CN103327028A - 基于移动设备上分享服务的方法、系统、服务器、客户端 - Google Patents

基于移动设备上分享服务的方法、系统、服务器、客户端 Download PDF

Info

Publication number
CN103327028A
CN103327028A CN2013102858741A CN201310285874A CN103327028A CN 103327028 A CN103327028 A CN 103327028A CN 2013102858741 A CN2013102858741 A CN 2013102858741A CN 201310285874 A CN201310285874 A CN 201310285874A CN 103327028 A CN103327028 A CN 103327028A
Authority
CN
China
Prior art keywords
application program
sharing
message
client
signed
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2013102858741A
Other languages
English (en)
Other versions
CN103327028B (zh
Inventor
曾乙平
巫国忠
潘炳坤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Baidu Netcom Science and Technology Co Ltd
Original Assignee
Beijing Baidu Netcom Science and Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Baidu Netcom Science and Technology Co Ltd filed Critical Beijing Baidu Netcom Science and Technology Co Ltd
Priority to CN201310285874.1A priority Critical patent/CN103327028B/zh
Publication of CN103327028A publication Critical patent/CN103327028A/zh
Application granted granted Critical
Publication of CN103327028B publication Critical patent/CN103327028B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Information Transfer Between Computers (AREA)

Abstract

本发明提出一种基于移动设备上分享服务的方法,包括:已签名的应用程序向服务器发送绑定申请指令,并接收安全准入令牌和标签ID;应用程序将安全准入令牌和标签ID发送至第一客户端,并由第一客户端对应用程序校验通过后,应用程序与第一客户端进行绑定;应用程序根据预设的分享消息格式将分享消息发送至第一客户端,并由第一客户端校验合法后发送至服务器,以及服务器根据分享消息将分享消息内容发送至分享目的地址对应的第二客户端。本发明解决同一移动设备上多个产品安全的复用一个分享通道,实现一套通用的分享接口且不受分享内容格式的限制,具有安全性、可扩展性、实时性与适用性。本发明还公开了一种分享服务的系统、服务器以及客户端。

