CN102255914A - 一种Android网络应用程序信息验证方法 - Google Patents

Abstract

本发明涉及一种高效Android的网络应用程序信息验证方法，适用于智能手机系统。首先建立Android登录模块，用户通过输入用户名密码登录数据服务器，登录成功后，数据服务器为用户分配一个唯一的登录标识码，并对此标识需进行加密处理放入校验表，同时将登录标识码原码返回Android应用程序；定义Android交互数据结构，使用GZip对传输数据进行压缩；数据服务器使用SOAP技术构建WebService，用户登录成功后，在调用WebService中的数据交互函数时先进行登录标识码的验证，若验证通过，再执行手机与数据服务器之间的数据交互操作。本发明解决了Android利用WebService访问服务器数据时的信息验证问题，在不影响网络访问性能的基础上，使WebService的安全性得到提高。

Description

一种Android网络应用程序信息验证方法

技术领域

本发明涉及一种高效Android的网络应用程序信息验证方法，适用于智能手机系统。

背景技术

随着社会信息技术和移动通讯技术的发展,目前全球的手机用户数量已经超过了PC机的数量, Android手机操作平台是建立在Linux内核基础上的手机操作系统,是Google为移动终端量身定做的第一个真正开源和完整的移动手机平台，Android的出现带给了智能手机领域更多的机遇和挑战。

目前网络应用程序中使用服务器中数据的方法主要有四种：（１）连接组件直接连接数据库服务器读取数据，这是一种用于执行SQL语句的API ，如JDBC（Java Data Base Connectivity,java数据库连接），可以为多种关系数据库提供统一访问，它由一组用Java语言编写的类和接口组成。JDBC提供了一种基准，据此可以构建更高级的工具和接口，使数据库开发人员能够编写数据库应用程序；（２）Socket嵌套字方法：应用程序通常通过“套接字”向网络发出请求或者应答网络请求，Socket接口是TCP/IP网络的API，Socket接口定义了许多函数或例程，程序员可以用它们来开发TCP/IP网络上的应用程序。在连接成功时，应用程序两端都会产生一个Socket实例，操作这个实例，完成所需的会话；（３）Http方法：HTTP 协议是目前 Internet 上使用得最多、最重要的协议，越来越多的应用程序需要直接通过 HTTP 协议来访问网络资源。（４）SOAP方法，即简单对象访问协议：简单对象访问协议（SOAP）是一种轻量的、简单的、基于 XML 的协议，它被设计成在 WEB 上交换结构化的和固化的信息。SOAP 可以和现存的许多因特网协议和格式结合使用，包括超文本传输协议（ HTTP），简单邮件传输协议（SMTP），多用途网际邮件扩充协议（MIME）。它还支持从消息系统到远程过程调用（RPC）等大量的应用程序。

然而，对于Android应用程序而言，出于安全等多因素考虑，不允许程序直接访问数据库服务器，故JDBC方法不能在Android 系统中使用。Socket接口方法需要客户端与服务端配合使用，代码复杂，易于出错，但其执行效率高，适用于实时性较强的应用开发，Http方式需要用Http Client的相关操作，以字节流方式解析数据，数据量大且易于出错，SOAP方式是基于 XML 的协议，具有较强的跨平台优势，也可进行异构数据库的数据转换，可以使Android系统中的网络应用程序轻松快速的和多种服务器进行数据交互。

目前SOAP是通过Web服务端的WebService来提供，这种方式虽然使用方便，但WebService中提供的调用方法（函数）是在网上暴露的，如果没有相关安全措施，必定导致数据的安全性问题。

发明内容

本发明针对现有Android+WebService数据访问模式中的不足，提出一种安全高效的Android的网络应用程序信息验证方法，解决Android利用WebService访问服务器数据时的信息验证问题，在不影响网络访问性能的基础上，使WebService的安全性得到提高。

