[发明专利]数据传输的验证方法和装置、系统和计算机可读存储介质

说明书

本申请公开了一种数据传输的验证方法和装置、系统和计算机可读存储介质，该方法包括：获取车载终端的令牌，其中所述令牌用于表征车载终端的合法身份；将所述车载终端的令牌和应用程序标识发送至服务器，以使所述服务器根据所述车载终端的令牌和应用程序标识生成应用程序的票据；接收所述服务器返回的应用程序的票据；根据所述应用程序的票据向所述服务器发送业务请求，以使所述服务器根据所述应用程序的票据对所述业务请求进行验证。本申请的数据传输的验证方法采用双层身份验证机制，即表征车载终端合法身份的令牌以及表征应用程序合法身份的票据对应用程序的业务请求进行验证，提高了业务数据传输的安全性，有效避免了冒用身份获取数据的问题。

技术领域

本申请涉及数据传输技术领域，尤其涉及一种数据传输的验证方法和装置、系统和计算机可读存储介质。

背景技术

为了保证数据传输的安全性，数据提供方往往需要对数据请求方身份的合法性和有效性进行验证。

在车载终端设备的场景下，一个车载终端设备中通常有多个应用程序，每个应用程序在使用期间都可以看作是数据请求方，在与服务器进行数据交互时，服务器会对每个应用程序的合法性进行验证，只有在验证通过时才会对应用程序的请求作出响应。

然而，发明人发现，现有的验证方法通常仅针对终端设备中的应用程序这一个层次进行验证，无法有效保证数据传输过程的安全性。

发明内容

本申请实施例提供了一种数据传输的验证方法和装置、系统和计算机可读存储介质，以提高数据传输的安全性。

本申请实施例采用下述技术方案：

第一方面，本申请实施例提供一种数据传输的验证方法，其中，所述方法包括：

获取车载终端的令牌，其中所述令牌用于表征车载终端的合法身份；

将所述车载终端的令牌和应用程序标识发送至服务器，以使所述服务器根据所述车载终端的令牌和应用程序标识生成应用程序的票据；

接收所述服务器返回的应用程序的票据；

根据所述应用程序的票据向所述服务器发送业务请求，以使所述服务器根据所述应用程序的票据对所述业务请求进行验证。

可选地，所述获取车载终端的令牌包括：

从车载终端的令牌服务获取所述车载终端的令牌，其中所述车载终端的令牌是所述令牌服务基于车载终端的属性信息从服务器获取的。

可选地，所述接收所述服务器返回的应用程序的票据包括：

接收所述服务器对所述车载终端的令牌和应用程序标识的验证结果；

若所述服务器对所述车载终端的令牌和应用程序标识的验证结果为验证通过，则确定能够接收到所述应用程序的票据；

若所述服务器对所述车载终端的令牌和应用程序标识的验证结果为验证未通过，则确定不能够接收到所述应用程序的票据。

可选地，在根据所述应用程序的票据向所述服务器发送业务请求，以使所述服务器根据所述应用程序的票据对所述业务请求进行验证之后，所述方法还包括：

接收所述服务器对所述业务请求的验证结果，其中所述验证结果包括验证通过和验证未通过；

若所述服务器对所述业务请求的验证结果为验证通过，则确定能够接收到业务数据；

若所述服务器对所述业务请求的验证结果为验证未通过，则确定不能够接收到所述业务数据。

可选地，所述验证未通过包括票据失效，在根据所述应用程序的票据向所述服务器发送业务请求，以使所述服务器根据所述应用程序的票据对所述业务请求进行验证之后，所述方法还包括：