CN103957189A - 应用程序之间的交互方法和装置 - Google Patents

Abstract

本发明提供一种本地应用之间的交互方法及装置，涉及互联网技术。其中，本地应用之间的交互方法包括：远程程序获取第一本地应用提供给第二本地应用的令牌，其中，第二本地应用能够调用第一本地应用，令牌是调用工具；远程程序根据令牌生成用户凭证，其中，用户凭证与令牌一一对应；远程程序向第二本地应用发送用户凭证，其中，第二本地应用在需要调用第一本地应用时，能够向远程程序发送用户凭证，并通过远程程序进行第一本地应用的调用。通过本发明的实施方式，能够提高本地应用之间交互的安全性。

Description

应用程序之间的交互方法和装置

技术领域

本发明涉及互联网领域，特别涉及一种应用程序之间的交互方法及装置。

背景技术

随着互联网技术的发展，终端上单个应用已经不能满足用户的全方位需求，为了强化应用的功能，可以使用多个应用之间的交互技术，即通过一个应用调用其他应用，一个应用如果需要调用其他应用，需要先与被调用的应用绑定，在绑定后，通过被调用的应用返回的令牌，可以对其进行调用。

由被调用的应用返回的令牌在传输的过程中可能被其他应用窃取，其他应用通过该令牌，也可以调用该令牌对应的应用，例如通过购物网站对支付软件进行授权后，支付软件会返回一个令牌，当该令牌被其他应用窃取后，其他应用可以通过令牌登陆该支付软件，进行盗用。

针对现有技术中交互安全性较低的问题，目前没有较好的解决办法。

发明内容

本发明实施例提供一种应用程序之间的交互的方法及装置，以提高本地应用之间交互的安全性。

本发明为了实现上述目的，提供一种应用程序之间的交互的方法，该方法包括：远程程序获取第一本地应用提供给第二本地应用的令牌，其中，第二本地应用能够调用第一本地应用，令牌是调用工具；远程程序根据令牌生成用户凭证，其中，用户凭证与令牌一一对应；远程程序向第二本地应用发送用户凭证，其中，当第二本地应用在调用第一本地应用时，其将所述用户凭证发送至所述远程程序，并通过远程程序进行第一本地应用的调用。

在一个实施例中，远程程序根据令牌生成用户凭证包括：远程程序利用哈希算法生成用户凭证。

在一个实施例中，远程程序利用哈希算法生成用户凭证包括：远程程序获取当前时间戳和第二本地应用对应的通用唯一识别码；远程程序利用当前时间戳和通用唯一识别码拼接生成用户凭证。

在一个实施例中，在远程程序向第二本地应用发送用户凭证之后，上述方法还包括：远程程序接收第二本地应用发送的用户凭证；远程程序获取用户凭证对应的令牌；远程程序利用令牌调用第一本地应用的接口。

在一个实施例中，远程程序利用令牌调用第一本地应用的接口包括：远程程序获取令牌的失效时间；远程程序根据上述失效时间判断令牌是否失效；在令牌没有失效的情况下，远程程序利用令牌调用第一本地应用的接口。

本发明为了实现上述目的，提供一种本地应用之间的交互的装置，该装置包括：第一获取单元，用于获取第一本地应用提供给第二本地应用的令牌，其中，第二本地应用能够调用第一本地应用，令牌是调用工具；处理单元，用于根据令牌生成用户凭证，其中，用户凭证与令牌一一对应；发送单元，向第二本地应用发送用户凭证，其中，第二本地应用在需要调用第一本地应用时，能够向交互装置发送用户凭证，并通过远程程序进行第一本地应用的调用。

在一个实施例中，处理单元用于利用哈希算法生成用户凭证。

在一个实施例中，处理单元包括：第一获取子单元，用于获取当前时间戳和第二本地应用对应的通用唯一识别码UUID；拼接子单元，用于将当前时间戳和UUID拼接成字符串；处理子单元，用于根据消息摘要算法，得出字符串对应的用户凭证。

在一个实施例中，上述装置还包括：接收单元，用于接收第二本地应用发送的用户凭证；第二获取单元，用于获取用户凭证对应的令牌；调用单元，用于令牌调用第一本地应用的接口。

在一个实施例中，调用单元包括：第二获取子单元，用于获取令牌的失效时间；判断子单元，用于根据上述失效时间判断令牌是否失效；调用子单元，用于在令牌没有失效的情况下，利用令牌调用第一本地应用的接口。

本发明中远程程序根据令牌生成一个不具备调用功能的用户凭证，并通过该用户凭证传输调用信息，避免了令牌被中途截取而造成信息泄露的风险，提高了本地应用之间调用的安全性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，并不构成对本发明的限定。在附图中：