本发明所采用的技术方案：

一种Android网络应用程序信息验证方法，首先建立Android登录模块，将手机端的用户名字符串及密码串通过WebService和数据库中用户登录表信息进行登录验证，所述数据库中建立的用户登录表包括用户登录信息表及校验表，其中用户登录信息表中含有用户手机号，以用来解密手机登录时的加密密码串，所述的信息验证方法，实现过程如下：

1）用户通过输入用户名密码登录数据服务器，用户登录成功后，为避免每次使用WebService中的用户信息登录操作，数据服务器为用户分配一个唯一的登录标识码，并对此标识需进行加密处理，放入校验表中，同时将登录标识码原码返回Android 应用程序；

2）定义Android 交互数据结构，

3）使用GZip对传输数据进行压缩，对Android 交互数据结构JSON字符串进行压缩后，转为Base64码进行网络传输，

4）构建WebService的交互方式，数据服务器使用SOAP技术构建WebService，在每一WebService中的数据交互函数（即每一个公开暴露的方法中），加入登录标识码参数，用户登录成功后，在调用WebService中的数据交互函数时先进行登录标识码的验证，若验证通过，再执行手机与数据服务器之间的数据交互操作，若验证失败，则不允许继续执行。

所述的Android网络应用程序信息验证方法，用户通过WebService中和数据库中用户登录表信息进行登录验证过程中，为保护用户敏感信息，对密码串进行加密传输，密钥采用本手机号码。

所述的Android网络应用程序信息验证方法，采用完全独立于语言的文本格式JSON（JavaScript Object Notation），定义Android 交互数据结构， JSON是一种轻量级的数据交换格式，易于人阅读和编写，同时也易于机器解析和生成，定义每一交互数据结构，如下：

1）定义用户标记，用来存放用户编号信息，

2）定义登录标记，用来存放数据服务器生成的登录标识原码，用于WebService的登录信息校验，

3）定义操作数据类型标识，用来存放和数据服务器交互的数据类别， 

4）定义操作对象信息结构，用来存放和数据服务器交互的Android应用程序数据。

本发明的有益积极效果：

1、本发明Android的网络应用程序信息验证方法，提供的数据访问方法具有相当的安全性，较好的解决了Android利用WebService访问服务器数据时的信息验证问题，在不影响网络访问性能的基础上，使WebService的安全性得到提高。在正常使用过程中，WebService公开的方法均为一些通用操作，如查询、添加、修改、删除等，逻辑操作在WebService中与后台数据库直接操作，保证了数据的安全性。

2、本发明Android的网络应用程序信息验证方法，使用GZip对传输数据JSON串压缩，利用自定义的Android 交互数据结构，使Android 应用程序的网络流量大幅度减少，Android应用程序获取、修改、查询数据服务器中数据时，通过调用WebService中的方法时，只需附带登录标识即可，不需要每次都进行用户名和密码验证，具有相当的高效性和易用性。

3、本发明Android的网络应用程序信息验证方法，实现了Android的网络应用程序的数据交换，使网络传输的数据安全性与可靠性都得到了提高，对于大数据量传输时的传输效率也有很大改善，它可以根据需要动态地配置Android交互数据，与各种Android网络应用程序之间可以任意组合，具有相当的灵活性。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

附图说明

图1：本发明功能模块示意图；

图2：本发明信息验证使用工作流程图。

具体实施方式

实施例一：参见图1、图2。本发明Android的网络应用程序信息验证方法，主要用于解决Android利用WebService访问服务器数据时的信息验证问题，其具体的实现过程是：

1）建立Android登录模块，将手机端的用户名字符串及密码串通过WebService 中和数据库中用户登录表信息进行登录验证，其中为保护用户敏感信息，密码串进行加密传输，密钥采用本手机号码；

数据库中建立登录信息校验表，数据库中建立用户登录信息表 TB1及校验表 TB2，其中TB1中必须含有用户手机号，以用来解密手机登录时的加密密码串，登录成功后，为避免每次使用WebService中的用户信息登录操作，将获得一个唯一的登录标识码，此标识需进行加密处理，放入TB2中，同时将登录标识码原码返回Android 应用程序。Android应用程序使用WebService中的方法是，只需附带登录标识即可；

