CN113507459A - 一种移动端app安全交互***及其方法 - Google Patents
一种移动端app安全交互***及其方法 Download PDFInfo
- Publication number
- CN113507459A CN113507459A CN202110718407.8A CN202110718407A CN113507459A CN 113507459 A CN113507459 A CN 113507459A CN 202110718407 A CN202110718407 A CN 202110718407A CN 113507459 A CN113507459 A CN 113507459A
- Authority
- CN
- China
- Prior art keywords
- mobile terminal
- app
- unique
- server
- message data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/51—Discovery or management thereof, e.g. service location protocol [SLP] or web services
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Power Engineering (AREA)
- Mobile Radio Communication Systems (AREA)
- Telephonic Communication Services (AREA)
Abstract
本发明涉及一种移动端APP安全交互***及其方法,该方法包括:密钥约定过程以及报文加密解密过程,其中,密钥约定过程具体为:移动端发起获取授权码的请求,并通过APP服务端以及授权中心获取授权码;移动端上送授权码,通过业务服务端以及授权中心获取对应于移动端的唯一ID,并记录于业务服务端;报文加密及解密过程具体为:移动端上送报文数据,并发起报文加密请求,由APP服务端对报文数据进行加密后返回给移动端;移动端将加密报文数据发送给业务服务端,由业务服务端对加密报文数据进行解密处理以及报文逻辑处理,并返回对应的响应信息给移动端。与现有技术相比,本发明能够有效防止移动端APP发生逃逸,提高移动端APP内嵌H5页面的交互安全性。
Description
技术领域
本发明涉及应用安全技术领域,尤其是涉及一种移动端APP安全交互***及其方法。
背景技术
为提高用户获取服务的便捷性,通常会在移动端APP内嵌业务***H5页面,移动端APP通过业务配置,即可访问业务***页面,并在移动端展示页面内容。
然而在实际应用中,业务***内嵌在移动端APP的H5页面容易被脚本或恶意软件调起,使得业务***H5页面在移动端APP以外的环境独立运行,即发生APP逃逸事件,严重影响了移动端APP与业务***之间的交互安全性,为此,现有技术大多采用埋点采集用户行为数据、再通过大数据判断当前登陆用户是否为真实用户的方式,以减少APP逃逸事件的发生,但这种方式的改造成本较高、资源复用率较低,而且由于页面验证跳转次数较多,也会影响用户体验。
发明内容
本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种移动端APP安全交互***及其方法,以有效防止APP逃逸事件的发生,提高移动端APP内嵌H5页面的交互安全性,同时提升用户体验。
本发明的目的可以通过以下技术方案来实现:一种移动端APP安全交互***,包括移动端、APP服务端、业务服务端和授权中心,所述移动端、APP服务端、业务服务端和授权中心之间通过数据交互实现密钥约定过程,所述移动端、APP服务端和业务服务端之间通过数据交互实现报文加解密过程,所述移动端内嵌有H5页面,所述业务服务端记录有对应于移动端的唯一ID,所述APP服务端用于对移动端上送的报文数据进行加密处理,所述业务服务端用于对加密后的报文数据进行解密处理以及报文逻辑处理。
进一步地,所述授权中心设置有用于存储移动端唯一ID及对应授权码的缓存。
进一步地,所述APP服务端设置有用于对报文数据进行加密操作的加密单元。
进一步地,所述业务服务端设置有用于对加密报文数据进行解密操作的解密单元。
一种移动端APP安全交互方法,包括以下步骤:
S1、密钥约定:移动端发起获取授权码的请求,并通过APP服务端以及授权中心获取授权码;
移动端上送授权码,通过业务服务端以及授权中心获取对应于移动端的唯一ID,并记录于业务服务端;
S2、报文加密及解密:移动端上送报文数据,并发起报文加密请求,由APP服务端对报文数据进行加密后返回给移动端;
移动端将加密报文数据发送给业务服务端,由业务服务端对加密报文数据进行解密处理以及报文逻辑处理,并返回对应的响应信息给移动端。
进一步地,所述在步骤S1具体包括以下步骤:
S11、移动端向APP服务端发起获取授权码的请求;
S12、APP服务端生成对应于移动端的移动端唯一ID,并将该移动端唯一ID上送至授权中心;
S13、授权中心生成对应于移动端唯一ID的授权码,并通过APP服务端将授权码返回至移动端;
S14、用户在移动端进行登录操作,由移动端将授权码通过业务服务端上送至授权中心;