图1是本发明实施例示出的应用程序之间的交互方法100的流程图；

图2是本发明实施例示出的应用程序之间的结构示意图；

图3是本发明另一实施例示出的应用程序之间的交互方法300的流程图；

图4是本发明实施例示出的应用程序交互控制装置400的结构示意图；

图5为本发明实施例示出的处理单元404的结构示意图；

图6是本发明另一实施例示出的应用程序交互控制装置600的结构示意图；

图7为本发明实施例示出的调用单元606的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下面结合附图对本发明实施例作进一步详细说明。在此，本发明的示意性实施例及其说明用于解释本发明，但并不作为对本发明的限定。

现在将参考附图进一步详细描述本发明。

本发明可以许多不同的形式来实现，不应该被理解为仅限于此处所阐述的实施例。这些实施例只作为示例提供，以便为本领域技术人员提供对本发明的完全理解。

本发明实施例提供了一种应用程序之间的交互方法。

图1示出了本发明实施例涉及的本地应用之间的交互方法100的流程图。

如图1所示，该方法包括步骤110至步骤130。

步骤110，远程程序获取第一本地应用提供给第二本地应用的令牌，其中，第二本地应用能够调用第一本地应用，令牌是调用工具。

步骤120，远程程序根据令牌生成用户凭证，其中，用户凭证与令牌一一对应。

步骤130，远程程序向第二本地应用发送用户凭证，其中，当第二本地应用调用第一本地应用时，其将用户凭证发送至远程程序，并通过远程程序进行第一本地应用的调用。

在本发明的一个实施例中，第二本地应用为某个应用软件在移动装置上的客户端，远程程序是该客户端对应的服务端，第一本地应用为该移动装置上安装的被调用功能软件。

客户端利用令牌可对功能软件的进行调用。通过调用，功能软件会开放相应接口，客户端利用该接口即可与功能软件进行通信。但由于令牌可以直接用于调用功能软件，如果直接向客户端返回令牌，该令牌可能会在传输过程中被拦截，从而导致其他人恶意调用功能软件，造成客户端的信息泄露。本实施例向客户端返回一个无法直接调用功能软件的用户凭证，用户凭证是对应于令牌的字符串，只能被服务端识别，服务端需要通过该用户凭证查找对应的令牌，再利用令牌调用应用，即通过该用户凭证，无法直接调用该功能软件，当向服务端发送该用户凭证时，服务端会首先验证该发送者，在确定不是所对应的客户端时，不会用该户凭证对应的令牌去调用功能软件，从而提高了安全性。

图2是本发明实施例示出的应用程序的结构示意图。如图2所示，由于直接对令牌进行加密或压缩比较困难，因此服务端220在接收到来自功能软件210的令牌后，生成一个由字符串构成的用户凭证，以及令牌与该用户凭证的对应关系，并将用户凭证发送给客户端230，用户凭证无法直接用于调用功能软件210的接口，因此提高了安全性。

互联网行业的多元化发展，催生出具有不同功能的应用软件，对于一些用户需求，单个应用软件已无法满足，因此需要通过应用软件之间的绑定和调用，使多个应用软件同时运行。下面通过一个具体实例，以应用软件Weixin（腾讯即时通讯软件的名称）的客户端和功能软件QQGame（腾讯游戏的名称）为例，对客户端调用功能软件的过程进行详细说明。

图3示出了本发明优选实施例涉及的本地应用之间的交互方法300的流程图。以下结合图2对图3进行说明。如图3所示，该方法包括以下步骤：

步骤310，服务端程序220接收客户端230发起的超文本传输协议(HyperText Transfer Protocol，简称为Http)请求，该请求中包括需要调用的功能软件210的名称以及请求的具体内容。

步骤320，服务端程序220确定功能软件210的名称为QQGame，调用QQGame的相应接口，并向客户端230发出授权提示，引导用户在客户端230上对功能软件210进行绑定操作。

步骤330，用户在客户端230上对功能软件210进行绑定操作后，服务端程序220通过接口获取调用功能软件210的令牌（AccessToken）和令牌的失效时间（Expires）等信息。

令牌是客户端230对功能软件210的调用工具，通过令牌可以实现客户端230与功能软件210的调用。出于安全性考虑，可以给令牌设置有效期，并定时进行令牌更新，令牌的失效时间Expires可以用来规定令牌的有效期。

步骤340，服务端程序220生成令牌对应的用户凭证SID。

用户凭证SID可以根据特定算法生成，在本实施例中，将生成令牌的时间戳和客户端230对应的通用唯一识别码(Universally Unique Identifier，简称UUID)拼接后，进行哈希运算（例如通过消息-摘要算法第五版，Message Digest Algorithm MD5），即可得到用户凭证SID，这样运算能保证得出的用户凭证SID的唯一性，且用户凭证SID与令牌具有一对一的对应关系。

步骤350，服务端程序220将令牌AccessToken和令牌的失效时间Expires等信息存入数据库。

步骤360，服务端程序220将用户凭证SID回传至客户端230。

服务端程序220将用户凭证SID回传给客户端230，标志着客户端230完成对功能软件210的绑定。

服务端程序220不会直接将令牌返回给客户端230，而是返回一个只能被服务端程序识别的用户凭证SID，其他应用通过该凭证无法直接调用功能软件210，因此提高了安全性。

