[發(fā)明專利]數(shù)據(jù)傳遞方法及裝置

有效

• 申請?zhí)枺?/td>: 201611143647.5
• 申請日: 2016-12-13
• 公開（公告）號(hào): CN106815525B
• 公開（公告）日: 2020-03-31
• 發(fā)明（設(shè)計(jì)）人: 周宏斌
• 申請（專利權(quán)）人: 北京元心科技有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62
• 代理公司: 北京金闕華進(jìn)專利事務(wù)所(普通合伙) 11224
• 代理人: 陳建春

本申請公開了數(shù)據(jù)傳遞方法及裝置，其中所述方法包括：響應(yīng)于接收到請求應(yīng)用發(fā)出的數(shù)據(jù)請求，檢查所述請求應(yīng)用及將處理所述數(shù)據(jù)請求的目標(biāo)應(yīng)用是否可信；響應(yīng)于所述請求應(yīng)用和所述目標(biāo)應(yīng)用均可信，將所述數(shù)據(jù)請求發(fā)送到所述目標(biāo)應(yīng)用；響應(yīng)于所述目標(biāo)應(yīng)用返回允許會(huì)話，生成一個(gè)唯一校驗(yàn)碼并將其連同請求應(yīng)用信息和目標(biāo)應(yīng)用信息發(fā)送給應(yīng)用授權(quán)中心和應(yīng)用數(shù)據(jù)傳遞系統(tǒng)；應(yīng)用授權(quán)中心根據(jù)接收到的請求應(yīng)用信息、目標(biāo)應(yīng)用信息和唯一校驗(yàn)碼，將所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)分別添加到所述請求應(yīng)用和所述目標(biāo)應(yīng)用的沙箱內(nèi)；所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)根據(jù)其保存的唯一校驗(yàn)碼進(jìn)行數(shù)據(jù)傳遞。本發(fā)明能解決進(jìn)程間數(shù)據(jù)的傳遞，同時(shí)保護(hù)應(yīng)用私有數(shù)據(jù)的安全。

技術(shù)領(lǐng)域

本申請涉及電數(shù)字?jǐn)?shù)據(jù)處理領(lǐng)域，尤其涉及數(shù)據(jù)傳遞方法及裝置。

背景技術(shù)

目前，系統(tǒng)為了應(yīng)用數(shù)據(jù)的安全，都是提供沙箱給每個(gè)應(yīng)用程序，將應(yīng)用的私有數(shù)據(jù)存儲(chǔ)在專有沙箱中，達(dá)到保護(hù)應(yīng)用數(shù)據(jù)安全的目的。這樣，進(jìn)程間數(shù)據(jù)傳遞會(huì)非常困難，但實(shí)際開發(fā)中應(yīng)用之間數(shù)據(jù)交互是必要的。目前市場上常見的方式是提供一個(gè)全局可訪問各應(yīng)用沙箱的進(jìn)程(超級(jí)權(quán)限的應(yīng)用)去突破應(yīng)用數(shù)據(jù)的私有數(shù)據(jù)來解決各個(gè)進(jìn)程間數(shù)據(jù)交換問題。然而，一旦該超級(jí)權(quán)限的應(yīng)用被攻破，整個(gè)系統(tǒng)所有應(yīng)用的數(shù)據(jù)都可讀取，大大破壞了整個(gè)系統(tǒng)的安全性，同時(shí)也破壞了沙箱的安全性，非常危險(xiǎn)。

發(fā)明內(nèi)容

為了克服現(xiàn)有技術(shù)中存在的不足，本發(fā)明要解決的技術(shù)問題是提供一種數(shù)據(jù)傳遞方法及裝置，其既解決進(jìn)程間數(shù)據(jù)的傳遞，同時(shí)又保護(hù)應(yīng)用私有數(shù)據(jù)的安全。

為解決上述技術(shù)問題，本發(fā)明的數(shù)據(jù)傳遞方法，包括：

響應(yīng)于接收到請求應(yīng)用發(fā)出的數(shù)據(jù)請求，檢查所述請求應(yīng)用及將處理所述數(shù)據(jù)請求的目標(biāo)應(yīng)用是否可信；

響應(yīng)于所述請求應(yīng)用和所述目標(biāo)應(yīng)用均可信，將所述數(shù)據(jù)請求發(fā)送到所述目標(biāo)應(yīng)用；

響應(yīng)于所述目標(biāo)應(yīng)用返回允許會(huì)話，生成一個(gè)唯一校驗(yàn)碼并將其連同請求應(yīng)用信息和目標(biāo)應(yīng)用信息發(fā)送給應(yīng)用授權(quán)中心和應(yīng)用數(shù)據(jù)傳遞系統(tǒng)；

應(yīng)用授權(quán)中心根據(jù)接收到的請求應(yīng)用信息、目標(biāo)應(yīng)用信息和唯一校驗(yàn)碼，將所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)分別添加到所述請求應(yīng)用和所述目標(biāo)應(yīng)用的沙箱內(nèi)；

所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)根據(jù)其保存的唯一校驗(yàn)碼進(jìn)行數(shù)據(jù)傳遞。

作為本發(fā)明所述方法的改進(jìn)，所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)根據(jù)其保存的唯一校驗(yàn)碼進(jìn)行數(shù)據(jù)傳遞的步驟包括：校驗(yàn)所述請求應(yīng)用和所述目標(biāo)應(yīng)用提供的唯一校驗(yàn)碼與所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)自身保存的唯一校驗(yàn)碼是否一致；響應(yīng)于所述請求應(yīng)用和所述目標(biāo)應(yīng)用提供的唯一校驗(yàn)碼與所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)自身保存的有效唯一校驗(yàn)碼一致，進(jìn)行數(shù)據(jù)傳遞。

作為本發(fā)明所述方法的另一種改進(jìn)，所述方法還包括：所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)在完成數(shù)據(jù)傳遞操作之后，將所述唯一校驗(yàn)碼設(shè)置為無效或刪除。

作為本發(fā)明所述方法的進(jìn)一步改進(jìn)，所述方法還包括：所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)在完成數(shù)據(jù)傳遞操作之后通知所述應(yīng)用授權(quán)中心對應(yīng)于所述唯一校驗(yàn)碼的數(shù)據(jù)傳遞操作已完成；所述應(yīng)用授權(quán)中心接收到所述通知后將所述應(yīng)用數(shù)據(jù)傳遞系統(tǒng)的權(quán)限從所述請求應(yīng)用和所述目標(biāo)應(yīng)用的沙箱權(quán)限移除。

為解決上述技術(shù)問題，本發(fā)明的數(shù)據(jù)傳遞裝置，包括：

檢查模塊，用于響應(yīng)于接收到請求應(yīng)用發(fā)出的數(shù)據(jù)請求，檢查所述請求應(yīng)用及將處理所述數(shù)據(jù)請求的目標(biāo)應(yīng)用是否可信；

轉(zhuǎn)發(fā)模塊，用于響應(yīng)于所述請求應(yīng)用和所述目標(biāo)應(yīng)用均可信，將所述數(shù)據(jù)請求發(fā)送到所述目標(biāo)應(yīng)用；

校驗(yàn)碼生成發(fā)送模塊，用于響應(yīng)于所述目標(biāo)應(yīng)用返回允許會(huì)話，生成一個(gè)唯一校驗(yàn)碼并將其連同請求應(yīng)用信息和目標(biāo)應(yīng)用信息發(fā)送給應(yīng)用授權(quán)中心和應(yīng)用數(shù)據(jù)傳遞系統(tǒng)；