S15、授权中心对上送过来的授权码进行查询验证,以获取对应的移动端唯一ID,并将获取的移动端唯一ID返回给业务服务端,由业务服务端记录该移动端唯一ID。
进一步地,所述步骤S11具体是用户在移动端H5页面进行操作,使移动端向APP服务端请求获取授权码。
进一步地,所述步骤S13中授权码返回至移动端后,移动端将该授权码回调至H5页面。
进一步地,所述步骤S2中APP服务端具体是基于移动端唯一ID和当前时间戳实时拼接得到保护密钥,以对报文数据进行加密,;
业务服务端具体是将移动端唯一ID和当前时间戳实时拼接得到保护密钥,以解密还原请求报文。
进一步地,所述步骤S2中对报文数据进行加密或解密的具体过程为:
从移动端唯一ID中截取预设位数的字符,得到第一字符串;
将当前时间戳作为公共因子地板除以预设时间,以得到第二字符串;
将第一字符串与第二字符串拼接得到保护密钥;
结合保护密钥以及三重数据加密算法对报文数据进行加密或解密。
与现有技术相比,本发明具有以下优点:
一、本发明通过设置移动端、APP服务端、业务服务端和授权中心,利用移动端、APP服务端、业务服务端和授权中心之间的数据交互实现密钥约定过程,以得到移动端唯一ID并记录于业务服务端;利用移动端、APP服务端和业务服务端之间的数据交互实现报文加解密过程,使得APP服务端和业务服务端能够基于移动端唯一ID报文数据分别进行加密和解密处理,由此避免内嵌在移动端的H5页面被脚本或恶意软件调起,解决移动端APP逃逸的问题,提高移动端APP内嵌H5页面的交互安全性。
二、本发明中数据交互过程仅仅涉及到调用移动端脚本与后台接***互,并不涉及页面跳转和页面刷新,由此保证用户访问流畅性、提高用户体验。
三、本发明基于移动端唯一ID以及当前时间戳作为因子生成保护密钥,一方面能够实现“一次一密”,确保密钥的安全可靠性,另一方面则充分利用会话技术的特性,确保可密钥与当前登录用户会话的绑定关系,该密钥还会随时间增长而变化,具备天然的生命周期,防内嵌H5页面“逃逸”的同时,还能有效防控报文“重放”,“篡改”等场景,相比埋点采集用户行为数据、再通过大数据判断当前登录用户是否为真实用户的常规方式,本发明对资源复用率更高、改造成本更低。
附图说明
图1为本发明的***结构示意图;
图2为本发明的方法流程示意图;
图3为实施例中数据交互过程示意图;
图中标记说明:1、移动端,2、APP服务端,3、业务服务端,4、授权中心,201、加密单元,301、解密单元,401、缓存。
具体实施方式
下面结合附图和具体实施例对本发明进行详细说明。
实施例
如图1所示,一种移动端APP安全交互***,包括依次闭环连接的移动端1、APP服务端2、业务服务端3和授权中心4,所述移动端1还直接与业务服务端3连接,移动端1、APP服务端2、业务服务端3和授权中心4之间通过数据交互实现密钥约定过程,移动端1、APP服务端2和业务服务端3之间通过数据交互实现报文加解密过程,其中,移动端1内嵌有H5页面;
APP服务端2用于对移动端1上送的报文数据进行加密处理,APP服务端2设置有用于对报文数据进行加密操作的加密单元201;
业务服务端3记录有对应于移动端1的移动端唯一ID,业务服务端3用于对加密后的报文数据进行解密处理以及报文逻辑处理,业务服务端3设置有用于对加密报文数据进行解密操作的解密单元301;
授权中心4设置有用于存储移动端唯一ID及对应授权码的缓存401。
将上述***应用于实际,以实现一种移动端APP安全交互方法,如图2所示,包括以下步骤:
S1、密钥约定:移动端发起获取授权码的请求,并通过APP服务端以及授权中心获取授权码;
移动端上送授权码,通过业务服务端以及授权中心获取对应于移动端的唯一ID,并记录于业务服务端;
具体的:
当用户在移动端H5页面进行操作时,移动端向APP服务端发起获取授权码的请求;
之后APP服务端生成对应于移动端的移动端唯一ID,并将该移动端唯一ID上送至授权中心;
由授权中心生成对应于移动端唯一ID的授权码,并通过APP服务端将授权码返回至移动端,移动端会将该授权码回调至H5页面;
之后用户在移动端进行登录操作,由移动端将授权码通过业务服务端上送至授权中心;
最后授权中心对上送过来的授权码进行查询验证,以获取对应的移动端唯一ID,并将获取的移动端唯一ID返回给业务服务端,由业务服务端记录该移动端唯一ID;
S2、报文加密及解密:移动端上送报文数据,并发起报文加密请求,由APP服务端对报文数据进行加密后返回给移动端;
移动端将加密报文数据发送给业务服务端,由业务服务端对加密报文数据进行解密处理以及报文逻辑处理,并返回对应的响应信息给移动端;
其中,APP服务端具体是基于移动端唯一ID和当前时间戳实时拼接得到保护密钥,以对报文数据进行加密,;
业务服务端具体是将移动端唯一ID和当前时间戳实时拼接得到保护密钥,以解密还原请求报文;
在对报文数据进行加密或解密时,具体过程为:
从移动端唯一ID中截取预设位数的字符,得到第一字符串;
将当前时间戳作为公共因子地板除以预设时间,以得到第二字符串;
将第一字符串与第二字符串拼接得到保护密钥;
结合保护密钥以及三重数据加密算法对报文数据进行加密或解密。
本实施例应用上述技术方案的具体数据交互过程如图3所示,其中,在进行密钥约定时,用户登录时会将用户会员ID与移动端唯一ID一起进行上送和缓存,在进行报文加密解密时,是从移动端唯一ID中截取后半段字符串(包含15个字符),再结合当前时间戳地板除30秒,两者拼接得到保护密钥。本技术方案中,保护密钥组成方式采用移动端前后台访问唯一ID(即会话ID)和当前时间戳各截取固定位数组合的方式生成。
