[发明专利]一种实现安全校验的方法、装置及移动终端

权利要求书

1.一种实现安全校验的方法，其特征在于，包括：

接口校验系统设置在第一系统和第二系统上；

第一系统调用第二系统的接口时，判断是否已获取与所述第二系统通信时的校验信息，如果没有获取与所述第二系统通信时的校验信息，则向接口校验系统获取与所述第二系统通信时的校验信息；

如果获取到与所述第二系统通信时的校验信息，则所述第一系统通过所述接口校验系统提供的切面程序，在接口调用请求信息中添加所述与所述第二系统通信时的校验信息，并向所述第二系统发送所述接口调用请求。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：

所述第二系统通过所述接口校验系统进行注册以获取所述第二系统的校验信息；

所述第二系统接收到所述第一系统的接口调用请求后，根据所述第二系统的校验信息对所述接口进行校验。

3.根据权利要求2所述的方法，其特征在于，所述第二系统通过接口校验系统进行注册以获取所述第二系统的校验信息包括：

所述第二系统通过所述接口校验系统提供的注册页面设置本系统的相关信息进行注册，注册成功后，下载所述接口校验系统为本系统生成的在进行HTTPS通信时需要用到的证书，并使用该证书与所述接口校验系统进行加密通信，以获取所述校验信息。

4.根据权利要求1、2或3所述的方法，其特征在于，所述第一系统向接口校验系统获取与所述第二系统通信时的校验信息包括：

所述第一系统通过HTTPS请求向所述接口校验系统申请与所述第二系统通信时的校验信息；其中与所述第二系统通信时的校验信息是所述接口校验系统根据所述第一系统的请求地址所返回的与所述第一系统对应的校验信息。

5.根据权利要求4所述的方法，其特征在于，所述第二系统的校验信息由所述接口校验系统周期性地进行更新，并以加密方式保存在所述接口校验系统中。

6.一种实现安全校验的装置，设置在系统上，其特征在于，包括：

接口调用模块，设置为当第一系统调用第二系统的接口时，判断是否已获取与所述第二系统通信时的校验信息，如果没有获取与所述第二系统通信时的校验信息，则向接口校验系统获取与所述第二系统通信时的校验信息，并将所获取的与所述第二系统通信时的校验信息发送给接口加密模块，其中，所述接口校验系统设置在所述第一系统和第二系统上；

接口加密模块，设置为如果获取到与所述第二系统通信时的校验信息，则所述第一系统通过所述接口校验系统提供的切面程序，在接口调用请求信息中添加所述与所述第二系统通信时的校验信息，并向所述第二系统发送所述接口调用请求。

7.根据权利要求6所述的装置，其特征在于，该装置还包括：

校验信息获取模块，设置为通过所述接口校验系统进行注册以获取本系统的校验信息；

接口解密验证模块，设置为当所述第二系统接收到所述第一系统的接口调用请求后，根据本系统的校验信息对所述接口进行校验。

8.根据权利要求7所述的装置，其特征在于，所述校验信息获取模块还设置为：

系统通过所述接口校验系统提供的注册页面设置本系统的相关信息进行注册，注册成功后，下载所述接口校验系统为本系统生成的在进行HTTPS通信时需要用到的证书，并使用该证书与所述接口校验系统进行加密通信，以获取所述校验信息。

9.根据权利要求6、7或8所述的装置，其特征在于，所述接口调用模块还设置为：

所述第一系统通过HTTPS请求向所述接口校验系统申请与所述第二系统通信时的校验信息；其中与所述第二系统通信时的校验信息是所述接口校验系统根据所述第一系统的请求地址所返回的与所述第一系统对应的校验信息。

10.根据权利要求9所述的装置，其特征在于，所述第二系统的校验信息由所述接口校验系统周期性地进行更新，并以加密方式保存在所述接口校验系统中。

11.一种移动终端，其特征在于，包括权利要求6～10任一项所述的实现安全校验的装置。