[發明專利]檢測移動應用的網絡接口請求的方法及相關裝置

有效

• 申請號: 202010155662.1
• 申請日: 2020-03-09
• 公開（公告）號: CN111465009B
• 公開（公告）日: 2023-03-21
• 發明（設計）人: 梁承飛
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: H04W12/03
• 分類號: H04W12/03;H04W12/30;H04W12/37;H04L9/30
• 代理公司: 深圳市聯鼎知識產權代理有限公司 44232
• 代理人: 孫強

1.一種檢測移動應用的網絡接口請求的方法，其特征在于，包括：

當移動應用啟動時，根據所述移動應用所在終端的標識，從安全容器中獲取所述移動應用的訪問節點信息；

根據服務端的配置信息，在所述移動應用配置加密文件，所述加密文件包括網絡接口加密策略相關的文件內容；

解密所述加密文件，得到所述加密文件的文件內容；

根據所述文件內容，獲取所述移動應用的加密所需數據，并將所述加密所需數據與所述訪問節點信息加密得到加密內容；

在預定網絡請求接口中，上報所述加密內容至所述服務端，以使得所述服務端針對需要部署加密策略的網絡接口解密所述加密內容，并與所述配置信息進行比較，確定所述網絡接口是否為模擬網絡接口。

2.根據權利要求1所述的方法，其特征在于，所述加密文件的文件內容包括加密公鑰、需要部署加密策略的網絡接口、加密因子、加密因子策略、啟動執行方法列表、訪問節點信息及需加密內容。

3.根據權利要求1所述的方法，其特征在于，所述訪問節點信息，包括：

所述終端第一次訪問所述移動應用、非第一次且未切換終端訪問所述移動應用及切換終端訪問所述移動應用。

4.根據權利要求1或3所述的方法，其特征在于，所述從安全容器中獲取與所述終端標識對應的訪問節點信息，包括：

若沒有從所述安全容器中獲取到與所述標識對應的節點信息，則確定所述訪問節點信息為所述終端第一次訪問所述移動應用，并同步所述終端第一次訪問所述移動應用的標識及訪問時間到所述安全容器；

若從所述安全容器中獲取到與所述標識對應的節點信息，且登錄所述移動應用的賬號與所述節點信息中相同，則確定所述訪問節點信息為非第一次且未切換終端訪問所述移動應用，并累計所述終端訪問所述移動應用的訪問次數及訪問時間，與登錄所述移動應用的用戶賬號信息共同同步至所述安全容器；

若從所述安全容器中獲取到與所述標識對應的節點信息，且登錄所述移動應用的賬號與所述節點信息中不相同，則確定所述訪問節點信息為切換終端訪問所述移動應用，并累計所述終端訪問所述移動應用的訪問次數及訪問時間，與賬號切換設備訪問的記錄信息共同同步至所述安全容器。

5.根據權利要求1所述的方法，其特征在于，所述根據所述文件內容，獲取所述移動應用的加密所需數據，并將所述加密所需數據與所述訪問節點信息加密得到加密內容，包括：

從所述文件內容中讀取加密因子策略、加密因子及加密公鑰，并根據所述加密因子策略從加密因子中篩選出目標加密因子；

從所述文件內容中讀取需加密內容，并根據所述需加密內容獲取所述需加密內容的數據；

從所述文件內容中讀取執行方法列表，并記錄所述執行方法列表中的方法的執行時間點信息；

將所述需加密內容的數據、所述執行時間點信息及所述訪問節點信息，結合所述目標加密因子及所述加密公鑰進行加密，得到加密內容。

6.根據權利要求1所述的方法，其特征在于，所述服務端針對需要部署加密策略的網絡接口解密所述加密內容，并與所述配置信息進行比較，確定所述網絡接口是否為模擬網絡接口，包括：

根據所述服務端的配置信息確定需要部署加密策略的網絡接口；

針對需要部署加密策略的網絡接口解密所述加密內容，得到解密內容；

將所述解密內容與所述配置信息進行比較，當所述解密內容與所述配置信息不一致時，確定所述網絡接口為模擬網絡接口。

7.根據權利要求1所述的方法，其特征在于，在所述在預定網絡請求接口中，上報所述加密內容至所述服務端，以使得所述服務端針對需要部署加密策略的網絡接口解密所述加密內容，并與所述配置信息進行比較，確定所述網絡接口是否為模擬網絡接口之后，所述方法還包括：

如果所述網絡接口是模擬網絡接口，則拒絕所述移動應用訪問所述需要部署加密策略的網絡接口；

如果所述網絡接口不是模擬網絡接口，則允許所述移動應用訪問所述需要部署加密策略的網絡接口。