[发明专利]一种基于数据桥接的敏感信息安全传输方法

权利要求书

1.一种基于数据桥接的敏感信息安全传输方法，具体步骤为：

S1、载体应用平台构建桥接文件；

S2、H5应用通过桥接文件从载体应用平台获取鉴权Token；

S3、H5应用携带鉴权Token对H5应用服务器发出数据请求；

S4、H5应用服务器携带鉴权Token向载体应用平台服务器发起数据请求；

S5、载体应用平台服务器校验鉴权Token后，响应H5应用服务器的请求并生成数据，将数据传输给H5应用服务器；

S6、H5应用服务器通过加密数据传输将数据传输给H5应用。

2.根据权利要求1所述的一种基于数据桥接的敏感信息安全传输方法，其特征在于：上述S3-S6中所述的数据为携带用户信息的敏感数据，所述数据由载体应用平台服务器提供。

3.根据权利要求1所述的一种基于数据桥接的敏感信息安全传输方法，其特征在于：在执行上述S1-S6之前，所述H5应用服务器和载体应用平台服务器具有白名单过滤策略，且双方已将对方加入可访问的白名单内。

4.根据权利要求1所述的一种基于数据桥接的敏感信息安全传输方法，其特征在于：S1中载体应用平台通过JsBridge数据桥接技术构建桥接文件，所述桥接文件中封装有统一对接H5应用的方法，所述方法中包含获取敏感数据所必须的鉴权Token。

5.根据权利要求1所述的一种基于数据桥接的敏感信息安全传输方法，其特征在于：S3中为了数据安全性，对请求过程的数据，即请求参数和响应参数进行加密传输。

6.根据权利要求1所述的一种基于数据桥接的敏感信息安全传输方法，其特征在于：S4中的校验步骤经过应用平台服务器的白名单系统进行ip过滤筛选，以保证对方为特定服务器。

7.根据权利要求1所述的一种基于数据桥接的敏感信息安全传输方法，其特征在于：S5中载体应用平台服务器通过白名单过滤和鉴权Token对H5应用服务器向载体应用平台服务器发起数据的请求进行校验。

8.根据权利要求1所述的一种基于数据桥接的敏感信息安全传输方法，其特征在于：所述H5应用服务器、载体应用平台服务器以及移动端之间的通信使用对称加密技术各自对传输的数据进行编码加密。