[发明专利]一种移动应用的保护方法和装置

权利要求书

1.一种移动应用的保护方法，其特征在于，所述方法包括：

在外部网络和内部服务器网络之间接入安全网关；

接收通过外部网络发送的请求数据；

判断发送所述请求数据的请求端是否为授权访问的请求端，若是，则将所述请求数据经所述安全网关发送给所述内部服务器网络，否则，不允许所述请求端访问所述内部服务器网络；

将内部服务器网络发送的响应数据经所述安全网关处理后发送给所述外部网络。

2.如权利要求1所述的移动应用的保护方法，其特征在于，所述请求端包括发送所述请求数据的移动设备的唯一标识符、发送所述请求数据的应用程序的唯一标识符和/或注册所述应用程序的用户的身份识别码。

3.如权利要求1所述的移动应用的保护方法，其特征在于，所述外部网络与所述安全网关通过加密SSL通讯协议传输数据。

4.如权利要求1所述的移动应用的保护方法，其特征在于，所述方法还包括：

检测所述请求数据的封装格式；

判断所述请求数据是否完整，若是，则判断发送所述请求数据的请求端是否为授权访问的请求端，否则，对所述请求数据做异常处理。

5.如权利要求4所述的移动应用的保护方法，其特征在于，针对所述对所述请求数据做异常处理，所述方法还包括：

丢弃所述请求数据和/或向所述请求端反馈请求数据不完整的信息数据。

6.如权利要求1至5任一项所述的移动应用的保护方法，其特征在于，针对所述将内部服务器网络发送的响应数据经所述安全网关处理后发送给所述外部网络，所述方法还包括：

解析所述响应数据；

将解析的响应数据重新封装后发送给所述外部网络。

7.一种移动应用的保护装置，其特征在于，所述装置包括：

安全网关接入模块，用于在外部网络和内部服务器网络之间接入安全网关；

请求数据接收模块，用于接收通过外部网络发送的请求数据；

第一判断模块，用于判断发送所述请求数据的请求端是否为授权访问的请求端，若是，则将所述请求数据经所述安全网关发送给所述内部服务器网络，否则，不允许所述请求端访问所述内部服务器网络；

响应数据发送模块，用于将内部服务器网络发送的响应数据经所述安全网关处理后发送给所述外部网络。

8.如权利要求7所述的装置，其特征在于，所述装置还包括：

检测模块，用于检测所述请求数据的封装格式；

第二判断模块，用于判断所述请求数据是否完整，若是，则判断发送所述请求数据的请求端是否为授权访问的请求端，否则，对所述请求数据做异常处理。

9.如权利要求7或8所述的装置，其特征在于，所述装置还包括：

解析单元，用于解析所述响应数据；

数据发送单元，用于将解析的响应数据重新封装后发送给所述外部网络。