Description

基于移动设备上分享服务的方法、系统、服务器、客户端
技术领域
本发明涉及计算机技术领域,特别涉及一种基于移动设备上分享服务的方法、系统、服务器、客户端。
背景技术
目前,同一公司提供的移动服务越来越多,移动智能设备用户越来越多,人们的分享愿望越来越强烈,分享的内容也越来越丰富,例如:对文字、图片、视频、语音以及文件进行分享。现有技术的分享都是基于某个应用或者某个平台的分享。
具体地,每个应用的分享都需要实现一套分享机制,使用该应用的用户可以相互之间分享,但需要分享功能的每个应用都需要实现一套从客户端到服务器端的一整套方案,每个应用都按照自己的业务逻辑设计和实现接口其他应用很难或无法服用,即不具有适用性与移植性。
发明内容
本发明的旨在至少解决上述技术缺陷之一。
为此,本发明第一个目的在于提出一种基于移动设备上分享服务的方法,该方法可以解决同一移动设备上多个应用产品,例如app安全的复用一个分享通道,实现一套通用的分享接口,且不受分享内容格式的限制,分享内容实现了按照需求动态扩展。本发明第二个目的在于提出一种基于移动设备上分享服务的系统。本发明第三个目的在于提出一种服务器。本发明第四个目的在于提出一种客户端。
为实现上述目的,本发明第一方面的实施例提出了一种基于移动设备上分享服务的方法,包括:已签名的应用程序向服务器发送绑定申请指令,并接收所述服务器返回的安全准入令牌和标签ID,其中,所述绑定申请指令用于向所述服务器申请用于将已签名的所述应用程序与第一客户端进行绑定的所述安全准入令牌和所述标签ID;已签名的所述应用程序将所述安全准入令牌和所述标签ID发送至所述第一客户端,并在由所述第一客户端对已签名的所述应用程序的应用信息、安全准入令牌和标签ID校验通过后,已签名的所述应用程序与所述第一客户端进行绑定;已签名的所述应用程序根据预设的分享消息格式将分享消息发送至所述第一客户端,并在由所述第一客户端校验合法后发送至服务器,其中,所述分享消息包括分享消息内容、分享源地址和分享目的地址;以及所述服务器根据所述分享消息将所述分享消息内容发送至所述分享目的地址对应的第二客户端。
根据本发明实施例的基于移动设备上分享服务的方法,已签名的应用程序向服务器发送绑定申请指令,接收服务器返回的安全准入令牌和标签ID,继而已签名的应用程序将安全准入令牌和标签ID发送至第一客户端,并在由第一客户端对已签名的应用程序进行校验,检验通过后将已签名的应用程序与第一客户端进行绑定;当已签名的应用程序根据预设的分享消息格式将分享消息发送至第一客户端并校验合法后发送至服务器,最终服务器根据分享消息将分享消息内容发送至分享目的地址对应的第二客户端。该方法可以解决同一移动设备上多个产品安全的复用一个分享通道,实现一套通用的分享接口且不受分享内容格式的限制,具有安全性,实时性与适用性。
在本发明的一个实施例中,所述已签名的所述应用程序将所述安全准入令牌和所述标签ID发送至所述第一客户端,并在由所述第一客户端对已签名的所述应用程序的应用信息、安全准入令牌和标签ID校验,进一步包括:当已签名的所述应用程序将从所述服务器获得的所述安全准入令牌和所述标签ID发送至所述第一客户端时,所述第一客户端根据与所述服务器同步获得的对应的已签名的所述应用程序的所述安全准入令牌和所述标签ID进行对比,如果二者一致,则校验通过,否则校验不通过。由此,提高了通过校验进行绑定的安全性。
在本发明的一个实施例中,所述已签名的所述应用程序根据预设的分享消息格式将分享消息发送至所述第一客户端,并在由所述第一客户端校验,进一步包括:将预设的分享消息格式与对所述第一客户端收到的所述分享消息进行分析获得所述分享消息格式进行校验,如果校验合法则发送至服务器,否则不发送至服务器。由此,提高了发送合法分享消息的安全性。
在本发明的一个实施例中,还包括如下步骤:所述第一客户端根据绑定的已签名的所述应用程序的所述安全准入令牌和所述标签ID向所述服务器请求文件传输密钥,在获取所述文件传输密钥后,已签名的所述应用程序根据所述安全准入令牌、标签ID和文件传输密钥与所述服务器进行文件传输。由此,提高了文件传输的准确性。
在本发明的一个实施例中,所述第二客户端在接收到所述分享消息内容后,根据已签名的所述应用程序的所述标签ID将所述分享消息内容分发至对应的所述应用程序。由此,提高了分享已签名的应用程序的准确性与快捷性。
在本发明的一个实施例中,所述应用信息包括所述应用程序的签名和包名。由此,提高了应用信息的多样性。
为实现上述目的,本发明第二方面的实施例提出了一种基于移动设备上分享服务的系统,包括:已签名的应用程序,以及第一客户端,用于接收已签名的所述应用程序的安全准入令牌和标签ID,并对已签名的所述应用程序进行绑定;以及还用于接收已签名的所述应用程序根据预设的分享消息格式发送的分享消息,并将所述分享消息发送至服务器,其中,所述分享消息包括分享消息内容、分享源地址和分享目的地址;所述服务器,用于接收已签名的所述应用程序发送的绑定申请指令,并对已签名的所述应用程序分发所述安全准入令牌和所述标签ID,其中,所述绑定申请指令用于将已签名的所述应用程序与所述第一客户端进行绑定的所述安全准入令牌和所述标签ID;用于接收由所述第一客户端对已签名的所述应用程序根据预设的分享消息格式发送的分享消息,并根据所述分享消息将所述分享消息内容发送至所述分享目的地址对应的第二客户端;所述第二客户端,用于接收与所述分享目的地址对应的通过所述服务器根据所述分享消息发送的所述分享消息内容。
根据本发明实施例的基于移动设备上分享服务的系统,已签名的应用程序向服务器发送绑定申请指令,接收服务器返回的安全准入令牌和标签ID,继而已签名的应用程序将安全准入令牌和标签ID发送至第一客户端,并在由第一客户端对已签名的应用程序进行校验,检验通过后将已签名的应用程序与第一客户端进行绑定;当已签名的应用程序根据预设的分享消息格式将分享消息发送至第一客户端并校验合法后发送至服务器,最终服务器根据分享消息将分享消息内容发送至分享目的地址对应的第二客户端。该系统可以解决同一移动设备上多个产品安全的复用一个分享通道,实现一套通用的分享接口且不受分享内容格式的限制,具有安全性,实时性与适用性。
