[發(fā)明專利]數(shù)據(jù)傳遞方法及裝置

有效

• 申請?zhí)枺?/td>: 201611143647.5
• 申請日: 2016-12-13
• 公開（公告）號: CN106815525B
• 公開（公告）日: 2020-03-31
• 發(fā)明（設(shè)計）人: 周宏斌
• 申請（專利權(quán)）人: 北京元心科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京金闕華進(jìn)專利事務(wù)所(普通合伙) 11224
• 代理人: 陳建春

1.一種數(shù)據(jù)傳遞方法，其特征在于，所述方法包括：

響應(yīng)于接收到請求應(yīng)用發(fā)出的數(shù)據(jù)請求，檢查所述請求應(yīng)用及將處理所述數(shù)據(jù)請求的目標(biāo)應(yīng)用是否可信；

響應(yīng)于所述請求應(yīng)用和所述目標(biāo)應(yīng)用均可信，將所述數(shù)據(jù)請求發(fā)送到所述目標(biāo)應(yīng)用；

響應(yīng)于所述目標(biāo)應(yīng)用返回允許會話，生成一個唯一校驗碼并將其連同請求應(yīng)用信息和目標(biāo)應(yīng)用信息發(fā)送給應(yīng)用授權(quán)中心和應(yīng)用數(shù)據(jù)傳遞系統(tǒng)；

應(yīng)用授權(quán)中心根據(jù)接收到的請求應(yīng)用信息、目標(biāo)應(yīng)用信息和唯一校驗碼，將所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)分別添加到所述請求應(yīng)用和所述目標(biāo)應(yīng)用的沙箱內(nèi)；

所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)根據(jù)其保存的唯一校驗碼進(jìn)行數(shù)據(jù)傳遞。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)根據(jù)其保存的唯一校驗碼進(jìn)行數(shù)據(jù)傳遞的步驟包括：

校驗所述請求應(yīng)用和所述目標(biāo)應(yīng)用提供的唯一校驗碼與所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)自身保存的有效唯一校驗碼是否一致；

響應(yīng)于所述請求應(yīng)用和所述目標(biāo)應(yīng)用提供的唯一校驗碼與所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)自身保存的有效唯一校驗碼一致，進(jìn)行數(shù)據(jù)傳遞。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)在完成數(shù)據(jù)傳遞操作之后，將所述唯一校驗碼設(shè)置為無效或刪除。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)在完成數(shù)據(jù)傳遞操作之后通知所述應(yīng)用授權(quán)中心對應(yīng)于所述唯一校驗碼的數(shù)據(jù)傳遞操作已完成；

所述應(yīng)用授權(quán)中心接收到所述通知后將所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)的權(quán)限從所述請求應(yīng)用和所述目標(biāo)應(yīng)用的沙箱權(quán)限移除。

5.根據(jù)權(quán)利要求1-4任一所述的方法，其特征在于，所述響應(yīng)于接收到請求應(yīng)用發(fā)出的數(shù)據(jù)請求，檢查所述請求應(yīng)用及處理所述數(shù)據(jù)請求的目標(biāo)應(yīng)用是否可信的步驟包括：

確定應(yīng)用的簽名證書是否為系統(tǒng)應(yīng)用簽名；和/或

確定應(yīng)用是否來自應(yīng)用商店；和/或

確定應(yīng)用的唯一標(biāo)識uid是否在系統(tǒng)uid區(qū)間內(nèi)。

6.一種數(shù)據(jù)傳遞裝置，其特征在于，所述裝置包括：

檢查模塊，用于響應(yīng)于接收到請求應(yīng)用發(fā)出的數(shù)據(jù)請求，檢查所述請求應(yīng)用及將處理所述數(shù)據(jù)請求的目標(biāo)應(yīng)用是否可信；

轉(zhuǎn)發(fā)模塊，用于響應(yīng)于所述請求應(yīng)用和所述目標(biāo)應(yīng)用均可信，將所述數(shù)據(jù)請求發(fā)送到所述目標(biāo)應(yīng)用；

校驗碼生成發(fā)送模塊，用于響應(yīng)于所述目標(biāo)應(yīng)用返回允許會話，生成一個唯一校驗碼并將其連同請求應(yīng)用信息和目標(biāo)應(yīng)用信息發(fā)送給應(yīng)用授權(quán)中心和應(yīng)用數(shù)據(jù)傳遞系統(tǒng)；

授權(quán)模塊，用于使應(yīng)用授權(quán)中心根據(jù)接收到的請求應(yīng)用信息、目標(biāo)應(yīng)用信息和唯一校驗碼，將所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)分別添加到所述請求應(yīng)用和所述目標(biāo)應(yīng)用的沙箱內(nèi)；

數(shù)據(jù)處理模塊，用于使所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)根據(jù)其保存的唯一校驗碼進(jìn)行數(shù)據(jù)傳遞。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述數(shù)據(jù)處理模塊包括：

校驗子模塊，用于校驗所述請求應(yīng)用和所述目標(biāo)應(yīng)用提供的唯一校驗碼與所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)自身保存的有效唯一校驗碼是否一致；

數(shù)據(jù)傳遞子模塊，用于響應(yīng)于所述請求應(yīng)用和所述目標(biāo)應(yīng)用提供的唯一校驗碼與所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)自身保存的有效唯一校驗碼一致，進(jìn)行數(shù)據(jù)傳遞。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

設(shè)置模塊，用于使所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)在完成數(shù)據(jù)傳遞操作之后，將所述唯一校驗碼設(shè)置為無效或刪除。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述裝置還包括：

通知模塊，用于使所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)在完成數(shù)據(jù)傳遞操作之后通知所述應(yīng)用授權(quán)中心對應(yīng)于所述唯一校驗碼的數(shù)據(jù)傳遞操作已完成；

移除模塊，用于使所述應(yīng)用授權(quán)中心接收到所述通知后將所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)的權(quán)限從所述請求應(yīng)用和所述目標(biāo)應(yīng)用的沙箱權(quán)限移除。

10.根據(jù)權(quán)利要求6-9任一所述的裝置，其特征在于，所述檢查模塊包括：

第一確定子模塊，用于確定應(yīng)用的簽名證書是否為系統(tǒng)應(yīng)用簽名；和/或

第二確定子模塊，用于確定應(yīng)用是否來自應(yīng)用商店；和/或

第三確定子模塊，用于確定應(yīng)用的唯一標(biāo)識uid是否在系統(tǒng)uid區(qū)間內(nèi)。