[發明專利]適用于移動設備的數據獲取方法、系統和存儲介質

有效

• 申請號: 202011130954.6
• 申請日: 2020-10-21
• 公開（公告）號: CN112312392B
• 公開（公告）日: 2022-12-23
• 發明（設計）人: 陳希
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/71
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫

1.一種適用于移動設備的數據獲取方法，其特征在于，所述數據獲取方法包括：

根據移動設備的UUID信息和時間戳從ITSM系統獲取下載碼；

根據所述下載碼從版本分發渠道獲取對應的客戶端，并將所述客戶端安裝至所述移動設備上；

通過所述客戶端進行驗證操作，若驗證通過，則通過所述客戶端從服務器獲取數據；

其中，所述根據移動設備的UUID信息和時間戳從ITSM系統獲取下載碼包括：

將所述UUID信息發送給所述ITSM系統；

所述ITSM系統對所述UUID信息進行審核；

通過審核后，所述ITSM系統獲取所述時間戳，并根據所述UUID信息和所述時間戳生成所述下載碼；

其中，根據以下方法計算所述時間戳：

T＝(CurrentUnixTime-T0)/X；

其中，CurrentUnixTime為當前時間，T0為初始時間，X為步長，對應于Token的有效時長；

其中，根據以下方法計算所述下載碼：

TOTP_TOKEN＝Truncate(HMAC-SHA-1(Cont(K,UUID),T))；

其中，K為所述ITSM系統部署實例生成的固定秘鑰，T為時間戳。

2.如權利要求1所述的數據獲取方法，其特征在于，所述驗證操作包括：

根據所述客戶端的設備指紋信息和IP地址驗證所述客戶端的合法性；

根據短信和用戶口令驗證用戶的身份。

3.如權利要求2所述的數據獲取方法，其特征在于，

所述設備指紋信息包括IMEI信息和/或密鑰庫密鑰信息。

4.如權利要求2所述的數據獲取方法，其特征在于，所述通過所述客戶端從服務器獲取數據包括：

登錄所述客戶端，根據所述用戶的權限從所述服務器獲取對應的數據。

5.如權利要求4所述的數據獲取方法，其特征在于，所述通過所述客戶端從服務器獲取數據還包括：

對所述客戶端進行API防注入邏輯和API權限驗證，若驗證通過，則根據所述用戶的權限從所述服務器獲取對應的數據。

6.一種適用于移動設備的數據獲取系統，其特征在于，所述數據獲取系統包括：

下載碼獲取模塊，用于根據移動設備的UUID信息和時間戳從ITSM系統獲取下載碼；

客戶端安裝模塊，用于根據所述下載碼從版本分發渠道獲取對應的客戶端，并將所述客戶端安裝至所述移動設備上；

其中，所述客戶端用于進行驗證操作，并在驗證通過后，通過所述客戶端從服務器獲取數據；

其中，所述根據移動設備的UUID信息和時間戳從ITSM系統獲取下載碼包括：

將所述UUID信息發送給所述ITSM系統；

所述ITSM系統對所述UUID信息進行審核；

通過審核后，所述ITSM系統獲取所述時間戳，并根據所述UUID信息和所述時間戳生成所述下載碼；

其中，根據以下方法計算所述時間戳：

T＝(CurrentUnixTime-T0)/X；

其中，CurrentUnixTime為當前時間，T0為初始時間，X為步長，對應于Token的有效時長；

其中，根據以下方法計算所述下載碼：

TOTP_TOKEN＝Truncate(HMAC-SHA-1(Cont(K,UUID),T))；

其中，K為所述ITSM系統部署實例生成的固定秘鑰，T為時間戳。

7.如權利要求6所述的數據獲取系統，其特征在于，所述驗證操作包括：

根據所述客戶端的設備指紋信息和IP地址驗證所述客戶端的合法性；

根據短信和用戶口令驗證用戶的身份。

8.如權利要求7所述的數據獲取系統，其特征在于，

所述設備指紋信息包括IMEI信息和/或密鑰庫密鑰信息。