[发明专利]小程序包发送方法、装置、电子设备和计算机可读介质

权利要求书

1.一种小程序包发送方法，其包括：

响应于来自宿主服务端的小程序包获取请求，获取所述小程序包获取请求中的小程序的标识；

在验证所述标识是本平台服务端预先发送至所述宿主服务端的小程序包标识的情况下，发送所述小程序的小程序包至所述宿主服务端；其中，针对不同宿主服务端的同一小程序所发送的小程序包标识不同；

所发送的小程序包标识是加密的小程序包标识；在基于所述小程序的程序标识生成小程序包标识之后，所述方法还包括：使用预定密钥，对每个小程序的小程序包标识进行加密，得到加密的小程序包标识；其中，针对每个宿主服务端的预定密钥不相同，所述每个宿主服务端的预定密钥保存在本平台服务端，且所述宿主服务端的预定密钥为不公开状态；

所述响应于来自宿主服务端的小程序包获取请求，获取所述小程序包获取请求中的小程序的标识，包括：响应于通过预先建立的安全数据传输通道，接收到的宿主服务端的小程序包获取请求，获取所述小程序包获取请求中加密的通信内容；对所述通信内容解密且根据所述宿主服务端的客户标识对所述宿主服务端进行身份验证成功后，获取所述通信内容中的小程序的标识；

在响应于来自宿主服务端的小程序包获取请求时，所述方法还包括：在监控到当前使用安全数据传输通道的宿主服务端的客户标识，与本平台服务端存储的建立所述安全数据传输通道对应的宿主服务端的客户标识不一致的情况下，确定当前使用所述安全数据传输通道的宿主服务端为非法宿主服务端；对所述非法宿主服务端进行屏蔽处理。

2.根据权利要求1所述的方法，其中，在响应于来自宿主服务端的小程序包获取请求，获取所述小程序包获取请求中的小程序的标识之前，所述方法还包括：

响应于来自宿主服务端的小程序信息获取请求，获取至少一个小程序的小程序信息和对应的程序标识；

基于所述小程序的程序标识生成小程序包标识，其中，每个小程序的程序标识对应一个所述小程序包标识，且，针对不同宿主服务端生成的同一小程序的小程序包标识不同；

将所述至少一个小程序信息和所述小程序包标识发送至所述宿主服务端。

3.根据权利要求2所述的方法，其中，所发送的小程序包标识是有效状态的小程序包标识；在基于所述小程序的程序标识生成小程序包标识之后，所述方法还包括：

对满足失效处理条件的小程序包标识，生成对应的新的小程序包标识，得到每个小程序的新的小程序包标识；

设置所述新的小程序包标识的有效状态，并将满足所述失效处理条件的小程序包标识，设置为失效状态；

其中，所述失效处理条件至少包括如下项中的至少一项：小程序包标识的生成时间距离当前时间超过预设有效时长、本平台服务端的服务器信息发生变更、以及监测到本平台服务端的预定流量异常信息。

4.根据权利要求3所述的方法，其中，在将满足所述失效处理条件的小程序包标识，设置为失效状态之前，所述方法还包括：

确定当前时间距离生成所述对应的新的小程序包标识的间隔时长，达到预定过渡时长。

5.根据权利要求3所述的方法，其中，在对满足失效处理条件的小程序包标识，生成对应的新的小程序包标识之后，所述方法还包括：

基于每个小程序的小程序包标识生成对应的应用标识，其中，同一程序标识在不同生成时间对应的小程序包标识，具有相同的应用标识；

所述将所述至少一个小程序信息和所述小程序包标识发送至所述宿主服务端，包括：

将所述至少一个小程序信息、所述每个小程序的小程序包标识和对应的应用标识，发送至所述宿主服务端。

6.根据权利要求1所述的方法，其中，在所述获取所述小程序包获取请求中的小程序的标识之后，所述方法还包括：

获取所述小程序包获取请求中的数字签名证书；

所述发送所述小程序的小程序包至所述宿主服务端，包括：

利用本平台服务端预先存储的所述宿主服务端的非对称加密私钥，对所述数字签名证书验证，在所述数字签名证书验证成功的情况下，发送所述小程序的小程序包至所述宿主服务端。