当业务***需要获取APP当前登录用户时,APP通过授权中心,通过令牌交互的方式,通过后台同时下发当前登录用户ID和移动端访问唯一ID后15位;
业务***接到移动端访问唯一ID后15位后,因当前用户访问APP后台的移动端前后台访问唯一ID(会话ID)不变,密钥前半段完成传递;
加密时,APP服务端通过移动端前后台访问唯一ID(会话ID)后半段和当前时间戳作为公共因子地板除30秒,产生保护密钥,对数据进行加密;
解密时,报文经业务***前端发送至业务***后端候,业务***留有移动端前后台访问唯一ID后半段,并通过时间戳地板除30秒拼接后完成恢复加密密钥,对报文进行解密。
综上可知,本发明借助令牌认证技术和会话技术,APP***通过后台将当前登录用户传递至三方***,防“交叉越权”,保护用户隐私数据,由此保证APP内嵌三方***页面交互安全性。
本发明通过自研密钥获取算法和交互流程实现“一次一密”,确保密钥安全及流程安全。大致流程:将当前时间戳(单位:秒)地板除30秒,得到的值与移动端访问唯一ID(会话)后半段拼接后作为对称密钥使用。APP***通过令牌交换机制将移动端访问唯一ID传递至三方***,结合算法,等同于完成密钥约定。内嵌H5页面调用APP客户端提供加密方法时,APP客户端通过会话和当前时间实时计算密钥,并对报文做加密。当加密后的报文传至三方***时,三方***服务端将当前缓存的移动端访问唯一ID和当前时间拼接后作为密钥,解密还原请求报文。解密失败时三方***服务端再使用当前时间﹣30秒作为因子再次对报文进行解密,以确保可用性,由此结合国产密码学算法(3DES算法——三重数据加密算法)和密钥,防止内嵌三方***页面“外逃”。
本发明仅涉及调用APP客户端JS和后台接***互,不涉及页面跳转和刷新,保证用户访问流畅性。
Claims (10)
1.一种移动端APP安全交互***,其特征在于,包括移动端(1)、APP服务端(2)、业务服务端(3)和授权中心(4),所述移动端(1)、APP服务端(2)、业务服务端(3)和授权中心(4)之间通过数据交互实现密钥约定过程,所述移动端(1)、APP服务端(2)和业务服务端(3)之间通过数据交互实现报文加解密过程,所述移动端(1)内嵌有H5页面,所述业务服务端(3)记录有对应于移动端(1)的唯一ID,所述APP服务端(2)用于对移动端(1)上送的报文数据进行加密处理,所述业务服务端(3)用于对加密后的报文数据进行解密处理以及报文逻辑处理。
2.根据权利要求1所述的一种移动端APP安全交互***,其特征在于,所述授权中心(4)设置有用于存储移动端唯一ID及对应授权码的缓存(401)。
3.根据权利要求1所述的一种移动端APP安全交互***,其特征在于,所述APP服务端(2)设置有用于对报文数据进行加密操作的加密单元(201)。
4.根据权利要求1所述的一种移动端APP安全交互***,其特征在于,所述业务服务端(3)设置有用于对加密报文数据进行解密操作的解密单元(301)。
5.一种应用如权利要求1所述移动端APP安全交互***的移动端APP安全交互方法,其特征在于,包括以下步骤:
S1、密钥约定:移动端发起获取授权码的请求,并通过APP服务端以及授权中心获取授权码;
移动端上送授权码,通过业务服务端以及授权中心获取对应于移动端的唯一ID,并记录于业务服务端;
S2、报文加密及解密:移动端上送报文数据,并发起报文加密请求,由APP服务端对报文数据进行加密后返回给移动端;
移动端将加密报文数据发送给业务服务端,由业务服务端对加密报文数据进行解密处理以及报文逻辑处理,并返回对应的响应信息给移动端。
6.根据权利要求5所述的一种移动端APP安全交互方法,其特征在于,所述在步骤S1具体包括以下步骤:
S11、移动端向APP服务端发起获取授权码的请求;
S12、APP服务端生成对应于移动端的移动端唯一ID,并将该移动端唯一ID上送至授权中心;
S13、授权中心生成对应于移动端唯一ID的授权码,并通过APP服务端将授权码返回至移动端;
S14、用户在移动端进行登录操作,由移动端将授权码通过业务服务端上送至授权中心;
S15、授权中心对上送过来的授权码进行查询验证,以获取对应的移动端唯一ID,并将获取的移动端唯一ID返回给业务服务端,由业务服务端记录该移动端唯一ID。
7.根据权利要求6所述的一种移动端APP安全交互方法,其特征在于,所述步骤S11具体是用户在移动端H5页面进行操作,使移动端向APP服务端请求获取授权码。
8.根据权利要求6所述的一种移动端APP安全交互方法,其特征在于,所述步骤S13中授权码返回至移动端后,移动端将该授权码回调至H5页面。
9.根据权利要求5所述的一种移动端APP安全交互方法,其特征在于,所述步骤S2中APP服务端具体是基于移动端唯一ID和当前时间戳实时拼接得到保护密钥,以对报文数据进行加密;
业务服务端具体是将移动端唯一ID和当前时间戳实时拼接得到保护密钥,以解密还原请求报文。
10.根据权利要求9所述的一种移动端APP安全交互方法,其特征在于,所述步骤S2中对报文数据进行加密或解密的具体过程为:
从移动端唯一ID中截取预设位数的字符,得到第一字符串;
将当前时间戳作为公共因子地板除以预设时间,以得到第二字符串;