在本发明的一个实施例中,所述第一客户端,还用于对已签名的所述应用程序的应用信息、安全准入令牌和标签ID进行校验。由此,提高了通过校验进行绑定的安全性。
在本发明的一个实施例中,所述第一客户端,还用于对所述分享消息校验合法性。由此,提高了发送合法分享消息的安全性。
在本发明的一个实施例中,所述第一客户端,还用于根据绑定的已签名的所述应用程序的所述安全准入令牌和所述标签ID向所述服务器请求文件传输密钥,在获取所述文件传输密钥后,已签名的所述应用程序根据所述安全准入令牌、标签ID和文件传输密钥与所述服务器进行文件传输。由此,提高了文件传输的准确性。
在本发明的一个实施例中,所述第二客户端,还用于在接收到所述分享消息内容后,根据已签名的所述应用程序的所述标签ID将所述分享消息内容分发至对应的所述应用程序。由此,提高了分享已签名的应用程序的准确性与快捷性。
在本发明的一个实施例中,所述应用信息包括所述应用程序的签名和包名。由此,提高了应用信息的多样性。
为实现上述目的,本发明第三方面的实施例提出了一种服务器,包括:发送模块,用于向已签名的应用程序发送的绑定申请指令进行返回安全准入令牌和标签ID,其中,所述绑定申请指令用于将已签名的所述应用程序与第一客户端进行绑定的所述安全准入令牌和所述标签ID;接收模块,用于接收已签名的所述应用程序发送的绑定申请指令;用于当所述应用程序根据预设的分享消息格式发送的分享消息合法后,接收所述第一客户端发送的所述分享消息;分享模块,用于根据所述分享消息将所述分享消息内容发送至所述分享目的地址对应的第二客户端。
根据本发明实施例的服务器,接收模块接收已签名的应用程序发送的绑定申请指令,继而发送安全准入令牌和标签ID给已签名的应用程序,继而已签名的应用程序将安全准入令牌和标签ID发送至第一客户端,并在由第一客户端对已签名的应用程序进行校验,检验通过后将已签名的应用程序与第一客户端进行绑定;当已签名的应用程序根据预设的分享消息格式发送的分享消息经过校验合法时,接收模块对其接收,最终通过分享模块根据分享消息将分享消息内容通过分享至分享目的地址对应的第二客户端。该服务器可以解决同一移动设备上多个产品安全的复用一个分享通道,实现一套通用的分享接口且不受分享内容格式的限制,具有安全性,实时性与适用性。
为实现上述目的,本发明第四方面的实施例提出了一种客户端,包括:接收模块,用于接收已签名的所述应用程序从所述服务器上获得的所述安全准入令牌和标签ID;用于接收已签名的所述应用程序根据预设的分享消息格式发送的分享消息;校验模块,用于对已签名的所述应用程序的应用信息、安全准入令牌和标签ID校验,用于对已签名的所述应用程序根据预设的分享消息格式发送的分享消息的合法性校验;绑定模块,用于对已签名的所述应用程序的应用信息、安全准入令牌和标签ID校验通过,绑定已签名的所述应用程序;发送模块,用于对已签名的所述应用程序根据预设的分享消息格式发送的所述分享消息校验合法时,发送所述分享消息。
根据本发明实施例的客户端,已签名的应用程序向服务器发送绑定申请指令,接收服务器返回的安全准入令牌和标签ID,继而已签名的应用程序将安全准入令牌和标签ID被接收模块接收,并通过校验模块对已签名的应用程序进行校验,检验通过后将已签名的应用程序通过绑定模块进行绑定;当已签名的应用程序根据预设的分享消息格式发送的分享消息被接收模块接收并校验合法后发送至服务器,最终服务器根据分享消息将分享消息内容通过发送模块发送至对应的分享目的地址。该客户端可以解决同一移动设备上多个产品安全的复用一个分享通道,实现一套通用的分享接口且不受分享内容格式的限制,具有安全性,实时性与适用性。
在本发明的一个实施例中,还包括:获取模块,用于获取根据绑定的已签名的所述应用程序的所述安全准入令牌和所述标签ID向所述服务器请求文件传输密钥。由此,提高了文件传输的准确性。
在本发明的一个实施例中,还包括:分发模块,用于根据已签名的所述应用程序的所述标签ID将所述分享消息内容分发至对应的所述应用程序。由此,提高了分享已签名的应用程序的准确性与快捷性。
在本发明的一个实施例中,所述应用信息包括所述应用程序的签名和包名。由此,提高了应用信息的多样性。
本发明附加的方面和优点将在下面的描述中部分给出,部分将从下面的描述中变得明显,或通过本发明的实践了解到。
附图说明
本发明所述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解,其中:
图1为根据本发明实施例的基于移动设备上分享服务的方法的流程图;
图2为根据本发明另一实施例的基于移动设备上分享服务的方法的流程图;
图3为第一客户端APP给第二客户端APP分享消息的流程图;
图4为根据本发明实施例的基于移动设备上分享服务的系统的结构图;
图5为实现基于移动设备上分享服务方法的系统框架的示意图;
图6为根据本发明实施例的服务器的结构示意图;
图7为根据本发明实施例的客户端的结构示意图;以及
图8为根据本发明另一实施例的客户端的结构示意图。
具体实施方式
下面详细描述本发明的实施例,所述实施例的示例在附图中示出,其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的,仅用于解释本发明,而不能理解为对本发明的限制。相反,本发明的实施例包括落入所附加权利要求书的精神和内涵范围内的所有变化、修改和等同物。
在本发明的描述中,需要理解的是,术语“第一”、“第二”等仅用于描述目的,而不能理解为指示或暗示相对重要性。在本发明的描述中,需要说明的是,除非另有明确的规定和限定,术语“相连”、“连接”应做广义理解,例如,可以是固定连接,也可以是可拆卸连接,或一体地连接;可以是机械连接,也可以是电连接;可以是直接相连,也可以通过中间媒介间接相连。对于本领域的普通技术人员而言,可以具体情况理解上述术语在本发明中的具体含义。此外,在本发明的描述中,除非另有说明,“多个”的含义是两个或两个以上。
