[發明專利]一種實現安全校驗的方法、裝置及移動終端

在審

• 申請號: 201710286311.2
• 申請日: 2017-04-27
• 公開（公告）號: CN107241308A
• 公開（公告）日: 2017-10-10
• 發明（設計）人: 倪秉炬
• 申請（專利權）人: 努比亞技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京安信方達知識產權代理有限公司11262
• 代理人: 柳倩,李丹

1.一種實現安全校驗的方法，其特征在于，包括：

接口校驗系統設置在第一系統和第二系統上；

第一系統調用第二系統的接口時，判斷是否已獲取與所述第二系統通信時的校驗信息，如果沒有獲取與所述第二系統通信時的校驗信息，則向接口校驗系統獲取與所述第二系統通信時的校驗信息；

如果獲取到與所述第二系統通信時的校驗信息，則所述第一系統通過所述接口校驗系統提供的切面程序，在接口調用請求信息中添加所述與所述第二系統通信時的校驗信息，并向所述第二系統發送所述接口調用請求。

2.根據權利要求1所述的方法，其特征在于，該方法還包括：

所述第二系統通過所述接口校驗系統進行注冊以獲取所述第二系統的校驗信息；

所述第二系統接收到所述第一系統的接口調用請求后，根據所述第二系統的校驗信息對所述接口進行校驗。

3.根據權利要求2所述的方法，其特征在于，所述第二系統通過接口校驗系統進行注冊以獲取所述第二系統的校驗信息包括：

所述第二系統通過所述接口校驗系統提供的注冊頁面設置本系統的相關信息進行注冊，注冊成功后，下載所述接口校驗系統為本系統生成的在進行HTTPS通信時需要用到的證書，并使用該證書與所述接口校驗系統進行加密通信，以獲取所述校驗信息。

4.根據權利要求1、2或3所述的方法，其特征在于，所述第一系統向接口校驗系統獲取與所述第二系統通信時的校驗信息包括：

所述第一系統通過HTTPS請求向所述接口校驗系統申請與所述第二系統通信時的校驗信息；其中與所述第二系統通信時的校驗信息是所述接口校驗系統根據所述第一系統的請求地址所返回的與所述第一系統對應的校驗信息。

5.根據權利要求4所述的方法，其特征在于，所述第二系統的校驗信息由所述接口校驗系統周期性地進行更新，并以加密方式保存在所述接口校驗系統中。

6.一種實現安全校驗的裝置，設置在系統上，其特征在于，包括：

接口調用模塊，設置為當第一系統調用第二系統的接口時，判斷是否已獲取與所述第二系統通信時的校驗信息，如果沒有獲取與所述第二系統通信時的校驗信息，則向接口校驗系統獲取與所述第二系統通信時的校驗信息，并將所獲取的與所述第二系統通信時的校驗信息發送給接口加密模塊，其中，所述接口校驗系統設置在所述第一系統和第二系統上；

接口加密模塊，設置為如果獲取到與所述第二系統通信時的校驗信息，則所述第一系統通過所述接口校驗系統提供的切面程序，在接口調用請求信息中添加所述與所述第二系統通信時的校驗信息，并向所述第二系統發送所述接口調用請求。

7.根據權利要求6所述的裝置，其特征在于，該裝置還包括：

校驗信息獲取模塊，設置為通過所述接口校驗系統進行注冊以獲取本系統的校驗信息；

接口解密驗證模塊，設置為當所述第二系統接收到所述第一系統的接口調用請求后，根據本系統的校驗信息對所述接口進行校驗。

8.根據權利要求7所述的裝置，其特征在于，所述校驗信息獲取模塊還設置為：

系統通過所述接口校驗系統提供的注冊頁面設置本系統的相關信息進行注冊，注冊成功后，下載所述接口校驗系統為本系統生成的在進行HTTPS通信時需要用到的證書，并使用該證書與所述接口校驗系統進行加密通信，以獲取所述校驗信息。

9.根據權利要求6、7或8所述的裝置，其特征在于，所述接口調用模塊還設置為：

所述第一系統通過HTTPS請求向所述接口校驗系統申請與所述第二系統通信時的校驗信息；其中與所述第二系統通信時的校驗信息是所述接口校驗系統根據所述第一系統的請求地址所返回的與所述第一系統對應的校驗信息。

10.根據權利要求9所述的裝置，其特征在于，所述第二系統的校驗信息由所述接口校驗系統周期性地進行更新，并以加密方式保存在所述接口校驗系統中。

11.一種移動終端，其特征在于，包括權利要求6～10任一項所述的實現安全校驗的裝置。