[发明专利]应用程序之间的交互方法和装置

说明书

技术领域

本发明涉及互联网领域，特别涉及一种应用程序之间的交互方法及装置。

背景技术

随着互联网技术的发展，终端上单个应用已经不能满足用户的全方位需求，为了强化应用的功能，可以使用多个应用之间的交互技术，即通过一个应用调用其他应用，一个应用如果需要调用其他应用，需要先与被调用的应用绑定，在绑定后，通过被调用的应用返回的令牌，可以对其进行调用。

由被调用的应用返回的令牌在传输的过程中可能被其他应用窃取，其他应用通过该令牌，也可以调用该令牌对应的应用，例如通过购物网站对支付软件进行授权后，支付软件会返回一个令牌，当该令牌被其他应用窃取后，其他应用可以通过令牌登陆该支付软件，进行盗用。

针对现有技术中交互安全性较低的问题，目前没有较好的解决办法。

发明内容

本发明实施例提供一种应用程序之间的交互的方法及装置，以提高本地应用之间交互的安全性。

本发明为了实现上述目的，提供一种应用程序之间的交互的方法，该方法包括：远程程序获取第一本地应用提供给第二本地应用的令牌，其中，第二本地应用能够调用第一本地应用，令牌是调用工具；远程程序根据令牌生成用户凭证，其中，用户凭证与令牌一一对应；远程程序向第二本地应用发送用户凭证，其中，当第二本地应用在调用第一本地应用时，其将所述用户凭证发送至所述远程程序，并通过远程程序进行第一本地应用的调用。

在一个实施例中，远程程序根据令牌生成用户凭证包括：远程程序利用哈希算法生成用户凭证。

在一个实施例中，远程程序利用哈希算法生成用户凭证包括：远程程序获取当前时间戳和第二本地应用对应的通用唯一识别码；远程程序利用当前时间戳和通用唯一识别码拼接生成用户凭证。

在一个实施例中，在远程程序向第二本地应用发送用户凭证之后，上述方法还包括：远程程序接收第二本地应用发送的用户凭证；远程程序获取用户凭证对应的令牌；远程程序利用令牌调用第一本地应用的接口。

在一个实施例中，远程程序利用令牌调用第一本地应用的接口包括：远程程序获取令牌的失效时间；远程程序根据上述失效时间判断令牌是否失效；在令牌没有失效的情况下，远程程序利用令牌调用第一本地应用的接口。

本发明为了实现上述目的，提供一种本地应用之间的交互的装置，该装置包括：第一获取单元，用于获取第一本地应用提供给第二本地应用的令牌，其中，第二本地应用能够调用第一本地应用，令牌是调用工具；处理单元，用于根据令牌生成用户凭证，其中，用户凭证与令牌一一对应；发送单元，向第二本地应用发送用户凭证，其中，第二本地应用在需要调用第一本地应用时，能够向交互装置发送用户凭证，并通过远程程序进行第一本地应用的调用。

在一个实施例中，处理单元用于利用哈希算法生成用户凭证。

在一个实施例中，处理单元包括：第一获取子单元，用于获取当前时间戳和第二本地应用对应的通用唯一识别码UUID；拼接子单元，用于将当前时间戳和UUID拼接成字符串；处理子单元，用于根据消息摘要算法，得出字符串对应的用户凭证。

在一个实施例中，上述装置还包括：接收单元，用于接收第二本地应用发送的用户凭证；第二获取单元，用于获取用户凭证对应的令牌；调用单元，用于令牌调用第一本地应用的接口。

在一个实施例中，调用单元包括：第二获取子单元，用于获取令牌的失效时间；判断子单元，用于根据上述失效时间判断令牌是否失效；调用子单元，用于在令牌没有失效的情况下，利用令牌调用第一本地应用的接口。

本发明中远程程序根据令牌生成一个不具备调用功能的用户凭证，并通过该用户凭证传输调用信息，避免了令牌被中途截取而造成信息泄露的风险，提高了本地应用之间调用的安全性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，并不构成对本发明的限定。在附图中：

图1是本发明实施例示出的应用程序之间的交互方法100的流程图；

图2是本发明实施例示出的应用程序之间的结构示意图；

图3是本发明另一实施例示出的应用程序之间的交互方法300的流程图；

图4是本发明实施例示出的应用程序交互控制装置400的结构示意图；

图5为本发明实施例示出的处理单元404的结构示意图；

图6是本发明另一实施例示出的应用程序交互控制装置600的结构示意图；

图7为本发明实施例示出的调用单元606的结构示意图。

具体实施方式