流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为,表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分,并且本发明的优选实施方式的范围包括另外的实现,其中可以不按所示出或讨论的顺序,包括根据所涉及的功能按基本同时的方式或按相反的顺序,来执行功能,这应被本发明的实施例所属技术领域的技术人员所理解。
下面参考附图描述根据本发明实施例的基于移动设备上分享服务的方法和分享服务的系统,服务器、客户端。
现有的分享服务的实现方案为每个应用的分享都需要实现一套分享机制,使用该应用的用户可以相互之间分享,但需要分享功能的每个应用都需要实现一套从客户端到服务器端的一整套方案,每个应用都按照自己的业务逻辑设计和实现接口其他应用很难或无法服用,即不具有适用性与移植性。
为此,本发明提出了基于移动设备上分享服务的方法,步骤如下:已签名的应用程序向服务器发送绑定申请指令,并接收服务器返回的安全准入令牌和标签ID,其中,绑定申请指令用于向服务器申请用于将已签名的应用程序与第一客户端进行绑定的安全准入令牌和标签ID;已签名的应用程序将安全准入令牌和标签ID发送至第一客户端,并在由第一客户端对已签名的应用程序的应用信息、安全准入令牌和标签ID校验通过后,已签名的应用程序与第一客户端进行绑定;已签名的应用程序根据预设的分享消息格式将分享消息发送至第一客户端,并在由第一客户端校验合法后发送至服务器,其中,分享消息包括分享消息内容、分享源地址和分享目的地址;以及服务器根据分享消息将分享消息内容发送至分享目的地址对应的第二客户端。
图1为根据本发明实施例的基于移动设备上分享服务的方法的流程图;
如图1所示,基于移动设备上分享服务器的方法,包括:
步骤S101,已签名的应用程序向服务器发送绑定申请指令,并接收服务器返回的安全准入令牌和标签ID,其中,绑定申请指令用于向服务器申请用于将已签名的应用程序与第一客户端进行绑定的安全准入令牌和标签ID。
步骤S102,已签名的应用程序将安全准入令牌和标签ID发送至第一客户端,并在由第一客户端对已签名的应用程序的应用信息、安全准入令牌和标签ID校验通过后,已签名的应用程序与第一客户端进行绑定。
在本发明的一个实施例中,应用信息包括应用程序的签名和包名。由此,提高了应用信息的多样性。
步骤S103,已签名的应用程序根据预设的分享消息格式将分享消息发送至第一客户端,并在由第一客户端校验合法后发送至服务器,其中,分享消息包括分享消息内容、分享源地址和分享目的地址。
步骤S104,服务器根据分享消息将分享消息内容发送至分享目的地址对应的第二客户端。
为了更安全的进行绑定,以及更安全的进行分享消息的发送。
图2为根据本发明另一实施例的基于移动设备上分享服务的方法的流程图;
如图2所示,基于移动设备上分享服务的方法,包括:
步骤S201,已签名的应用程序向服务器发送绑定申请指令,并接收服务器返回的安全准入令牌和标签ID,其中,绑定申请指令用于向服务器申请用于将已签名的应用程序与第一客户端进行绑定的安全准入令牌和标签ID。
步骤S202,当已签名的应用程序将从服务器获得的安全准入令牌和标签ID发送至第一客户端时,第一客户端根据与服务器同步获得的对应的已签名的应用程序的安全准入令牌和标签ID进行对比,如果二者一致,则校验通过,否则校验不通过。
步骤S203,已签名的应用程序将安全准入令牌和标签ID发送至第一客户端,并在由第一客户端对已签名的应用程序的应用信息、安全准入令牌和标签ID校验通过后,已签名的应用程序与第一客户端进行绑定。
步骤S204,将预设的分享消息格式与对第一客户端收到的分享消息进行分析获得分享消息格式进行校验,如果校验合法则发送至服务器,否则不发送至服务器。
步骤S205,已签名的应用程序根据预设的分享消息格式将分享消息发送至第一客户端,并在由第一客户端校验合法后发送至服务器,其中,分享消息包括分享消息内容、分享源地址和分享目的地址。
步骤S206,第一客户端根据绑定的已签名的应用程序的安全准入令牌和标签ID向服务器请求文件传输密钥,在获取文件传输密钥后,已签名的应用程序根据安全准入令牌、标签ID和文件传输密钥与服务器进行文件传输。
步骤S207,服务器根据分享消息将分享消息内容发送至分享目的地址对应的第二客户端。
步骤S208,第二客户端在接收到分享消息内容后,根据已签名的应用程序的标签ID将分享消息内容分发至对应的应用程序。
根据本发明实施例的基于移动设备上分享服务的方法,已签名的应用程序向服务器发送绑定申请指令,接收服务器返回的安全准入令牌和标签ID,继而已签名的应用程序将安全准入令牌和标签ID发送至第一客户端,并在由第一客户端对已签名的应用程序进行校验,检验通过后将已签名的应用程序与第一客户端进行绑定;当已签名的应用程序根据预设的分享消息格式将分享消息发送至第一客户端并校验合法后发送至服务器,最终服务器根据分享消息将分享消息内容发送至分享目的地址对应的第二客户端。该方法可以解决同一移动设备上多个产品安全的复用一个分享通道,实现一套通用的分享接口且不受分享内容格式的限制,具有安全性,实时性与适用性。
为了更好的理解和应用本方法,下面进行举例说明。
如图3所示,图3为第一客户端APP给第二客户端APP分享消息的流程图。
如图3所示,第一客户端APP给第二客户端APP分享消息流程图,包括:
步骤S301,用已签名的应用程序向服务器发送绑定申请指令,其中,绑定申请指令用于向服务器申请用于将已签名的应用程序与第一客户端进行绑定的安全准入令牌和所述标签ID。例如,将已签名的微信程序向服务器发送绑定申请指令。
步骤S302,获得安全准入令牌和标签ID。
步骤S303,绑定第一客户端。
具体地,当已签名的应用程序将从服务器获得的安全准入令牌和标签ID发送至第一客户端时,第一客户端根据与服务器同步获得的对应的已签名的应用程序的安全准入令牌和标签ID进行对比,如果二者一致,则校验通过,否则校验不通过。
步骤S304,分享消息合法性校验。
具体地,将预设的分享消息格式与对第一客户端收到的分享消息进行分析获得分享消息格式进行校验,如果校验合法则发送至服务器,否则不发送至服务器。
进一步地,第一客户端根据绑定的已签名的应用程序的安全准入令牌和标签ID向服务器请求文件传输密钥,在获取文件传输密钥后,已签名的应用程序根据安全准入令牌、标签ID和文件传输密钥与服务器进行文件传输。
