[发明专利]一种移动应用安全管控方法和设备

说明书

本发明公开了一种移动应用安全管控方法和设备，该方法包括：数据管理平台接收用户终端发送的登录请求；数据管理平台根据预设的第一加密字段对第一用户特征信息集合中的用户特征信息进行加密；数据管理平台存储第一综合特征码，并将第一综合特征码返回给用户终端；当数据管理平台接收到用户终端发送的数据管理请求时，数据管理平台根据该数据管理请求中携带的第二用户特征信息集合以及自身存储的用户终端的第一综合特征码，对数据管理请求中携带的数据管理请求码进行验证，并当验证通过时，确定用户终端合法，允许为用户终端提供数据管理业务。在本发明中，简化数据管理业务流程，提高数据管理业务的安全性。

技术领域

本发明涉及通信技术领域，尤其涉及一种移动应用安全管控方法和设备。

背景技术

数据管理系统是指互联网中面向用户的数据管理系统，该系统能够提供用户数据上传、下载、在线查询的能力。在当前的诸多数据业务平台中，如终端远程测试平台腾讯微云、百度文库、新浪爱问共享资料等，都具备专门的数据管理系统或者模块来对用户的数据进行分析和管理。尤其在云服务及大数据分析时代的到来，用户数据管理的重要性越来越突出，同时管理的有效性、服务开销等各种各样的功能及性能问题也受到人们越来越多的关注。

当前面向用户的数据管理一般包括如下几个步骤：

（1）首先，用户需要发起特定的注册流程，预置用户名、密码、关联邮箱等相关用户账户信息。

（2）用户根据所申请的账号信息，发起登录请求。

（3）登录成功，平台返回用于用户身份鉴权的信息。

（4）用户携带第三步中平台返回的鉴权信息，发起数据上传、下载、查询请求。

（5）平台接收到用户请求，提取用户的鉴权信息，与数据库中的用户信息进行比对分析，确认用户是否为合法用户。

（6）用户鉴权信息核对成功，平台相应用户的上传、下载、查询请求。

（7）若用户长时间与数据管理系统不进行交互，用户鉴权信息会在一定时间内失效。

（8）用户携带失效的鉴权信息发起上传、下载、查询请求，平台认定用户为非法用户，数据管理请求被终止，同时要求用户进行再次登录。

现有的用户数据管理流程中一般根据用户注册时预置的账户信息，如用户名密码，来进行用户身份信息鉴权，并返回编码过后的鉴权码，用户在进行对应的数据上传下载查询等服务时，必须携带合法的鉴权码，以供平台进行用户身份识别。由于这种方法强制用户在执行数据管理服务前进行注册、登录操作，获取系统认证的合法用户身份，导致了较大的额外系统开销。并且为了防止系统被攻击，用户申请到的鉴权信息具备有效期，一旦鉴权信息失效，用户需要重新执行登录操作。这样的流程不仅加大了系统和用户的开销，更为严重的是，它将用户的数据管理流程复杂化，导致了一些自动化的用户上传下载查询应用的开发难度加大，大大影响了用户数据管理服务的便捷性。

发明内容

本发明提供了一种数据管理方法和设备，用以简化数据管理业务流程，提高数据管理业务的安全性。

为了达到以上目的，本发明实施例提供了一种数据管理方法，包括：

数据管理平台接收用户终端发送的携带有第一用户特征信息集合的登录请求，所述第一用户特征信息集合中的用户特征信息包括所述用户终端的至少一个基本唯一特征信息，以及至少一个基本非唯一特征信息；

所述数据管理平台根据预设的第一加密字段对所述第一用户特征信息集合中的用户特征信息进行加密，以得到所述用户终端对应的第一综合特征码；

所述数据管理平台存储所述第一综合特征码，并将所述第一综合特征码返回给所述用户终端，由所述用户终端存储所述第一综合特征码；