(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210313343.8 (22)申请日 2022.03.28 (71)申请人 五八有限公司 地址 300450 天津市滨 海新区经济技 术开 发区南港工业区综合服务区办公楼C 座二层210-03室 (72)发明人 于生宇　史忠伟　 (74)专利代理 机构 北京润泽恒知识产权代理有 限公司 1 1319 专利代理师 吕俊秀 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) (54)发明名称 一种数据验证方法、 装置、 电子设备和存储 介质 (57)摘要 本申请实施例提供了一种数据验证方法、 装 置、 电子设备和存储介质， 所述方法应用于服务 端， 所述服务端与客户端通信连接， 所述方法包 括： 动态生成明文秘钥； 根据所述明文秘钥生成 签名秘钥表； 接收到所述客户端发送的接口请求 时， 将所述签名秘钥表发送至所述客户端， 以使 所述客户端根据所述签名秘钥表以及明文确定 客户端验证数据， 并将所述客户端验证数据和所 述明文发送至所述服务端； 接收所述客户端验证 数据和所述明文， 根据所述客户端验证数据对所 述明文进行验证。 本申请实施例可以根据明文秘 钥生成签名秘钥表， 从而隐藏原始明文秘钥， 避 免原始明文秘钥暴露在客户端代码中容易被网 络黑产窃取明文秘钥进而伪造数据的问题， 提高 网络黑产对抗强度。 权利要求书2页 说明书13页 附图2页 CN 114844645 A 2022.08.02 CN 114844645 A 1.一种数据验证方法， 其特征在于， 所述方法应用于服务端， 所述服务端与客户端通信 连接， 所述方法包括： 动态生成明文秘钥； 根据所述明文秘钥生成签名秘钥表； 接收到所述客户端发送的接口请求时， 将所述签名秘钥表发送至所述客户端， 以使所 述客户端根据所述签名秘钥表以及明文确定客户端验证数据， 并将所述客户端验证数据和 所述明文发送至所述 服务端； 接收所述客户 端验证数据和所述明文， 根据所述客户端验证数据对所述明文进行验 证。 2.根据权利要求1所述的方法， 其特征在于， 所述根据所述明文秘钥生成签名秘钥表， 包括： 生成所述明文秘钥对应的秘钥标识符； 对所述明文秘钥进行异或运 算处理， 得到运 算结果； 根据所述 运算结果和所述秘钥标识符， 生成签名秘钥表。 3.根据权利要求2所述的方法， 其特 征在于， 所述方法还 包括： 将所述签名秘钥表上传至签名秘钥表存 储服务器； 接收所述存 储服务器发送的签名秘钥表存 储地址； 将所述秘钥标识符、 所述存储服务器发送的签名秘钥表存储地址以及所述明文秘钥进 行关联， 得到 秘钥查询表； 所述接收到所述客户端发送的接口请求时， 将所述签名秘钥表发送至所述客户端， 包 括： 接收到所述客户 端发送的接口请求时， 从所述秘钥查询表中获取签名秘钥表存储地 址； 将所述签名秘钥表存 储地址发送至所述 客户端。 4.根据权利要求2所述的方法， 其特征在于， 所述客户端验证数据包括客户端散列 结果 和所述秘钥标识符， 所述接 收所述客户端验证数据和所述明文， 根据所述客户端验证数据 对所述明文 进行验证， 包括： 查找所述秘钥标识符对应的明文秘钥； 采用散列算法， 对所述秘钥标识符对应的明文秘钥和所述明文进行散列运算， 确定服 务端散列结果； 将所述服务端散列结果和所述 客户端散列结果进行一 致性对比； 若所述客户端散列结果与所述 服务端散列结果相同， 则所述明文验证成功。 5.一种数据验证方法， 其特征在于， 所述方法应用于客户端， 所述客户端与服务端通信 连接， 所述方法包括： 向所述服务端发送接口请求； 接收所述 服务端发送的签名秘钥表； 根据所述签名秘钥表以及获取到的明文确定客户端验证数据； 将所述客户端验证数据和所述明文发送至所述服务端， 以使所述服务端根据 所述客户 端验证数据对所述明文 进行验证。权　利　要　求　书 1/2 页 2 CN 114844645 A 26.根据权利要求5所述的方法， 其特征在于， 所述签名秘钥表包括对明文秘钥进行异或 运算处理得到的运算结果和明文秘钥对应的秘钥标识符； 所述根据所述签名秘钥表以及所 述明文确定客户端验证数据， 包括： 采用散列算法， 对所述 运算结果和所述明文 进行散列运 算， 得到客户端散列结果； 将所述客户端散列结果和所述秘钥标识符作为 客户端验证数据。 7.一种数据验证装置， 其特征在于， 所述装置应用于服务端， 所述服务端与客户端通信 连接， 所述装置包括： 秘钥生成模块， 用于动态生成明文秘钥； 签名秘钥表生成模块， 用于根据所述明文秘钥生成签名秘钥表； 签名秘钥表发送模块， 用于接收到所述客户端发送的接口请求时， 将所述签名秘钥表 发送至所述客户端， 以使所述客户端根据所述签名秘钥表以及明文确定客户端验证数据， 并将所述 客户端验证数据和所述明文发送至所述 服务端； 验证模块， 用于接收所述客户端验证数据和所述明文， 根据所述客户端验证数据对所 述明文进行验证。 8.一种数据验证装置， 其特征在于， 所述装置应用于客户端， 所述客户端与服务端通信 连接， 所述装置包括： 接口请求发送模块， 用于向所述 服务端发送接口请求； 签名秘钥表接收模块， 用于 接收所述 服务端发送的签名秘钥表； 验证数据确定模块， 用于根据所述签名秘钥表以及获取到的明文确定客户 端验证数 据； 验证数据发送模块， 用于将所述客户端验证数据和所述明文发送至所述服务端， 以使 所述服务端根据所述 客户端验证数据对所述明文 进行验证。 9.一种电子设备， 其特征在于， 包括： 处理器、 存储器及存储在所述存储器上并能够在 所述处理器上运行的计算机程序， 所述计算机程序被所述处理器执行时实现如权利要求 1‑ 4或5‑6中任一项所述的数据验证方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储计算机程 序， 所述计算机程序被处理器执行时实现如权利要求 1‑4或5‑6中任一项 所述的数据验证方 法的步骤。权　利　要　求　书 2/2 页 3 CN 114844645 A 3