步骤S305,如果通过分享消息合法性校验,则分享消息。
步骤S306,第二客户端获取文件传输密钥,继而接收了分享消息。
步骤S307,第二客户端根据已签名的应用程序的标签ID将分享消息内容分发至对应的应用程序。例如,将由第一客户端分享的已签名的微信程序分发到第二客户端要分享的对应的微信程序,而不是其它程序。
步骤S308,分享结束,且如果未通过分享消息合法性校验,则分享结束。
为了实现上述实施例,本发明还提出了基于移动设备上分享服务的系统。
图4为根据本发明实施例的基于移动设备上分享服务的系统的结构图;
如图4所示,基于移动设备上分享服务的系统400,包括已签名的应用程序1-n,以及第一客户端410、服务器420和第二客户端430。
具体地,第一客户端410接收已签名的应用程序的安全准入令牌和标签ID,并对已签名的应用程序进行绑定;以及还用于接收已签名的应用程序根据预设的分享消息格式发送的分享消息,并将分享消息发送至服务器420,其中,分享消息包括分享消息内容、分享源地址和分享目的地址;服务器420接收已签名的应用程序发送的绑定申请指令,并对已签名的应用程序分发安全准入令牌和标签ID,其中,绑定申请指令用于将已签名的应用程序与第一客户端410进行绑定的安全准入令牌和标签ID;用于接收由第一客户端410对已签名的应用程序根据预设的分享消息格式发送的分享消息,并根据分享消息将分享消息内容发送至分享目的地址对应的第二客户端430;第二客户端430接收与分享目的地址对应的通过服务器420根据分享消息发送的分享消息内容。
进一步地,第一客户端410还用于对已签名的应用程序的应用信息、安全准入令牌和标签ID进行校验。由此,提高了通过校验进行绑定的安全性。
在本发明的一个实施例中,应用信息包括应用程序的签名和包名。由此,提高了应用信息的多样性。
在本发明的一个实施例中,第一客户端410还用于对分享消息校验合法性。由此,提高了发送合法分享消息的安全性。
在本发明的一个实施例中,第一客户端410还用于根据绑定的已签名的应用程序的安全准入令牌和标签ID向服务器请求文件传输密钥,在获取文件传输密钥后,已签名的应用程序根据安全准入令牌、标签ID和文件传输密钥与服务器进行文件传输。由此,提高了文件传输的准确性。
在本发明的一个实施例中,第二客户端430还用于在接收到分享消息内容后,根据已签名的应用程序的标签ID将分享消息内容分发至对应的应用程序。由此,提高了分享已签名的应用程序的准确性与快捷性。
根据本发明实施例的基于移动设备上分享服务的系统,已签名的应用程序向服务器发送绑定申请指令,接收服务器返回的安全准入令牌和标签ID,继而已签名的应用程序将安全准入令牌和标签ID发送至第一客户端,并在由第一客户端对已签名的应用程序进行校验,检验通过后将已签名的应用程序与第一客户端进行绑定;当已签名的应用程序根据预设的分享消息格式将分享消息发送至第一客户端并校验合法后发送至服务器,最终服务器根据分享消息将分享消息内容发送至分享目的地址对应的第二客户端。该系统可以解决同一移动设备上多个产品安全的复用一个分享通道,实现一套通用的分享接口且不受分享内容格式的限制,具有安全性,实时性与适用性。
为了使得分享服务的系统有效地被理解与应用,图5是实现基于移动设备上分享服务方法的系统框架的示意图。
如图5所示,实现基于移动设备上分享服务方法的系统框架,包括:已签名的应用程序1-n,第一客户端410、服务器420和第二客户端430。
具体地,服务器420接收已签名的应用程序APP1的绑定申请指令,并将安全准入令牌和标签ID发送给已签名的应用程序APP1,继而已签名的应用程序APP1将安全准入令牌和标签ID发送至第一客户端410,第一客户端410对已签名的应用程序APP1的应用信息、安全准入令牌和标签ID进行校验。
进一步地,如果校验通过,则将已签名的应用程序APP1与第一客户端410进行绑定,当第一客户端410接收已签名的应用程序APP1根据预设的分享消息格式构建的分享消息,第一客户端410校验分享消息的合法性,当分享消息为合法时,第一客户端410根据绑定的已签名的应用程序APP1的安全准入令牌和标签ID向服务器请求文件传输密钥,在获取文件传输密钥后,已签名的应用程序APP1根据安全准入令牌、标签ID和文件传输密钥与服务器进行文件传输。最终服务器420根据分享消息将分享消息内容发送至分享目的地址对应的第二客户端430,当第二客户端430接收到分享消息内容后,根据已签名的应用程序APP1的标签ID将分享消息内容分发至对应的应用程序APP1。由此,提高了分享服务的准确性与易用性。
其中,预设的分享消息格式如下:
Figure BDA00003484027400101
其中,tag id标识每个已签名的应用程序的唯一id,提高了分享服务的准确性与安全性;address里的内容标识了分享消息的分享源地址和分享目的地址,由此提高了分享消息的唯一性与安全性;safe token表明采用预设算法计算的已签名的应用程序的值,并将这个值进行安全标记,便于第二客户端接收的时候,同时对已签名的应用程序计算相应的值进行比较,二者相同,则已签名的应用程序在分享传输的过程中没有收到损毁和篡改,进一步提高了已签名的应用程序分享的安全性;content里标注的是分享消息内容。
Figure BDA00003484027400112
其中,content可以根据自己的需求随意拓展,即提高了分享服务的可扩展性。
图6为根据本发明实施例的服务器的结构示意图;
如图6所示,服务器600,包括:发送模块610、接收模块620和分享模块630。
具体地,发送模块610向已签名的应用程序发送的绑定申请指令进行返回安全准入令牌和标签ID,其中,绑定申请指令用于将已签名的应用程序与第一客户端进行绑定的安全准入令牌和标签ID;接收模块620接收已签名的应用程序发送的绑定申请指令;用于当应用程序根据预设的分享消息格式发送的分享消息合法后,接收第一客户端发送的分享消息;分享模块630根据分享消息将分享消息内容发送至分享目的地址对应的第二客户端。
