识为采用第一加密算法以及第一秘钥对附件标识进行加密后生成的；
[0008]接收访问端对所述加密附件标识加密的签名验证字符串和所述加密附件标识；
[0009]基于所述签名验证字符串和所述加密附件标识对所述访问端进行验证，获取验证结果；
[0010]基于所述验证结果决定是否向所述访问端反馈与所述附件标识对应的附件。
[0011]优选的，所述基于所述验证结果决定是否向所述访问端反馈与所述附件标识对应的附件，包括：
[0012]若验证失败，则拒绝向所述访问端反馈与所述附件标识对应的附件；
[0013]若验证通过，则基于所述第一加密算法和所述第一秘钥对所述加密附件标识进行解密，获取附件标识；
[0014]在预设的对应关系中查找与所述附件标识对应的附件保存路径；
[0015]在所述附件保存路径获取附件，将所述附件反馈给所述访问端。
[0016]优选的，所述基于所述签名验证字符串和所述加密附件标识对所述访问端进行验证，获取验证结果，包括：
[0017]利用约定的第二加密算法以及与所述加密附件标识对应的第二秘钥对所述签名验证字符串进行解密，若解密失败，确定验证失败；
[0018]若解密成功，获取解密出的加密附件标识；
[0019]判断解密出的加密附件标识与接收的加密附件标识是否一致；
[0020]若一致，确定验证通过，若不一致，确定验证失败。
[0021]优选的，所述签名验证字符串由所述访问端对所述加密附件标识以及当前时间戳
信息加密得到；
[0022]相应的，所述基于所述签名验证字符串和所述加密附件标识对所述访问端进行验证，获取验证结果，包括：
[0023]利用约定的第二加密算法以及与所述加密附件标识对应的第二秘钥对所述签名验证字符串进行解密，若解密失败，确定验证失败；
[0024]若解密成功，获取解密出的加密附件标识以及当前时间戳信息；
[0025]基于所述当前时间戳信息判断所述访问端是否处于访问时效内，若否，确定验证失败；若是，判断解密出的加密附件标识与接收的加密附件标识是否一致；
[0026]若一致，确定验证通过，若不一致，确定验证失败。
[0027]一种附件访问方法，应用于访问端，该方法包括：
[0028]从服务器上传的附件列表中获取加密附件标识；所述加密附件标识为所述服务器采用第一加密算法以及第一秘钥对附件标识进行加密后生成的；
[0029]利用与所述服务器约定的第二加密算法以及第二秘钥对所述加密附件标识进行加密，生成签名验证字符串；
[0030]将所述签名验证字符串和所述加密附件标识发送至服务器，使得所述服务器基于所述签名验证字符串和所述加密附件标识对所述访问端进行验证，生成验证结果；
[0031]获取所述服务器基于所述验证结果反馈的信息。
[0032]优选的，所述获取所述服务器基于所述验证结果反馈的信息，包括：
[0033]获取所述服务器在验证成功后反馈的与所述附件标识对应的附件。
[0034]优选的，所述利用与所述服务器约定的第二加密算法以及第二秘钥对所述加密附件标识进行加密，生成签名验证字符串，包括：
[0035]确定当前时间戳信息；
[0036]利用与所述服务器约定的第二加密算法以及第二秘钥对所述加密附件标识以及所述当前时间戳信息进行加密，生成签名验证字符串。
[0037]优选的，还包括：
[0038]预先与所述服务器约定第二加密算法；
[0039]接收所述服务器分配的与加密附件标识对应的第二秘钥。
[0040]一种服务器，包括：
[0041]第一存储器，用于存储程序；
[0042]第一处理器，通过运行所述程序，用于上传具有至少一个加密附件标识的附件列表；所述加密附件标识为采用第一加密算法以及第一秘钥对附件标识进行加密后生成的；
[0043]接收访问端对所述加密附件标识加密的签名验证字符串和所述加密附件标识；
[0044]基于所述签名验证字符串和所述加密附件标识对所述访问端进行验证，获取验证结果；
[0045]基于所述验证结果决定是否向所述访问端反馈与所述附件标识对应的附件。
[0046]一种访问端，包括：
