保护客户端设备通信的完整性

摘要

本公开涉及了方法、系统和装置，包括用于验证请求的完整性的装置和发送请求的设备。在一些方面，一种方法包括从客户端设备接收包括由客户端设备生成的证明令牌的请求。证明令牌包括数据的集合，至少包括客户端设备的公钥、令牌创建和包括判决的设备完整性令牌。证明令牌还包括使用与公钥相对应的私钥生成的数据的集合的数字签名。通过确定令牌创建时间在接收到请求的时间的阈值持续时间内、自证明令牌被创建以来数据的集合没有被修改、并且判决指示客户端设备是可信的，使用证明令牌来验证请求的完整性。