[發明專利]檢測移動應用的網絡接口請求的方法及相關裝置

有效

• 申請號: 202010155662.1
• 申請日: 2020-03-09
• 公開（公告）號: CN111465009B
• 公開（公告）日: 2023-03-21
• 發明（設計）人: 梁承飛
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: H04W12/03
• 分類號: H04W12/03;H04W12/30;H04W12/37;H04L9/30
• 代理公司: 深圳市聯鼎知識產權代理有限公司 44232
• 代理人: 孫強

本申請是關于一種檢測移動應用的網絡接口請求的方法及相關裝置，屬于互聯網技術領域，該方法包括：當移動應用啟動時，根據所述移動應用所在終端的標識，獲取訪問節點信息；根據服務端的配置信息，在移動應用配置加密文件；解密加密文件，得到所述加密文件的文件內容；根據文件內容，獲取移動應用的加密所需數據，并與訪問節點信息加密得到加密內容；在預定網絡請求接口中，上報所述加密內容至所述服務端，以使得所述服務端針對需要部署加密策略的網絡接口解密所述加密內容，并與所述配置信息進行比較，確定所述網絡接口是否為模擬網絡接口。本申請可以實現移動應用網絡接口檢測的可靠性，有效保證移動應用用戶的利益。

技術領域

本申請涉及互聯網技術領域，具體而言，涉及一種檢測移動應用的網絡接口請求的方法及相關裝置。

背景技術

隨著移動互聯網的興起，移動應用App幾乎已成為各大小公司產品的重要用戶流量入口，產品信息展示宣傳，以及業務開展的重要渠道平臺。然而，對于網絡服務器提供的API接口的請求訪問，通常是不區分任何產品端發起的訪問，一旦出現用戶脫離移動應用App模擬純網絡API接口攻擊時，由于服務端不能隨便變更訪問策略，因為移動應用App不同于web等產品特性，它需要一個相對較長時間的一個產品迭代周期，否則正常的移動App端不能適應該訪問策略而導致正常的移動App用戶不能正常訪問。所以，目前存在通過攔截網絡接口，然后單獨模擬網絡接口發起網絡請求，通過非正常的手段來訪問服務器而獲取利益的問題。

需要說明的是，在上述背景技術部分公開的信息僅用于加強對本申請的背景的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

本申請的目的在于提供一種檢測移動應用的網絡接口請求的方案，進而至少在一定程度上實現移動應用網絡接口檢測的可靠性，有效保證移動應用用戶的利益。

根據本申請的一個方面，提供一種檢測移動應用的網絡接口請求的方法，包括：

當移動應用啟動時，根據所述移動應用所在終端的標識，從安全容器中獲取所述移動應用的訪問節點信息；

根據服務端的配置信息，在所述移動應用配置加密文件，所述加密文件包括網絡接口加密策略相關的文件內容；

解密所述加密文件，得到所述加密文件的文件內容；

根據所述文件內容，獲取所述移動應用的加密所需數據，并將所述加密所需數據與所述訪問節點信息加密得到加密內容；

在預定網絡請求接口中，上報所述加密內容至所述服務端，以使得所述服務端針對需要部署加密策略的網絡接口解密所述加密內容，并與所述配置信息進行比較，確定所述網絡接口是否為模擬網絡接口。

本實施的一種實施例中，所述加密文件的文件內容包括加密公鑰、需要部署加密策略的網絡接口、加密因子、加密因子策略、啟動執行方法列表、訪問節點信息及需加密內容。

本實施的一種實施例中，所述訪問節點信息，包括：

所述終端第一次訪問所述移動應用、非第一次且未切換終端訪問所述移動應用及切換終端訪問所述移動應用。

本實施的一種實施例中，所述從安全容器中獲取與所述終端標識對應的訪問節點信息，包括：

若沒有從所述安全容器中獲取到與所述標識對應的節點信息，則確定所述訪問節點信息為所述終端第一次訪問所述移動應用，并同步所述終端第一次訪問所述移動應用的標識及訪問時間到所述安全容器；

若從所述安全容器中獲取到與所述標識對應的節點信息，且登錄所述移動應用的賬號與所述節點信息中相同，則確定所述訪問節點信息為非第一次且未切換終端訪問所述移動應用，并累計所述終端訪問所述移動應用的訪問次數及訪問時間，與登錄所述移動應用的用戶賬號信息共同同步至所述安全容器；