[發明專利]應用程序的通訊保護方法、裝置、計算機設備及存儲介質

在審

• 申請號: 202110732520.1
• 申請日: 2021-06-30
• 公開（公告）號: CN113434882A
• 公開（公告）日: 2021-09-24
• 發明（設計）人: 魏文杰
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/33;G06F21/44;G06F21/62
• 代理公司: 深圳市世聯合知識產權代理有限公司 44385
• 代理人: 汪琳琳

1.一種應用程序的通訊保護方法，其特征在于，包括下述步驟：

根據服務端的配置信息配置加密文件，其中，所述加密文件包括接口配置列表；

向所述服務端發起訪問業務接口的網絡請求，并預先攔截所有所述網絡請求，識別所述網絡請求中的所述業務接口，得到所述業務接口的接口參數；

確定所述業務接口是否在接口配置列表中，當確定所述業務接口在所述接口配置列表中時，則識別所述業務接口對應的接口加密策略以及參數加密策略；

基于所述接口加密策略和所述參數加密策略對所述接口參數進行加密。

2.根據權利要求1所述的應用程序的通訊保護方法，其特征在于，所述識別所述業務接口對應的接口加密策略以及參數加密策略的步驟包括：

識別所述業務接口的接口名稱；

根據所述接口名稱從所述接口配置列表中獲取與所述業務接口對應的接口加密策略以及參數加密策略。

3.根據權利要求1所述的應用程序的通訊保護方法，其特征在于，所述基于所述接口加密策略和所述參數加密策略對所述接口參數進行加密的步驟包括：

根據所述接口加密策略獲取所述業務接口對應的加密算法；

基于所述參數加密策略使用所述加密算法加密所述接口參數。

4.根據權利要求3所述的應用程序的通訊保護方法，其特征在于，所述基于所述參數加密策略使用所述加密算法加密所述接口參數的步驟包括：

確定所述參數加密策略的加密類型，所述加密類型包括整體參數加密和局部參數加密；

當所述加密類型為整體參數加密時，使用所述加密算法對所有所述接口參數進行統一加密；

當所述加密類型為局部參數加密時，讀取所述接口配置列表中的加密參數列表，使用所述加密算法對所述加密參數列表中的接口參數進行逐一加密。

5.根據權利要求1所述的應用程序的通訊保護方法，其特征在于，在所述向所述服務端發起訪問業務接口的網絡請求的步驟之后還包括：

校驗所述網絡請求中的證書。

6.根據權利要求5所述的應用程序的通訊保護方法，其特征在于，所述校驗所述網絡請求中的證書的步驟包括：

監聽服務端的所述業務接口的認證回調；

識別所述認證回調中的所述業務接口的接口名稱是否在所述接口配置列表中；

當所述業務接口在所述接口配置列表中時，確定所述業務接口是否需要進行證書認證；

當所述業務接口需要進行證書認證時，根據所述證書的證書名稱查詢到對應的證書，按照預設的授權認證策略驗證所述證書。

7.根據權利要求1所述的應用程序的通訊保護方法，其特征在于，在所述向所述服務端發起訪問業務接口的網絡請求的步驟之前還包括：

當應用程序啟動時，向所述服務端獲取所述加密文件；

讀取所述加密文件中加密文件版本號，將所述加密文件版本號與本地文件版本號進行比較；

當所述本地文件版本號低于所述加密文件版本號，則讀取所述加密文件更新至本地。

8.一種應用程序的通訊保護裝置，其特征在于，包括：

配置模塊，用于根據服務端的配置信息配置加密文件，其中，所述加密文件包括接口配置列表；

攔截模塊，用于向所述服務端發起訪問業務接口的網絡請求，并預先攔截所有所述網絡請求，識別所述網絡請求中的所述業務接口，得到所述業務接口的接口參數；

判斷模塊，用于確定所述業務接口是否在接口配置列表中，當確定所述業務接口在所述接口配置列表中時，則識別所述業務接口對應的接口加密策略以及參數加密策略；

加密模塊，用于基于所述接口加密策略和所述參數加密策略對所述接口參數進行加密。

9.一種計算機設備，包括存儲器和處理器，所述存儲器中存儲有計算機可讀指令，所述處理器執行所述計算機可讀指令時實現如權利要求1至7中任一項所述的應用程序的通訊保護方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機可讀指令，所述計算機可讀指令被處理器執行時實現如權利要求1至7中任一項所述的應用程序的通訊保護方法的步驟。