根据本发明实施例的服务器,接收模块接收已签名的应用程序发送的绑定申请指令,继而发送安全准入令牌和标签ID给已签名的应用程序,继而已签名的应用程序将安全准入令牌和标签ID发送至第一客户端,并在由第一客户端对已签名的应用程序进行校验,检验通过后将已签名的应用程序与第一客户端进行绑定;当已签名的应用程序根据预设的分享消息格式发送的分享消息经过校验合法时,接收模块对其接收,最终通过分享模块根据分享消息将分享消息内容通过分享至分享目的地址对应的第二客户端。该服务器可以解决同一移动设备上多个产品安全的复用一个分享通道,实现一套通用的分享接口且不受分享内容格式的限制,具有安全性,实时性与适用性。
图7为根据本发明实施例的客户端的结构示意图;
如图7所示,客户端700,包括:接收模块710、校验模块720、绑定模块730和发送模块740。
具体地,接收模块710接收已签名的应用程序从服务器上获得的安全准入令牌和标签ID;用于接收已签名的应用程序根据预设的分享消息格式发送的分享消息;校验模块720对已签名的应用程序的应用信息、安全准入令牌和标签ID校验;用于对已签名的应用程序根据预设的分享消息格式发送的分享消息的合法性校验;绑定模块730对已签名的应用程序的应用信息、安全准入令牌和标签ID校验通过,绑定已签名的应用程序;发送模块740对已签名的应用程序根据预设的分享消息格式发送的分享消息校验合法时,发送分享消息。
在本发明的一个实施例中,应用信息包括应用程序的签名和包名。由此,提高了应用信息的多样性。
图8为根据本发明实施例的客户端的结构示意图;
如图8所示,客户端700,还包括:获取模块750和分发模块760。
获取模块750获取根据绑定的已签名的应用程序的安全准入令牌和标签ID向服务器请求的文件传输密钥;分发模块760根据已签名的应用程序的标签ID将分享消息内容分发至对应的应用程序。由此,提高了分享已签名的应用程序的准确性与快捷性。
根据本发明实施例的客户端,已签名的应用程序向服务器发送绑定申请指令,接收服务器返回的安全准入令牌和标签ID,继而已签名的应用程序将安全准入令牌和标签ID被接收模块接收,并通过校验模块对已签名的应用程序进行校验,检验通过后将已签名的应用程序通过绑定模块进行绑定;当已签名的应用程序根据预设的分享消息格式发送的分享消息被接收模块接收并校验合法后发送至服务器,最终服务器根据分享消息将分享消息内容通过发送模块发送至对应的分享目的地址。该客户端可以解决同一移动设备上多个产品安全的复用一个分享通道,实现一套通用的分享接口且不受分享内容格式的限制,具有安全性,实时性与适用性。
流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为,表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分,并且本发明的优选实施方式的范围包括另外的实现,其中可以不按所示出或讨论的顺序,包括根据所涉及的功能按基本同时的方式或按相反的顺序,来执行功能,这应被本发明的实施例所属技术领域的技术人员所理解。在流程图中表示或在此以其他方式描述的逻辑和/或步骤,例如,可以被认为是用于实现逻辑功能的可执行指令的定序列表,可以具体实现在任何计算机可读介质中,以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用,或结合这些指令执行系统、装置或设备而使用。就本说明书而言,"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下:具有一个或多个布线的电连接部(电子装置),便携式计算机盘盒(磁装置),随机存取存储器(RAM),只读存储器(ROM),可擦除可编辑只读存储器(EPROM或闪速存储器),光纤装置,以及便携式光盘只读存储器(CDROM)。另外,计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质,因为可以例如通过对纸或其他介质进行光学扫描,接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序,然后将其存储在计算机存储器中。
应当理解,本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中,多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如,如果用硬件来实现,和在另一实施方式中一样,可用本领域公知的下列技术中的任一项或他们的组合来实现:具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路,具有合适的组合逻辑门电路的专用集成电路,可编程门阵列(PGA),现场可编程门阵列(FPGA)等。
本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成,所述的程序可以存储于一种计算机可读存储介质中,该程序在执行时,包括方法实施例的步骤之一或其组合。
此外,在本发明各个实施例中的各功能单元可以集成在一个处理模块中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现,也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时,也可以存储在一个计算机可读取存储介质中。
上述提到的存储介质可以是只读存储器,磁盘或光盘等。
在本说明书的描述中,参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中,对上述术语的示意性表述不一定指的是相同的实施例或示例。而且,描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
尽管上面已经示出和描述了本发明的实施例,可以理解的是,上述实施例是示例性的,不能理解为对本发明的限制,本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求极其等同限定。

