[发明专利]一种基于Android平台通讯接口的加密保护方法

权利要求书

1.一种基于Android平台通讯接口的加密保护方法，其特征在于，包括以下步骤：

Java程序向服务器端发起通讯请求之前，向基于C语言开发的加密库提供包括通讯接口报文所需的输入参数的特定格式的字符串；

所述加密库对接收到的所述特定格式的字符串进行解析；

解析成功后校验输入参数的合法性，如果输入参数符合对应接口报文的拼接规则，将所述输入参数拼接为明文报文；

所述加密库对所述明文报文加密后，返回加密的通讯报文数据到Java程序，具体包括：

所述加密库中生成随机对称密钥，对所述明文报文使用对称加密算法进行加密，生成加密数据A；

所述加密库中利用公钥加密算法对所述对称密钥进行加密，生成密钥加密数据B；

所述加密库将所述加密数据A和所述密钥加密数据B组合生成通讯报文加密数据C，将所述加密数据C返回到Java程序；

Java程序获取所述加密的通讯报文数据之后，向所述服务器端发起通讯请求。

2.根据权利要求1所述的基于Android平台通讯接口的加密保护方法，其特征在于：所述向基于C语言开发的加密库提供包括通讯接口报文所需的输入参数的特定格式的字符串的步骤中具体包括：

Java程序将通讯接口报文所需的输入参数、混淆参数和对应接口参数拼接规则标识按照自定义规则，添加连接符，组织生成特定格式的字符串；

将所述特定格式的字符串传入到基于C语言开发的加密库的数据加密接口。

3.根据权利要求2所述的基于Android平台通讯接口的加密保护方法，其特征在于：所述加密库对接收到的所述特定格式的字符串进行解析的步骤中具体包括：

所述加密库接收到Java程序传入的所述特定格式的字符串之后，根据内部定义的字符串拼接规则，进行解析；

如果解析失败，则返回错误信息到Java程序；

如果解析成功，则过滤掉所述混淆参数，获取拼接报文所需的所述输入参数和所述对应接口参数拼接规则标识。

4.根据权利要求3所述的基于Android平台通讯接口的加密保护方法，其特征在于：所述解析成功后校验输入参数的合法性，如果输入参数符合对应接口报文的拼接规则，将所述输入参数拼接为明文报文步骤具体包括：

根据所述接口参数拼接规则标识，校验所述输入参数的合法性；

如果所述输入参数符合对应接口报文的拼接规则，则按照所述拼接规则定义的接口报文格式，将所述输入参数拼接为明文报文；

如果所述输入参数校验不通过，则返回错误信息到Java程序。