基于SM3算法的网络攻击防御方法、装置、存储介质及客户终端、服务终端

摘要

本申请涉及网络安全技术领域，提供了一种基于SM3算法的网络攻击防御方法、装置、存储介质及客户终端、服务终端。其中，方法包括：根据SM3算法第一数据签名；获取发起当前请求的用户I D、用户的签名密钥及时间戳；将数据签名与用户I D、时间戳、用户的签名密钥进行合并，得到第一数据串；根据SM3算法对第一数据串进行处理并生成第一请求签名并发送至服务终端，以使得服务终端对请求信息进行校验，并在请求信息通过后根据请求数据执行预设业务流程。本申请能够实现客户终端对服务终端发起网络请求时，使用此签名方法进行签名，服务终端使用相同方法校验签名。由于攻击者无法获取签名所使用的密钥，所以无法伪造有效的签名，由此识别正常用户和攻击者。