Claims (17)

1.一种基于移动设备上分享服务的方法,其特征在于,包括:
已签名的应用程序向服务器发送绑定申请指令,并接收所述服务器返回的安全准入令牌和标签ID,其中,所述绑定申请指令用于向所述服务器申请用于将已签名的所述应用程序与第一客户端进行绑定的所述安全准入令牌和所述标签ID;
已签名的所述应用程序将所述安全准入令牌和所述标签ID发送至所述第一客户端,并在由所述第一客户端对已签名的所述应用程序的应用信息、安全准入令牌和标签ID校验通过后,已签名的所述应用程序与所述第一客户端进行绑定;
已签名的所述应用程序根据预设的分享消息格式将分享消息发送至所述第一客户端,并在由所述第一客户端校验合法后发送至服务器,其中,所述分享消息包括分享消息内容、分享源地址和分享目的地址;以及
所述服务器根据所述分享消息将所述分享消息内容发送至所述分享目的地址对应的第二客户端。
2.根据权利要求1所述的方法,其特征在于,所述已签名的所述应用程序将所述安全准入令牌和所述标签ID发送至所述第一客户端,并在由所述第一客户端对已签名的所述应用程序的应用信息、安全准入令牌和标签ID校验,进一步包括:
当已签名的所述应用程序从所述服务器获得的所述安全准入令牌和所述标签ID发送至所述第一客户端时,所述第一客户端根据与所述服务器同步获得的对应的已签名的所述应用程序的所述安全准入令牌和所述标签ID进行对比,如果二者一致,则校验通过,否则校验不通过。
3.根据权利要求1所述的方法,其特征在于,所述已签名的所述应用程序根据预设的分享消息格式将分享消息发送至所述第一客户端,并在由所述第一客户端校验合法性,进一步包括:将预设的分享消息格式与对所述第一客户端收到的所述分享消息进行分析获得所述分享消息格式进行校验,如果校验合法则发送至服务器,否则不发送至服务器。
4.根据权利要求1所述的方法,其特征在于,还包括如下步骤:所述第一客户端根据绑定的已签名的所述应用程序的所述安全准入令牌和所述标签ID向所述服务器请求文件传输密钥,在获取所述文件传输密钥后,已签名的所述应用程序根据所述安全准入令牌、标签ID和文件传输密钥与所述服务器进行文件传输。
5.根据权利要求1所述的方法,其特征在于,所述第二客户端在接收到所述分享消息内容后,根据已签名的所述应用程序的所述标签ID将所述分享消息内容分发至对应的所述应用程序。
6.根据权利要求1所述的方法,其特征在于,所述应用信息包括所述应用程序的签名和包名。
7.一种基于移动设备上分享服务的系统,其特征在于,包括:已签名的应用程序,以及
第一客户端,用于接收已签名的所述应用程序的安全准入令牌和标签ID,并对已签名的所述应用程序进行绑定;以及还用于接收已签名的所述应用程序根据预设的分享消息格式发送的分享消息,并将所述分享消息发送至服务器,其中,所述分享消息包括分享消息内容、分享源地址和分享目的地址;
所述服务器,用于接收已签名的所述应用程序发送的绑定申请指令,并对已签名的所述应用程序分发所述安全准入令牌和所述标签ID,其中,所述绑定申请指令用于将已签名的所述应用程序与所述第一客户端进行绑定的所述安全准入令牌和所述标签ID;用于接收由所述第一客户端对已签名的所述应用程序根据预设的分享消息格式发送的分享消息,并根据所述分享消息将所述分享消息内容发送至所述分享目的地址对应的第二客户端;
所述第二客户端,用于接收与所述分享目的地址对应的通过所述服务器根据所述分享消息发送的所述分享消息内容。
8.根据权利要求7所述的系统,其特征在于,所述第一客户端,还用于对已签名的所述应用程序的应用信息、安全准入令牌和标签ID进行校验。
9.根据权利要求7所述的系统,其特征在于,所述第一客户端,还用于对所述分享消息校验合法性。
10.根据权利要求7所述的系统,其特征在于,所述第一客户端,还用于根据绑定的已签名的所述应用程序的所述安全准入令牌和所述标签ID向所述服务器请求文件传输密钥,在获取所述文件传输密钥后,已签名的所述应用程序根据所述安全准入令牌、标签ID和文件传输密钥与所述服务器进行文件传输。
11.根据权利要求7所述的系统,其特征在于,所述第二客户端还用于在接收到所述分享消息内容后,根据已签名的所述应用程序的所述标签ID将所述分享消息内容分发至对应的所述应用程序。
12.根据权利要求7所述的系统,其特征在于,所述应用信息包括所述应用程序的签名和包名。
13.一种服务器,其特征在于,包括:
发送模块,用于向已签名的应用程序发送的绑定申请指令进行返回安全准入令牌和标签ID,其中,所述绑定申请指令用于将已签名的所述应用程序与第一客户端进行绑定的所述安全准入令牌和所述标签ID;
接收模块,用于接收已签名的所述应用程序发送的绑定申请指令;用于当所述应用程序根据预设的分享消息格式发送的分享消息合法后,接收所述第一客户端发送的所述分享消息;
分享模块,用于根据所述分享消息将所述分享消息内容发送至所述分享目的地址对应的第二客户端。
14.一种客户端,其特征在于,包括:
接收模块,用于接收已签名的所述应用程序从所述服务器上获得的所述安全准入令牌和标签ID;用于接收已签名的所述应用程序根据预设的分享消息格式发送的分享消息;
校验模块,用于对已签名的所述应用程序的应用信息、安全准入令牌和标签ID校验,用于对已签名的所述应用程序根据预设的分享消息格式发送的分享消息的合法性校验;
绑定模块,用于对已签名的所述应用程序的应用信息、安全准入令牌和标签ID校验通过,绑定已签名的所述应用程序;
发送模块,用于对已签名的所述应用程序根据预设的分享消息格式发送的所述分享消息校验合法时,发送所述分享消息。
15.根据权利要求14所述的客户端,其特征在于,还包括:
获取模块,用于获取根据绑定的已签名的所述应用程序的所述安全准入令牌和所述标签ID向所述服务器请求的文件传输密钥。
16.根据权利要求14所述的客户端,其特征在于,还包括:
分发模块,用于根据已签名的所述应用程序的所述标签ID将所述分享消息内容分发至对应的所述应用程序。
17.根据权利要求14所述的客户端,其特征在于,所述应用信息包括所述应用程序的签名和包名。
CN201310285874.1A 2013-07-09 2013-07-09 基于移动设备上分享服务的方法、系统、服务器、客户端 Active CN103327028B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201310285874.1A CN103327028B (zh) 2013-07-09 2013-07-09 基于移动设备上分享服务的方法、系统、服务器、客户端

