[發(fā)明專利]一種多業(yè)務(wù)方消息接入的安全驗證方案

有效

• 申請?zhí)枺?/td>: 201810646378.7
• 申請日: 2018-06-21
• 公開（公告）號: CN108810003B
• 公開（公告）日: 2021-02-26
• 發(fā)明（設(shè)計）人: 梁羽平;郝瀚
• 申請（專利權(quán)）人: 吉旗（成都）科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京權(quán)智天下知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11638
• 代理人: 張廷利

1.一種多業(yè)務(wù)方消息接入的安全驗證方法，其特征在于：包括以下步驟：

A、消息鏈接說明：用戶通過消息鏈接跳轉(zhuǎn)到webview的HTML5頁面過后，HTML會調(diào)用客戶端接口提供的方法，而這些方法需要對權(quán)限進(jìn)行分層；接口權(quán)限分為五層：外部方法、內(nèi)部方法、插件方法、三方方法和通用方法；

B、業(yè)務(wù)級別對應(yīng)鏈接級別說明：接入應(yīng)用的業(yè)務(wù)被分為三種業(yè)務(wù)類型：內(nèi)部業(yè)務(wù)、插件業(yè)務(wù)、第三方業(yè)務(wù)；

C、應(yīng)用與業(yè)務(wù)方對應(yīng)；

D、業(yè)務(wù)方接入消息中心推送消息；

所述步驟D中包括：

a、業(yè)務(wù)方申請接入移動應(yīng)用以及消息中心：

1)、業(yè)務(wù)方必須準(zhǔn)確提供相關(guān)的基本信息進(jìn)行申請注冊：包括但不限于業(yè)務(wù)名、業(yè)務(wù)鏈接或native頁面跳轉(zhuǎn)協(xié)議、業(yè)務(wù)級別；

2)、應(yīng)用管理員對步驟1)中的信息進(jìn)行審核后，在系統(tǒng)中生成唯一業(yè)務(wù)關(guān)鍵字和業(yè)務(wù)密鑰，并提供給申請接入的業(yè)務(wù)方； 然后將上述業(yè)務(wù)關(guān)鍵字和業(yè)務(wù)密鑰連同業(yè)務(wù)方的基本信息作為一條記錄保存到數(shù)據(jù)庫中，即完成注冊；

b、業(yè)務(wù)方發(fā)送消息，應(yīng)用主體服務(wù)端對業(yè)務(wù)方發(fā)來的消息進(jìn)行驗證：

1)、所有業(yè)務(wù)方想要推送的消息都由應(yīng)用主體服務(wù)端進(jìn)行過濾和驗證，并由應(yīng)用主體服務(wù)端統(tǒng)一推送到客戶端，因此業(yè)務(wù)方只需要調(diào)用應(yīng)用主體的應(yīng)用編程接口，即可完成消息推送；其中調(diào)用的輸入?yún)?shù)除了消息內(nèi)容以外，還包含唯一業(yè)務(wù)關(guān)鍵字，將業(yè)務(wù)密鑰按照簽名加密規(guī)則進(jìn)行加密后得到的簽名字符串；

2)、驗證輸入?yún)?shù)完整性：應(yīng)用主體服務(wù)端驗證接口調(diào)用是否包含所有的必要的輸入?yún)?shù)，必須包含消息內(nèi)容相關(guān)參數(shù)、業(yè)務(wù)方的APPKEY、加密后的簽名SIGN；若參數(shù)包含跳轉(zhuǎn)鏈接，則參數(shù)還需包含鏈接類型；若缺少任意一項，則返回錯誤信息，程序終止；

3)、驗證步驟2)傳入的業(yè)務(wù)關(guān)鍵字APPKEY是否合法：在數(shù)據(jù)庫中查出所在業(yè)務(wù)方的在系統(tǒng)中接入時注冊的所有基礎(chǔ)信息；如果記錄為空或者記錄已被標(biāo)記為禁用狀態(tài)，則返回錯誤信息，程序終止；

4)、業(yè)務(wù)方的身份驗證：將步驟3)中查出來的業(yè)務(wù)方信息中的密鑰按照簽名加密規(guī)則進(jìn)行加密后得到簽名SIGN1，與步驟1)中業(yè)務(wù)方傳入的簽名SIGN進(jìn)行比對，一致則身份驗證通過，否則返回錯誤信息，程序終止；

5)、檢查消息體是否包含跳轉(zhuǎn)鏈接：若不含跳轉(zhuǎn)鏈接，則進(jìn)入步驟11)推送消息；若消息體包含跳轉(zhuǎn)鏈接，則進(jìn)入步驟6)開始進(jìn)行驗證。

6)、驗證鏈接類型：通過步驟3)中查出的業(yè)務(wù)級別，得到對應(yīng)的合法的鏈接類型，步驟1)中傳入的鏈接類型必須被包含于LEGAL TYPES；若LINK TYPE不被包含，則返回錯誤信息，程序終止；

7)、若鏈接類型為協(xié)議鏈接，則進(jìn)入步驟8)驗證，否則進(jìn)入步驟9) 進(jìn)行驗證；

8)、將步驟3)中查出的內(nèi)跳協(xié)議和傳入的協(xié)議進(jìn)行對比，若一致則進(jìn)入步驟11)推送消息，不一致則返回錯誤信息，程序終止；

9)、驗證鏈接符合URL結(jié)構(gòu)，不符合則返回錯誤信息，程序終止；

10)、驗證鏈接域名：跳轉(zhuǎn)鏈接URL的域名部分必須和步驟3)中查出來的URL1的域名進(jìn)行比對，若一致則說明鏈接合法，進(jìn)入步驟11)推送消息，若不一致則返回錯誤信息，程序終止；

11)、推送消息到客戶端，若消息包含跳轉(zhuǎn)鏈接，則推送參數(shù)除了消息內(nèi)容，還需要附帶鏈接類型推送給客戶端；

c、用戶點擊消息中的鏈接，客戶端的處理：

1)、判斷鏈接類型，若為協(xié)議鏈接，進(jìn)入步驟2)打開鏈接；否則進(jìn)入步驟3)；

2)、根據(jù)傳入的URL按照提前約定好的規(guī)則打開客戶端native頁面；

3)、根據(jù)LINK TYPE，打開不同權(quán)限的WEB VIEW瀏覽器。

2.根據(jù)權(quán)利要求1所述的一種多業(yè)務(wù)方消息接入的安全驗證方法，其特征在于：所述步驟C中內(nèi)部業(yè)務(wù)對應(yīng)內(nèi)部鏈接、協(xié)議鏈接和外部鏈接；插件業(yè)務(wù)對應(yīng)插件鏈接、協(xié)議鏈接和外部鏈接；第三方業(yè)務(wù)對應(yīng)第三方鏈接、協(xié)議鏈接和外部鏈接。