用户通过输入用户名密码登录数据服务器，用户登录成功后，为避免每次使用WebService中的用户信息登录操作，数据服务器为用户分配一个唯一的登录标识码，并对此标识需进行加密处理，放入校验表中，同时将登录标识码原码返回Android 应用程序；

2）定义Android 交互数据结构，

3）使用GZip对传输数据进行压缩，对Android 交互数据结构JSON字符串进行压缩后，转为Base64码进行网络传输，

4）构建WebService的交互方式，数据服务器使用SOAP技术构建WebService，在每一WebService中的数据交互函数（即每一个公开暴露的方法）中，加入登录标识码参数，用户登录成功后，在调用WebService中的数据交互函数时先进行登录标识码的验证，若验证通过，再执行手机与数据服务器之间的数据交互操作，若验证失败，则不允许继续执行。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

在正常使用过程中，WebService公开的方法均为一些通用操作，如查询、添加、修改、删除等，逻辑操作在WebService中与后台数据库直接操作，保证了数据的安全性，GZip的对传输数据JSON串压缩，使Android 应用程序的网络流量大幅度减少。而且，本发明所提供的数据访问方法具有相当的高效性、安全性、灵活性与易用性，它可以根据需要动态地配置Android交互数据，与各种Android网络应用程序之间可以任意组合。

实施例二：参见图1、图2，本实施例的Android网络应用程序信息验证方法，与实施例一不同的是：采用完全独立于语言的文本格式JSON（JavaScript Object Notation），定义Android 交互数据结构， JSON是一种轻量级的数据交换格式，易于人阅读和编写，同时也易于机器解析和生成，定义每一交互数据结构，如下：

1）定义用户标记，用来存放用户编号信息，

2）定义登录标记，用来存放数据服务器生成的登录标识原码，用于WebService的登录信息校验，

3）定义操作数据类型标识，用来存放和数据服务器交互的数据类别， 

4）定义操作对象信息结构，用来存放和数据服务器交互的Android应用程序数据。

Claims (3)

1.一种Android网络应用程序信息验证方法，首先建立Android登录模块，将手机端的用户名字符串及密码串通过WebService和数据库中用户登录表信息进行登录验证，所述数据库中建立的用户登录表包括用户登录信息表及校验表，其中用户登录信息表中含有用户手机号，以用来解密手机登录时的加密密码串，其特征是：所述的信息验证方法，实现过程如下：

1）用户通过输入用户名密码登录数据服务器，用户登录成功后，为避免每次使用WebService中的用户信息登录操作，数据服务器为用户分配一个唯一的登录标识码，并对此标识需进行加密处理，放入校验表中，同时将登录标识码原码返回Android 应用程序；

2）定义Android 交互数据结构，

3）使用GZip对传输数据进行压缩，对Android 交互数据结构JSON字符串进行压缩后，转为Base64码进行网络传输，

4）构建WebService的交互方式，数据服务器使用SOAP技术构建WebService，在每一WebService中的数据交互函数中，加入登录标识码参数，用户登录成功后，在调用WebService中的数据交互函数时先进行登录标识码的验证，若验证通过，再执行手机与数据服务器之间的数据交互操作，若验证失败，则不允许继续执行。

2.根据权利要求1所述的Android网络应用程序信息验证方法，其特征是：用户通过WebService中和数据库中用户登录表信息进行登录验证过程中，为保护用户敏感信息，对密码串进行加密传输，密钥采用本手机号码。

3.根据权利要求1或2所述的Android网络应用程序信息验证方法，其特征是：采用完全独立于语言的文本格式JSON定义Android 交互数据结构，定义每一交互数据结构的过程如下：

1）定义用户标记，用来存放用户编号信息，

2）定义登录标记，用来存放数据服务器生成的登录标识原码，用于WebService的登录信息校验，

3）定义操作数据类型标识，用来存放和数据服务器交互的数据类别， 

4）定义操作对象信息结构，用来存放和数据服务器交互的Android应用程序数据。

Images