[0047]第二存储器，用于存储程序；
[0048]第二处理器，通过运行所述程序，用于从服务器上传的附件列表中获取加密附件标识；所述加密附件标识为所述服务器采用第一加密算法以及第一秘钥对附件标识进行加
密后生成的；
[0049]利用与所述服务器约定的第二加密算法以及第二秘钥对所述加密附件标识进行加密，生成签名验证字符串；
[0050]将所述签名验证字符串和所述加密附件标识发送至服务器，使得所述服务器基于所述签名验证字符串和所述加密附件标识对所述访问端进行验证，生成验证结果；获取所述服务器基于所述验证结果反馈的信息。
[0051]经由上述的技术方案可知，与现有技术相比，本专利技术提供了一种附件访问方法，可以应用于服务器中，通过上传具有至少一个加密附件标识的附件列表；所述加密附件标识为采用第一加密算法以及第一秘钥对附件标识进行加密后生成的；接收访问端利用与所述服务器约定的第二加密算法以及第二秘钥对所述加密附件标识加密的签名验证字符串和所述加密附件标识；基于所述签名验证字符串和所述加密附件标识对所述访问端进行验证，获取验证结果；基于所述验证结果决定是否向所述访问端反馈与所述附件标识对应的附件，实现了对访问端的访问验证，保证了访问附件的安全性。
附图说明
[0052]为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
[0053]图1为本申请方法实施例一提供的一种附件访问方法的流程示意图；
[0054]图2为本申请方法实施例二提供的一种附件访问本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种附件访问方法，其特征在于，应用于服务器，该方法包括：上传具有至少一个加密附件标识的附件列表；所述加密附件标识为采用第一加密算法以及第一秘钥对附件标识进行加密后生成的；接收访问端对所述加密附件标识加密的签名验证字符串和所述加密附件标识；基于所述签名验证字符串和所述加密附件标识对所述访问端进行验证，获取验证结果；基于所述验证结果决定是否向所述访问端反馈与所述附件标识对应的附件。2.根据权利要求1所述的方法，其特征在于，所述基于所述验证结果决定是否向所述访问端反馈与所述附件标识对应的附件，包括：若验证失败，则拒绝向所述访问端反馈与所述附件标识对应的附件；若验证通过，则基于所述第一加密算法和所述第一秘钥对所述加密附件标识进行解密，获取附件标识；在预设的对应关系中查找与所述附件标识对应的附件保存路径；在所述附件保存路径获取附件，将所述附件反馈给所述访问端。3.根据权利要求1所述的方法，其特征在于，所述基于所述签名验证字符串和所述加密附件标识对所述访问端进行验证，获取验证结果，包括：利用约定的第二加密算法以及与所述加密附件标识对应的第二秘钥对所述签名验证字符串进行解密，若解密失败，确定验证失败；若解密成功，获取解密出的加密附件标识；判断解密出的加密附件标识与接收的加密附件标识是否一致；若一致，确定验证通过，若不一致，确定验证失败。4.根据权利要求1所述的方法，其特征在于，所述签名验证字符串由所述访问端对所述加密附件标识以及当前时间戳信息加密得到；相应的，所述基于所述签名验证字符串和所述加密附件标识对所述访问端进行验证，获取验证结果，包括：利用约定的第二加密算法以及与所述加密附件标识对应的第二秘钥对所述签名验证字符串进行解密，若解密失败，确定验证失败；若解密成功，获取解密出的加密附件标识以及当前时间戳信息；基于所述当前时间戳信息判断所述访问端是否处于访问时效内，若否，确定验证失败；若是，判断解密出的加密附件标识与接收的加密附件标识是否一致；若一致，确定验证通过，若不一致，确定验证失败。5.一种附件访问方法，其特征在于，应用于访问端，该方法包括：从服务器上传的附件列表中获取加密附件标识；所述加密附件标识为所...

【专利技术属性】
技术研发人员：周剑锋，王邦俊，
申请(专利权)人：湖南快乐阳光互动娱乐传媒有限公司，
类型：发明
国别省市：