将第一字符串与第二字符串拼接得到保护密钥;
结合保护密钥以及三重数据加密算法对报文数据进行加密或解密。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110718407.8A CN113507459B (zh) | 2021-06-28 | 2021-06-28 | 一种移动端app安全交互***及其方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110718407.8A CN113507459B (zh) | 2021-06-28 | 2021-06-28 | 一种移动端app安全交互***及其方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN113507459A true CN113507459A (zh) | 2021-10-15 |
CN113507459B CN113507459B (zh) | 2022-12-02 |
Family
ID=78011198
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202110718407.8A Active CN113507459B (zh) | 2021-06-28 | 2021-06-28 | 一种移动端app安全交互***及其方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN113507459B (zh) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113992413A (zh) * | 2021-10-28 | 2022-01-28 | 中国银行股份有限公司 | 混合应用的报文加解密方法及装置 |
Citations (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101098225A (zh) * | 2006-06-29 | 2008-01-02 | ***股份有限公司 | 安全数据传输方法及支付方法、支付终端和支付服务器 |
CN104113534A (zh) * | 2014-07-02 | 2014-10-22 | 百度在线网络技术(北京)有限公司 | 应用程序app的登录***及方法 |
CN110414207A (zh) * | 2019-07-31 | 2019-11-05 | 咪付(深圳)网络技术有限公司 | 一种app接口权限控制方法 |
CN111193725A (zh) * | 2019-12-20 | 2020-05-22 | 北京淇瑀信息科技有限公司 | 一种基于配置的联合登录方法、装置和计算机设备 |
CN111950001A (zh) * | 2020-07-31 | 2020-11-17 | 银盛支付服务股份有限公司 | 一种基于app中h5应用的权限控制方法及*** |
CN111988318A (zh) * | 2020-08-21 | 2020-11-24 | 上海浦东发展银行股份有限公司 | 一种授权认证***及其方法 |
WO2020256705A1 (en) * | 2019-06-18 | 2020-12-24 | Visa International Service Association | Cross-border quick response (qr) payment flow for encrypted primary account number (pan) payment flow |
CN112738117A (zh) * | 2020-12-31 | 2021-04-30 | 青岛海尔科技有限公司 | 数据传输方法、装置、***和存储介质及电子装置 |
CN112968899A (zh) * | 2021-02-26 | 2021-06-15 | 上海掌门科技有限公司 | 一种加密通信的方法与设备 |
CN112989426A (zh) * | 2021-04-30 | 2021-06-18 | 腾讯科技(深圳)有限公司 | 授权认证方法及装置、资源访问令牌的获取方法 |
-
2021
- 2021-06-28 CN CN202110718407.8A patent/CN113507459B/zh active Active
Patent Citations (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101098225A (zh) * | 2006-06-29 | 2008-01-02 | ***股份有限公司 | 安全数据传输方法及支付方法、支付终端和支付服务器 |
CN104113534A (zh) * | 2014-07-02 | 2014-10-22 | 百度在线网络技术(北京)有限公司 | 应用程序app的登录***及方法 |
WO2020256705A1 (en) * | 2019-06-18 | 2020-12-24 | Visa International Service Association | Cross-border quick response (qr) payment flow for encrypted primary account number (pan) payment flow |