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310285874.1A CN103327028B (zh) 2013-07-09 2013-07-09 基于移动设备上分享服务的方法、系统、服务器、客户端

Publications (2)

Publication Number Publication Date
CN103327028A true CN103327028A (zh) 2013-09-25
CN103327028B CN103327028B (zh) 2016-04-13

Family

ID=49195558

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310285874.1A Active CN103327028B (zh) 2013-07-09 2013-07-09 基于移动设备上分享服务的方法、系统、服务器、客户端

Country Status (1)

Country Link
CN (1) CN103327028B (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105991717A (zh) * 2015-02-05 2016-10-05 广达电脑股份有限公司 文件分享方法及系统
CN113542812A (zh) * 2021-06-01 2021-10-22 天翼物联科技有限公司 一种视频流安全分享方法、系统、装置及存储介质
GB2622732A (en) * 2021-11-26 2024-03-27 Boe Technology Group Co Ltd Display substrate and preparation method therefor, and display device

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20120144407A1 (en) * 2010-12-07 2012-06-07 Nec Laboratories America, Inc. System and method for cloud infrastructure data sharing through a uniform communication framework
CN103036775A (zh) * 2013-01-17 2013-04-10 杭州世导通讯有限公司 消息交互装置、系统及方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20120144407A1 (en) * 2010-12-07 2012-06-07 Nec Laboratories America, Inc. System and method for cloud infrastructure data sharing through a uniform communication framework
CN103036775A (zh) * 2013-01-17 2013-04-10 杭州世导通讯有限公司 消息交互装置、系统及方法

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105991717A (zh) * 2015-02-05 2016-10-05 广达电脑股份有限公司 文件分享方法及系统
CN113542812A (zh) * 2021-06-01 2021-10-22 天翼物联科技有限公司 一种视频流安全分享方法、系统、装置及存储介质
WO2022252579A1 (zh) * 2021-06-01 2022-12-08 天翼物联科技有限公司 一种视频流安全分享方法、系统、装置及存储介质
CN113542812B (zh) * 2021-06-01 2023-09-29 天翼物联科技有限公司 一种视频流安全分享方法、系统、装置及存储介质
GB2623225A (en) * 2021-06-01 2024-04-10 E Surfing Iot Co Ltd Method, system, and apparatus for securely sharing video stream, and storage medium
GB2622732A (en) * 2021-11-26 2024-03-27 Boe Technology Group Co Ltd Display substrate and preparation method therefor, and display device

Also Published As

Publication number Publication date
CN103327028B (zh) 2016-04-13

Similar Documents

Publication Publication Date Title
CN107770182B (zh) 家庭网关的数据存储方法及家庭网关
CN112543927B (zh) 一种设备升级方法及相关设备
CN104537293B (zh) 认证设备和系统
CN108377272B (zh) 一种管理物联网终端的方法及系统
CN111279310A (zh) 一种车载设备升级方法及相关设备
US20160277923A1 (en) Method and apparatus for performing secure bluetooth communication
WO2019159593A1 (ja) 電子制御装置及び通信システム
JP2012186635A (ja) 車両ネットワークシステム
CN103795545A (zh) 一种安全通信的方法和系统
EP2166727A1 (en) Center apparatus, terminal apparatus, and authentication system
CN105281904A (zh) 报文数据的加密方法、系统、物联网服务器和物联网终端
KR20200102213A (ko) 차량 내 네트워크에서 보안을 제공하는 방법 및 시스템
CN110598429B (zh) 数据加密存储和读取的方法、终端设备及存储介质
CN103684797A (zh) 用户和用户终端设备的关联认证方法及系统
CN101997681A (zh) 一种多节点路径的认证方法、系统及相关节点设备
CN105262752A (zh) 一种虚拟钥匙的数据处理方法、装置及移动终端、服务器
CN101741845A (zh) 一种基于分片的内容认证方法
CN104580191A (zh) 一种用于智能家居的离线控制方法及系统
CN103327028A (zh) 基于移动设备上分享服务的方法、系统、服务器、客户端
CN104869142B (zh) 一种基于社交平台的链接分享方法、系统及装置
EP4329322A2 (en) Authentication of digital broadcast data
CN112367664B (zh) 一种外部设备安全接入智能电表的方法及装置
CN105721489A (zh) 基于数字证书对ip白名单中的ip认证方法与系统
CN104796266A (zh) 一种认证方法、装置及系统
CN112347481A (zh) 安全启动方法、控制器和控制系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant