[發明專利]基于SDK的防篡改方法和系統

在審

• 申請號: 201710555693.4
• 申請日: 2017-07-10
• 公開（公告）號: CN107463855A
• 公開（公告）日: 2017-12-12
• 發明（設計）人: 沈力;劉又
• 申請（專利權）人: 杭州綠灣網絡科技有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙)11201
• 代理人: 張潤

1.一種基于SDK的防篡改方法，其特征在于，包括以下步驟：

SDK服務器從SDK工具獲取應用程序提交的任務數據；

所述SDK服務器針對所述任務數據進行處理得到結果數據，并將所述結果數據添加到校驗字段中；

所述SDK服務器對所述校驗字段，采用所述簽名密鑰進行簽名，得到第一簽名值；

所述SDK服務器根據所述第一簽名值和所述校驗字段生成簽名數據，并將所述簽名數據攜帶在交互數據中通過SDK工具提供給應用服務器；

所述應用服務器采用所述簽名密鑰對所述簽名數據中的校驗字段進行重新簽名，得到第二簽名值；

若所述第二簽名值不同于所述簽名數據中的第一簽名值，所述應用服務器確定所述交互數據已被篡改。

2.根據權利要求1所述的防篡改方法，其特征在于，所述方法，還包括：

所述SDK工具將維護的用戶上下文信息隨同所述任務數據發送至所述SDK服務器；

所述SDK服務器將所述用戶上下文信息添加到所述校驗字段中。

3.根據權利要求2所述的防篡改方法，其特征在于，所述應用服務器采用所述簽名密鑰對所述簽名數據中的校驗字段進行重新簽名，得到第二簽名值之后，還包括：

所述應用服務器對所述校驗字段提取用戶上下文信息；

根據提取的用戶上下文信息，與提交所述簽名數據的SDK工具所屬用戶是否匹配，確定用戶校驗結果。

4.根據權利要求1-3任一項所述的防篡改方法，其特征在于，所述校驗字段包括任務編號，所述方法還包括：

所述應用服務器將所述任務編號與數據庫中存儲的歷史任務編號比較；

若存在一致的任務編號，所述應用服務器確定任務校驗失敗；

若不存在一致的任務編號，所述應用服務器將所述任務編號存儲在數據庫中。

5.根據權利要求1-3任一項所述的防篡改方法，其特征在于，所述交互數據，包括：錯誤碼、所述結果數據和所述簽名數據。

6.一種基于SDK的防篡改系統，其特征在于，包括：

SDK工具，用于獲取應用程序提交的任務數據；

SDK服務器，用于從所述SDK工具獲取所述應用程序提交的任務數據；對所述任務數據進行處理得到結果數據，并將所述結果數據添加到校驗字段中；對所述校驗字段，采用所述簽名密鑰進行簽名，得到第一簽名值；根據所述第一簽名值和所述校驗字段生成簽名數據，并將所述簽名數據攜帶在交互數據中通過SDK工具提供給應用服務器；

所述應用服務器，用于采用所述簽名密鑰對所述簽名數據中的校驗字段進行重新簽名，得到第二簽名值；若所述第二簽名值不同于所述簽名數據中的第一簽名值，確定所述交互數據已被篡改。

7.根據權利要求6所述的防篡改系統，其特征在于，

所述SDK工具，還用于將維護的用戶上下文信息隨同所述任務數據發送至所述SDK服務器；

所述SDK服務器，還用于將所述用戶上下文信息添加到所述校驗字段中。

8.根據權利要求7所述的防篡改系統，其特征在于，

所述應用服務器，還用于對所述校驗字段提取用戶上下文信息；根據提取的用戶上下文信息，與提交所述簽名數據的SDK工具所屬用戶是否匹配，確定用戶校驗結果。

9.根據權利要求6-8任一項所述的防篡改系統，其特征在于，所述校驗字段包括任務編號，

所述應用服務器，還用于將所述任務編號與數據庫中存儲的歷史任務編號比較；若存在一致的任務編號，確定任務校驗失敗；若不存在一致的任務編號，將所述任務編號存儲在數據庫中。

10.根據權利要求6-8任一項所述的防篡改系統，其特征在于，所述交互數據，包括：錯誤碼、所述結果數據和所述簽名數據。