[发明专利]一种数据的保护方法、装置及存储介质

说明书

本发明公开了一种数据的保护方法，该方法包括：检测到业务交易请求时，在针对关键数据的自定义文件中提取所述自定义文件的第一版本号，在当前的加解密算法文件中提取所述加解密算法文件的第二版本号；确定所述第一版本号与所述第二版本号匹配成功时，在所述自定义文件中获取针对所述关键数据的第一签名值；以及按照预设算法对所述自定义文件中的文件内容进行计算，得到第二签名值；将所述第一签名值与所述第二签名值进行匹配，得到第二匹配结果；根据所述第二匹配结果，确定所述第一签名值与所述第二签名值匹配成功时，允许所述业务交易请求所请求的业务交易。本发明还同时公开了一种数据的保护装置及存储介质。

技术领域

本发明涉及信息处理技术，具体涉及一种数据的保护方法、装置及存储介质。

背景技术

为提升移动应用软件的用户体验和降低运营成本，移动应用软件经常需要在终端设备(例如手机、Pad等)上保存一些关键的规则数据。这些关键数据往往涉及到用户的信息、财产安全，由此，就需要防范恶意攻击者对这类数据的篡改行为。

现有技术中，手机应用软件在向用户提供付费服务(例如购买游戏道具)时，需要对单次交易行为金额上限进行相应限制。否则，会存在较大的交易风险。例如，当手机用户为未成年人时或者手机账号被人恶意盗用时，就可能通过单次交易执行大额交易，给用户造成损失，因此，非常有必要设置交易阈值来限制或降低这种情况造成的损失。而目前，交易阈值是存储在客户端侧的，很容易被恶意攻击者破解篡改，从而，有必要提出一种较为有效的防篡改方案，来提升用户交易的安全性。

发明内容

为解决现有存在的技术问题，本发明实施例期望提供一种数据的保护方法、装置及存储介质，能够保护用户的关键数据文件不被篡改，提高用户关键数据的安全性。

本发明实施例的技术方案是这样实现的：

根据本发明实施例的一方面，提供一种数据的保护方法，所述方法包括：

检测到业务交易请求时，在针对关键数据的自定义文件中提取所述自定义文件的第一版本号，在当前的加解密算法文件中提取所述加解密算法文件的第二版本号；

将所述第一版本号与所述第二版本号进行匹配，得到第一匹配结果；

根据所述第一匹配结果，确定所述第一版本号与所述第二版本号匹配成功时，在所述自定义文件中获取针对所述关键数据的第一签名值；以及按照预设算法对所述自定义文件中的文件内容进行计算，得到第二签名值；

将所述第一签名值与所述第二签名值进行匹配，得到第二匹配结果；

根据所述第二匹配结果，确定所述第一签名值与所述第二签名值匹配成功时，允许所述业务交易请求所请求的业务交易。

上述方案中，在检测到业务交易请求之前，所述方法还包括：

发送针对所述自定义文件的更新请求，以查询当前是否有针对所述自定义文件的更新版本；

接收针对所述更新请求的响应消息；

根据所述响应消息确定当前有针对所述自定义文件的更新版本时，下载所述最新版本的数据，以替换所述自定义文件的历史版本的数据。

根据本发明实施例的另一方面，提供一种数据的保护方法，所述方法包括：

根据预设文件格式生成针对关键数据的自定义文件，所述自定义文件中至少包括版本号和签名值；

接收到针对关键数据的自定义文件的查询请求时，发送所述自定义文件，以使得在检测到业务交易请求时，根据所述版本号和所述签名值确定是否允许所述业务交易请求所请求的业务交易。

上述方案中，根据预设文件格式生成针对关键数据的自定义文件，包括：