[发明专利]一种加密系统、方法、服务器及存储介质

说明书

本发明实施例公开了一种加密系统、方法及服务器，以解决现有技术存在的如何保证移动支付应用用于实现业务逻辑的代码的安全性的问题。加密系统包括：应用安装包加密单元，基于块加密方法对移动支付应用的数据文件进行加密，以得到加密数据文件；数据文件中包含业务逻辑代码；存储单元，存储移动支付应用的指定文件和安装包；指定文件至少包括由应用安装包单元得到的加密数据文件；安装包中包括：移动支付应用的除指定文件外的其他文件；提供单元，响应于移动终端发送的移动支付应用下载请求，向移动终端提供存储单元存储的安装包；响应于移动终端在运行移动支付应用时发送的文件下载请求，向移动终端提供存储单元存储的指定文件。

技术领域

本发明涉及移动互联网技术领域，尤其涉及一种加密系统、方法、服务器及计算机可读存储介质。

背景技术

移动支付(Mobile Payment)，也称之为手机支付，是指交易双方为了某种货物或者服务，使用移动终端为载体，通过移动通信网络实现的商业交易。移动支付所使用的移动终端可以是手机、个人数字助手(Personal Digital Assistant，PDA，又称为掌上电脑)、移动个人电脑(Personal Computer，PC)等。

移动支付业务，是由移动运营商、移动应用服务提供商(Mobile ApplicationService Provider，MASP)和金融机构共同推出的、构建在移动运营支撑系统上的移动数据增值业务应用。一个典型的支撑移动支付业务的系统架构如图1所示，至少包括：各MASP服务器、金融机构服务器、移动终端以及移动支付系统——该移动支付系统主要包括安装在移动终端上的移动支付应用(Application，APP)，以及移动支付系统服务器。

基于上述系统架构，移动支付系统将为每个移动用户建立一个与其手机号码关联的支付账户，其功能相当于电子钱包，为移动用户提供了一个通过手机进行交易支付和身份认证的途径。用户通过拨打电话、发送短信或者使用无线应用协议(WirelessApplication Protocol，WAP)功能接入移动支付系统，移动支付系统将此次交易的要求传送给MASP，由MASP确定此次交易的金额，并通过移动支付系统通知用户，在用户确认后，付费方式可通过多种途径实现，如直接转入银行、用户电话账单或者实时在专用预付账户上借记。

由于移动支付业务涉及到“付费”这一对于数据安全性要求极高的操作，因此，亟需整体上保证移动支付业务的安全性，尤其是需要保证移动支付应用用于实现业务逻辑的代码的安全性，以避免所述代码被盗取所带来的安全性风险。

发明内容

本发明实施例提供一种加密系统，以解决现有技术存在的如何保证移动支付应用用于实现业务逻辑的代码的安全性的问题。

本发明实施例还提供一种加密方法、服务器和计算机可读存储介质。

为解决上述技术问题，本发明实施例是这样实现的：

第一方面，本发明实施例提供的一种加密系统，应用于移动支付系统服务器，所述加密系统包括：

应用安装包加密单元，用于基于预设的块bit加密方法对移动支付应用的数据文件进行加密，以得到加密数据文件；所述数据文件中包含实现所述移动支付应用的业务逻辑的代码；

存储单元，用于存储所述移动支付应用的指定文件和所述移动支付应用的安装包；所述指定文件至少包括由所述应用安装包单元得到的所述加密数据文件；所述安装包中包括：所述移动支付应用的除所述指定文件外的其他文件；

提供单元，用于响应于移动终端发送的移动支付应用下载请求，向所述移动终端提供所述存储单元存储的安装包；响应于移动终端在运行所述移动支付应用时发送的文件下载请求，向所述移动终端提供所述存储单元存储的所述指定文件。

第二方面，本发明实施例提供的一种加密方法，用于移动支付系统服务器，所述加密方法包括：