[发明专利]资源包传输方法、装置、计算机设备和可读存储介质

说明书

本发明涉及一种资源包传输方法、装置、计算机设备和可读存储介质，该方法包括：获取客户端发送的请求参数；根据请求参数，获取请求参数对应的Web资源包；对Web资源包进行压缩操作和加密操作，得到加密的压缩资源包；将加密操作的密码通过预设的通信信道下发至客户端；通信信道为采用全链路加密算法加密的信道；将加密的压缩资源包通过通信信道下发至客户端。该方法提高了下发Web资源包的安全性，避免了同时捕获加密操作的密码和加密的压缩资源包的风险，进一步地提高了下发加密的压缩资源包的安全性。

技术领域

本发明涉及移动互联网手机APP应用开发，特别是涉及一种资源包传输方法、装置、计算机设备和可读存储介质。

背景技术

混合模式移动应用是指结合客户端原生开发技术和Web端开发技术的一种混合模式的客户端应用，目前大多数移动应用都是基于混合模式框架开发的混合模式移动应用。

混合模式移动应用中Web端提供的Web资源通常包括超文本标记语言html、层叠样式表css、编程语言javascript、图片等。传统技术中，Web端将Web资源打包后形成Web资源包，将Web资源包下发到原生客户端，原生客户端加载最新的资源包就实现了混合模式移动应用的热更新。

但是，传统技术中，下发Web资源包到原生客户端的过程中存在安全性较低的问题。

发明内容

基于此，有必要针对传统技术中，下发Web资源包到原生客户端的过程中存在安全性较低的问题，提供一种资源包传输方法、装置、计算机设备和可读存储介质。

第一方面，本发明实施例提供一种资源包传输方法，所述方法包括：

获取客户端发送的请求参数；

根据所述请求参数，获取所述请求参数对应的Web资源包；

对所述Web资源包进行压缩操作和加密操作，得到加密的压缩资源包；

将所述加密操作的密码通过预设的通信信道下发至所述客户端；所述通信信道为采用全链路加密算法加密的信道；

将所述加密的压缩资源包通过所述通信信道下发至所述客户端。

在其中一个实施例中，所述将所述加密操作的密码通过预设的通信信道下发至所述客户端之前，所述方法还包括：

获取所述客户端发送的测试请求参数和测试密文字符串；

根据所述测试请求参数，获取所述测试请求参数对应的测试Web资源包；

根据所述测试密文字符串对所述测试Web资源包进行加密操作，得到加密后的测试Web资源包；

通过所述通信信道将所述加密后的测试Web资源包下发至所述客户端；

接收所述客户端发送的验证消息；所述验证消息用于指示对所述通信信道的篡改验证和重放攻击验证的验证结果。

在其中一个实施例中，所述根据所述请求参数，获取所述请求参数对应的Web资源包之后，所述方法还包括：

对所述Web资源包中的资源进行混淆处理，得到混淆处理后的Web资源包；

所述对所述Web资源包进行压缩操作和加密操作，得到加密的压缩资源包，包括：

对所述混淆处理后的Web资源包进行压缩操作和加密操作，得到所述加密的压缩资源包。

在其中一个实施例中，所述方法还包括：

采用https通信机制，通过所述通信信道将所述加密操作的密码、所述加密的压缩资源包，下发至所述客户端。

第二方面，本发明实施例提供一种资源包传输方法，所述方法包括：