[發明專利]信息處理方法、裝置、電子設備、介質和程序產品

在審

• 申請號: 202110374730.8
• 申請日: 2021-04-07
• 公開（公告）號: CN113032810A
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 豆風雷;徐春艷;民堯;李敏
• 申請（專利權）人: 工銀科技有限公司;中國工商銀行股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 呂朝蕙

本公開提供一種信息處理方法，包括：第一應用程序響應于針對第二應用程序的用于指示通過第二應用程序定義的對外接口調用第二應用程序調用請求，獲取初始明文信息；基于第一預設策略處理初始明文信息來生成目標加密信息；基于第二預設策略處理目標加密信息來生成目標驗證信息，第二預設策略不同于第一預設策略；將目標加密信息和目標驗證信息作為目標密文信息發送至第二應用程序，以使第二應用程序基于對目標密文信息的處理獲得初始明文信息，目標加密信息為對外接口的加密參數，目標驗證信息為對外接口的驗證參數。本公開還提供了一種信息處理裝置、設備、介質和程序產品。本公開提供的信息處理方法和裝置例如可以應用于金融領域或其他領域。

技術領域

本公開涉及網絡技術領域，特別是涉及一種信息處理方法、裝置、電子設備、介質和程序產品。

背景技術

本部分旨在為權利要求書中陳述的本公開的實施方式提供背景或上下文。此處的描述不因為包括在本部分中就承認是現有技術。

隨著智能電子設備和計算機技術的快速發展，基于移動客戶端開發的移動應用程序(Application，APP)的數量也呈現出幾何式地爆發增長趨勢，APP被賦予日漸豐富的功能，使得越來越多的用戶會選擇在移動客戶端上安裝不同功能的APP來實現工作、生活、娛樂等各方面的特定操作。由于應用環境以及需要實現的功能越來越復雜化，往往導致單個APP已經不能夠滿足用戶的需求，因此需要多個APP之間的交互協作，那么在多個APP之間進行交互協作時，將不可避免地存在相互之間的信息傳遞。

統一資源定位器(Uniform Resource Locator，URL)scheme是終端設備的開發平臺(例如iOS，Android)都支持，且可以讓APP相互跳轉和傳遞信息數據的對外接口，通過給某個指定APP定義的唯一的URL scheme，其他APP可以快速地調用該指定APP。但是相關技術中由于在終端設備的APP之間相互所傳遞的信息都是明文信息，很容易通過URL scheme攔截來獲取到用戶的敏感信息，給用戶信息造成一定的安全隱患，甚至嚴重的經濟損失。

發明內容

有鑒于此，為了保護用戶信息的安全，至少部分地克服相關技術中由于在終端設備的APP之間相互所傳遞的信息都是明文信息，很容易通過URL scheme攔截來獲取到用戶的敏感信息，給用戶信息造成一定的安全隱患，甚至嚴重經濟損失的技術問題，本公開提供了一種信息處理方法、裝置、電子設備、介質和程序產品。

為了實現上述目標，本公開的一個方面提供了一種信息處理方法，包括：第一應用程序響應于針對第二應用程序的調用請求，獲取初始明文信息，其中，上述調用請求用于指示通過上述第二應用程序定義的對外接口調用上述第二應用程序；基于第一預設策略處理上述初始明文信息來生成目標加密信息；基于第二預設策略處理上述目標加密信息來生成目標驗證信息，其中，上述第二預設策略不同于上述第一預設策略；以及將上述目標加密信息和上述目標驗證信息作為目標密文信息發送至上述第二應用程序，以使上述第二應用程序基于對上述目標密文信息的處理獲得上述初始明文信息，其中，上述目標加密信息為上述對外接口的加密參數，上述目標驗證信息為上述對外接口的驗證參數。

根據本公開的實施例，上述基于第一預設策略處理上述初始明文信息來生成目標加密信息包括：基于對稱加密算法對上述初始明文信息進行加密處理來生成第一加密信息；以及基于統一資源定位器編碼算法對上述第一加密信息進行編碼處理來生成目標加密信息。

根據本公開的實施例，上述基于第二預設策略處理上述目標加密信息來生成目標驗證信息包括：基于非對稱加密算法對上述目標加密信息進行加密處理來生成第二加密信息；以及基于統一資源定位器編碼算法對上述第二加密信息進行編碼處理來生成目標驗證信息。

根據本公開的實施例，上述基于第二預設策略處理上述目標加密信息來生成目標驗證信息包括：基于信息摘要算法對上述目標加密信息進行加密處理來生成第三加密信息；基于非對稱加密算法對上述第三加密信息進行加密處理來生成第四加密信息；以及基于統一資源定位器編碼算法對上述第四加密信息進行編碼處理來生成目標驗證信息。