[發(fā)明專利]保護用戶信息的方法和裝置

有效

• 申請?zhí)枺?/td>: 201611239459.2
• 申請日: 2016-12-28
• 公開（公告）號: CN106843853B
• 公開（公告）日: 2020-09-08
• 發(fā)明（設計）人: 吳朝彬;胡昊
• 申請（專利權）人: 北京五八信息技術有限公司
• 主分類號: G06F8/30
• 分類號: G06F8/30;G06F21/12;G06F21/14;H04L29/06
• 代理公司: 北京同立鈞成知識產(chǎn)權代理有限公司 11205
• 代理人: 楊貝貝;劉芳

本發(fā)明提供一種保護用戶信息的方法和裝置，通過將預設驗證信息存儲在SO文件中，在APP與服務器進行數(shù)據(jù)交互之前，APP端獲取當前驗證信息，確定驗證信息是否與SO文件中的預設信息一致，如果當前驗證信息與SO文件中的預設驗證信息一致，則返回加密字符串。若當前驗證信息與SO文件中的預設驗證信息不一致，則返回空值；由于將預設驗證信息封裝在SO文件中，加大了破解難度，因此，破解者無法得到預設驗證信息，進而，無法模擬網(wǎng)絡請求，從而，保護用戶信息，提高用戶信息的安全性。

技術領域

本發(fā)明涉及計算機技術，尤其涉及一種保護用戶信息的方法和裝置。

背景技術

伴隨著手機應用的飛速發(fā)展，電子設備的應用程序(Application，簡稱：APP)也得到了廣泛應用。APP在電子設備中獨立運行，通過與后臺服務器進行數(shù)據(jù)交互，實現(xiàn)APP的功能。

相關技術中，APP向服務器發(fā)送網(wǎng)絡請求時，采用公鑰對網(wǎng)絡請求進行加密，服務器通過私鑰對加密后的網(wǎng)絡請求進行解密，校驗網(wǎng)絡請求中傳輸?shù)膮?shù)的有效性。

然而，采用現(xiàn)有技術的方法，如果應用程序被反編譯，很容易被破解出公鑰，破解者通過偽造公鑰向后臺服務器循環(huán)發(fā)起網(wǎng)絡請求，暴力破解用戶信息，因此，現(xiàn)有技術中用戶信息的安全性不高。

發(fā)明內(nèi)容

本發(fā)明提供一種保護用戶信息的方法和裝置，以提高用戶信息的安全性。

本發(fā)明一個方面提供一種保護用戶信息的方法，包括：

獲取當前驗證信息；

判斷當前驗證信息是否與共享組件SO文件中的預設驗證信息一致；

若當前驗證信息與SO文件中的預設驗證信息一致，則返回加密字符串；

若當前驗證信息與SO文件中的預設驗證信息不一致，則返回空值。

可選地，該方法還包括：

向服務器發(fā)送網(wǎng)絡請求。

可選地，判斷當前驗證信息是否與SO文件中的預設驗證信息一致之前，還包括：

獲取預設驗證信息；

將預設驗證信息，封裝到C語言或者C++語言實現(xiàn)的代碼中，根據(jù)代碼生成SO文件；

將SO文件存儲在應用程序APP中。

可選地，預設驗證信息包括：APP的公鑰和/或APP的簽名文件。

可選地，預設驗證信息包括APP的公鑰；

方法將預設驗證信息，封裝到C語言或者C++語言實現(xiàn)的代碼中，根據(jù)代碼生成SO文件之前，還包括：

與服務器協(xié)商APP公鑰。

本發(fā)明另一個方面提供一種保護用戶信息的裝置，包括：

獲取模塊，用于獲取當前驗證信息；

處理模塊，用于判斷當前驗證信息是否與共享組件SO文件中的預設驗證信息一致；若當前驗證信息與SO文件中的預設驗證信息一致，則返回加密字符串；若當前驗證信息與SO文件中的預設驗證信息不一致，則返回空值。

可選地，該裝置還包括：

發(fā)送模塊，用于向服務器發(fā)送網(wǎng)絡請求。

可選地，獲取模塊還用于獲取預設驗證信息；

處理模塊還用于將預設驗證信息，封裝到C語言或者C++語言實現(xiàn)的代碼中，根據(jù)代碼生成SO文件；將SO文件存儲在應用程序APP中。

可選地，預設驗證信息包括：APP的公鑰和/或APP的簽名文件。