[发明专利]实现移动端与web之间进行安全通信的系统、方法、装置、处理器及其存储介质

权利要求书

1.一种实现移动端与web之间进行安全通信的系统，其特征在于，所述的系统包括：

权限管理模块，用于更新应用内授信的域名和相应的API方法，生成权限配置文件的时间戳和版本号，将生成的配置文件上传至CDN服务器，供移动端根据所述的权限配置文件的版本号及时间戳更新配置文件；

加密编码模块，与所述的权限管理模块相连接，用于对移动端与web端间传输的数据进行对称、非对称加密、编码和随机串处理；

数据交互模块，与所述的加密编码模块相连接，用于在移动端与web端之间构建数据结构，并最终生成字符串形式。

2.根据权利要求1所述的实现移动端与web之间进行安全通信的系统，其特征在于，所述的系统还包括用户信息模块，与所述的权限管理模块、加密编码模块和数据交互模块相连接，用于存储用户统一登录信息，用于服务器身份认证，并在web通讯中提供用户账户信息。

3.根据权利要求1所述的实现移动端与web之间进行安全通信的系统，其特征在于，所述的权限管理模块的配置文件包括域名、path和API方法名。

4.根据权利要求1所述的实现移动端与web之间进行安全通信的系统，其特征在于，所述的加密编码模块对数据进行对称加密，对加密后的数据计算MD5值，验证数据是否被篡改，并对数据进行随机串和编码处理，生成加密后业务数据，通过非对称加密将MD5值生成数据项，与业务数据装入对应的json数据中，传输至数据交互模块。

5.根据权利要求1所述的实现移动端与web之间进行安全通信的系统，其特征在于，所述的数据交互模块分为两部分，分别置于移动端和web端中，移动端中的部分用于通过js引擎调用web端，通过异步调用的方式与web端的部分进行交互；web端中的部分实现数据的解析并判断错误代码，按加密的相反方向解析业务数据，并返回至调用的业务代码中。

6.根据权利要求1所述的实现移动端与web之间进行安全通信的系统，其特征在于，所述的数据交互模块的数据结构包括错误代码，错误信息，返回数据和调用号。

7.一种基于权利要求1所述的系统实现移动端与web之间进行安全通信的控制方法，其特征在于，所述的方法包括以下步骤：

(1)权限管理服务器请求管理配置文件，并在移动端请求时加密返回配置生成文件，移动端存储接收信息，并解密放置在内存中；

(2)访问web服务；

(3)权限管理模块对打开的域名进行检查，通过在权限配置文件中匹配域名地址和path地址判断是否为可信的域名范围，如果是，则允许web容器请求该域名；否则，不进行加载显示；

(4)移动端向web端发起请求，请求访问合法网页，通过web容器进行加载渲染；

(5)调用移动端的API，判断是否提供API服务权限，如果是，则继续步骤(6)；否则，返回无权限错误码；

(6)将数据送入用户信息模块，拼接用于业务请求的公共包头及业务参数和功能号，发起业务服务器的https请求，并解析处理业务请求返回后的数据；

(7)将移动端API响应后的数据返回至加密编码模块，进行数据的对称加密、非对称加密、编码处理及随机串混淆，将加密后的数据项组装成json格式传递至数据交互模块；

(8)移动端组装数据，编码成字符串通过封装好的方法将数据返回至web端。

8.根据权利要求7所述的实现移动端与web之间进行安全通信的控制方法，其特征在于，所述的步骤(5)具体包括以下步骤：

(5.1)调用移动端的API；

(5.2)权限管理模块判断该域名下的API方法列表是否可以提供API服务权限，如果是，则进行相应处理，等待数据返回；否则，返回无权限错误码，数据交互模块构建相应数据结构返回至web端。