[发明专利]一种用于保障应用的数据安全通信的方法与装置

权利要求书

1.一种用于在业务层保障应用的数据安全通信的方法，其中，所述方法包括：

将业务数据调用Jni接口通过对应的so库进行加密，其中，所述so库进行了特定算法的加固；

将接收自所述so库返回的加密数据和风控等级发送至对应的业务服务器，其中，所述风控等级由所述so库通过检测应用的运行环境得到，所述检测应用的运行环境包括检测是否被调试；

接收自所述业务服务器返回的数据，若有风险，所返回的数据为所述业务服务器接收自对应的风控服务器基于所述风控等级所评估得到的风险级别，若没有风险，所返回的数据为所述业务服务器对待交互的业务数据进行加密得到的加密交互数据；

将所述加密交互数据调用所述Jni接口通过所述so库进行解密，获得解密后的交互数据，从而完成数据安全通信。

2.根据权利要求1所述的方法，其中，该方法还包括：

当接收自所述业务服务器所返回的数据为风险级别，收集当前应用的应用信息，并上报给所述风控服务器。

3.根据权利要求2所述的方法，其中，所述应用信息包括以下至少任一项：

所述当前应用所在的地理位置信息；

所述当前应用使用的网络信息。

4.根据权利要求2或3所述的方法，其中，所述上报给所述风控服务器包括：

将收集的所述当前应用的应用信息，调用所述Jni接口通过所述so库进行加密，将加密后的应用信息发送至所述风控服务器。

5.根据权利要求1所述的方法，其中，所述so库进行了特定算法的加固包括：

将原so库内的汇编指令转换成新编写的私有虚拟机指令；

插入用于检测运行环境的检测代码；

将新的文件打包成so库，得到经特定算法加固后的so库。

6.根据权利要求5所述的方法，其中，所述用于检测运行环境的检测代码包括用于检测调试状态的检测代码和/或用于检测虚拟机运行状态的检测代码；其中，所述风控等级由所述so库通过检测运行环境得到包括：

所述so库执行所述检测代码，检测是否被调试和/或是否在虚拟机里运行，得到所述风控等级。

7.根据权利要求1所述的方法，其中，所述将接收自所述so库返回的加密数据和风控等级发送至对应的业务服务器，其中，所述风控等级由所述so库通过检测运行环境得到包括：

将接收自所述so库返回的加密数据和风控等级，通过https接口发送至对应的业务服务器；

所述接收自所述业务服务器返回的数据，若有风险，所返回的数据为所述业务服务器接收自对应的风控服务器基于所述风控等级所评估得到的风险级别，若没有风险，所返回的数据为所述业务服务器对待交互的业务数据进行加密得到的加密交互数据包括：

若没有风险，接收自所述业务服务器通过https接口原路返回的加密交互数据。

8.一种用于在业务服务器中保障应用的数据安全通信的方法，其中，所述方法包括：

接收对应的业务层发送的加密数据和风控等级，其中，所述风控等级由so库通过检测应用的运行环境得到，所述检测应用的运行环境包括检测是否被调试；

将所述风控等级发送至对应的风控服务器，并接收所述风控服务器反馈的基于所述风控等级所评估得到的风险级别；

若有风险，将所述风险级别反馈至所述业务层，若没有风险，准备待交互的业务数据并进行加密，将加密后的加密交互数据返回至所述业务层。

9.根据权利要求8所述的方法，其中，所述接收对应的业务层发送的加密数据和风控等级，其中，所述风控等级由所述so库通过检测运行环境得到包括：

接收对应的业务层通过https接口发送的加密数据和风控等级；

所述若有风险，将所述风险级别反馈至所述业务层，若没有风险，准备待交互的业务数据并进行加密，将加密后的加密交互数据返回至所述业务层包括：

若没有风险，将所述加密交互数据通过https接口原路返回至所述业务层。