CN110414207A (zh) * | 2019-07-31 | 2019-11-05 | 咪付(深圳)网络技术有限公司 | 一种app接口权限控制方法 |
CN111193725A (zh) * | 2019-12-20 | 2020-05-22 | 北京淇瑀信息科技有限公司 | 一种基于配置的联合登录方法、装置和计算机设备 |
CN111950001A (zh) * | 2020-07-31 | 2020-11-17 | 银盛支付服务股份有限公司 | 一种基于app中h5应用的权限控制方法及*** |
CN111988318A (zh) * | 2020-08-21 | 2020-11-24 | 上海浦东发展银行股份有限公司 | 一种授权认证***及其方法 |
CN112738117A (zh) * | 2020-12-31 | 2021-04-30 | 青岛海尔科技有限公司 | 数据传输方法、装置、***和存储介质及电子装置 |
CN112968899A (zh) * | 2021-02-26 | 2021-06-15 | 上海掌门科技有限公司 | 一种加密通信的方法与设备 |
CN112989426A (zh) * | 2021-04-30 | 2021-06-18 | 腾讯科技(深圳)有限公司 | 授权认证方法及装置、资源访问令牌的获取方法 |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113992413A (zh) * | 2021-10-28 | 2022-01-28 | 中国银行股份有限公司 | 混合应用的报文加解密方法及装置 |
Also Published As
Publication number | Publication date |
---|---|
CN113507459B (zh) | 2022-12-02 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP3780880B2 (ja) | 通信システム、サーバ装置、クライアント装置、連携処理提供方法、連携処理方法、プログラムおよび記録媒体 | |
CN103685282B (zh) | 一种基于单点登录的身份认证方法 | |
CN110225050B (zh) | Jwt令牌的管理方法 | |
TWI791050B (zh) | 資料傳輸方法及系統 | |
CN108881224A (zh) | 一种配电自动化***的加密方法及相关装置 | |
US20020178370A1 (en) | Method and apparatus for secure authentication and sensitive data management | |
US9608971B2 (en) | Method and apparatus for using a bootstrapping protocol to secure communication between a terminal and cooperating servers | |
CN101142777A (zh) | 视频在线安全网络体系结构及其方法 | |
CN111865609A (zh) | 一种基于国密算法的私有云平台数据加解密*** | |
CN101631305A (zh) | 一种加密方法及*** | |
CN112507296B (zh) | 一种基于区块链的用户登录验证方法及*** | |
US20230132485A1 (en) | System for Thin Client Devices in Hybrid Edge Cloud Systems | |
CN112020038A (zh) | 一种适用于轨道交通移动应用的国产加密终端 | |
CN112436936B (zh) | 一种具备量子加密功能的云存储方法及*** | |
CN113507459B (zh) | 一种移动端app安全交互***及其方法 | |
CN115348579B (zh) | 应用于无线耳机的语音加密方法及加密型无线耳机 | |
CN111698264A (zh) | 用于保持用户认证会话的方法和装置 | |
CN110572454A (zh) | 一种保障广告投放过程安全的广告投放*** | |
CN114154181A (zh) | 基于分布式存储的隐私计算方法 | |
CN114221927A (zh) | 基于国密算法的邮件加密服务***及方法 | |
JP2010157867A (ja) | 動画再生コード生成装置、動画配信システム、実行形式プログラム、同プログラムを記録した記録媒体、サーバー、及び動画再生コード生成方法 | |
KR101329789B1 (ko) | 모바일 디바이스의 데이터베이스 암호화 방법 | |
CN111132155A (zh) | 5g安全通信方法、设备及存储介质 | |
CN113342896B (zh) | 一种基于云端融合的科研数据安全保护***及其工作方法 | |
CN111935164A (zh) | 一种https接口请求方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |