[发明专利]一种iOS应用数据传输方法

摘要

本发明公开了一种iOS应用数据传输方法，包括：将登录信息进行JSON序列化并加密生成基础信息识别码；对基础信息识别码和登录信息进行二次加密发送至服务器端；服务器端根据原基础密匙、时间戳和登录信息生成新的基础密匙和随机密匙，存储并与应答信息一起返回给所述移动端；移动端提交业务数据时，利用新的基础密匙对基础信息的序列化串进行加密，利用随机密匙对业务数据进行加密；服务器端生成新的随机密匙返回给移动端。通过动态下发基础密匙和基础信息验证，有效保证移动端与服务器端之间数据传输的安全性，以避免第三方恶意访问，通过动态下发随机密匙和设定有效时间区间范围，以防止重放攻击。

主权项

1.一种iOS应用数据传输方法，其特征在于，包括：步骤S100：获取登录信息，所述登录信息包括移动应用标识、系统版本号、移动应用版本号，并将登录信息和当前系统时间戳进行JSON序列化；步骤S200：采用基础密匙对上述所述序列化串进行加密，生成基础信息识别码；步骤S300：对所述基础信息识别码和登录信息按照数据接口通信格式进行封装，并将二次加密后得到的数据信息发送至服务器端；步骤S400：服务器端对所述数据信息解密得到基础信息和登录信息，服务器端存储登录信息中的移动应用标识，系统版本号和移动应用版本号；步骤S500：服务器端根据原基础密匙、当前系统时间戳和登录信息生成新的基础密匙和随机密匙，与应答信息一起返回给所述移动端；步骤S600：移动端提交业务数据时，利用服务器端返回的新的基础密匙对基础信息的序列化串进行加密，利用随机密匙对业务数据进行加密，并将加密后的数据提交至服务器端；步骤S700：服务器端对移动端提交的数据进行解密得到基础信息和业务数据信息；步骤S800：服务器端根据新的基础密匙、当前系统时间戳和登录信息生成新的随机密匙，并与应答信息一起返回给所述移动端，用于下次业务数据提交。