服务端程序220还可以对调用操作的地址进行限制，例如限定该用户凭证SID仅能在特定的服务器上使用，本实施例中，服务端程序220会限制该凭证只能在QQGame服务器中使用，具体的，会限制客户端230发起的Http请求的头部中可以有特定标识“HTTP_X_QQGame_BRANDING”。若服务端程序220发现该Http请求的头部中无“HTTP_X_QQGame_BRANDING”参数,则直接拒绝该Http请求。

步骤370，服务端程序220接收客户端230发起的Http请求，以及用户凭证SID。

由于前面的步骤已经完成对功能软件210的绑定，当客户端230再次需要调用功能软件210时，可以直接向服务端程序220发送头部带有“HTTP_X_QQGame_BRANDING”的Http请求和用户凭证SID。

步骤380，服务端程序220查找用户凭证SID对应的令牌。

在确定Http请求的头部有特定标识“HTTP_X_QQGame_BRANDING”以后，服务端程序220查找SID对应的令牌。

步骤390，服务端程序220通过令牌，调用QQGame的接口，客户端发送的Http请求通过QQGame的接口，传送至功能软件210，从而实现客户端230对功能软件210的调用。

图4是本发明实施例的应用程序交互控制装置400的结构示意图。在一个实施例中，服务端包含该应用程序交互控制装置。其中，应用程序交互控制装置400包括第一获取单元402，处理单元404和发送单元406。

第一获取单元402用于获取第一本地应用提供给第二本地应用的令牌，其中，第二本地应用能够调用第一本地应用，令牌为调用工具。

处理单元404用于根据令牌生成用户凭证，其中，用户凭证与令牌一一对应。例如，处理单元404可利用哈希算法生成上述用户凭证。

图5为本发明一个实施例的处理单元404的结构示意图。如图所示，处理单元404包括第一获取子单元502，拼接子单元504。

第一获取子单元502用于获取当前时间戳和第二本地应用对应的通用唯一识别码UUID。拼接子单元504，用于利用当前时间戳和唯一识别码拼接生成用户凭证。在生成用户凭证时，拼接子单元504还可根据消息摘要算法，由当前时间戳和唯一识别码拼接的字符串生成对应的用户凭证。

返回至图4，发送模块406用以向第二本地应用发送用户凭证，其中，当第二本地应用调用第一本地应用时，其将用户凭证发送至远程程序，并通过远程程序进行第一本地应用的调用。

图6是本发明另一实施例的应用程序交互控制装置600的结构示意图。图6结合上述图4进行说明，图6中与图4有相同附图标记的单元实现相同的功能。应用程序交互控制装置600包括第一获取单元402，处理单元404，发送单元406，接收单元602，第二获取单元604以及调用单元606。

接收单元602用于接收第二本地应用发送的用户凭证。第二获取单元604用于获取用户凭证对应的令牌。调用单元606用于利用令牌调用第一本地应用的接口。

图7为本发明一个实施例的调用单元606的结构示意图。如图7所示，调用单元606可包括第二获取子单元702，判断子单元704和调用子单元706。第二获取子单元702，用于获取令牌的失效时间。判断子单元704，用于根据上述失效时间判断令牌是否失效。调用子单元706，用于在该令牌没有失效的情况下，利用令牌调用第一本地应用的接口。

本领域技术人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。本领域技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器（RAM）、内存、只读存储器（ROM）、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

以上的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种应用程序之间的交互方法，其特征在于，包括：

远程程序获取第一本地应用提供给第二本地应用的令牌，其中，所述第二本地应用能够调用所述第一本地应用，所述令牌是调用工具；

所述远程程序根据所述令牌生成用户凭证，其中，所述用户凭证与所述令牌一一对应；

所述远程程序向所述第二本地应用发送所述用户凭证，其中，当所述第二本地应用调用所述第一本地应用时，其将所述用户凭证发送至所述远程程序，并通过所述远程程序进行所述第一本地应用的调用。

2.根据权利要求1所述的方法，其特征在于，所述远程程序根据所述令牌生成所述用户凭证包括：

所述远程程序利用哈希算法生成所述用户凭证。

3.根据权利要求2所述的方法，其特征在于，所述远程程序利用哈希算法生成所述用户凭证包括：

所述远程程序获取当前时间戳和所述第二本地应用对应的通用唯一识别码；

所述远程程序利用所述当前时间戳和所述通用唯一识别码拼接生成所述用户凭证。

4.根据权利要求1所述的方法，其特征在于，在所述远程程序向所述第二本地应用发送所述用户凭证之后，所述方法还包括：

所述远程程序接收所述第二本地应用发送的所述用户凭证；

所述远程程序获取所述用户凭证对应的令牌；

所述远程程序利用所述令牌调用所述第一本地应用的接口。

5.根据权利要求4所述的方法，其特征在于，所述远程程序利用所述令牌调用所述第一本地应用的接口包括：

所述远程程序获取所述令牌的失效时间；

所述远程程序根据上述失效时间判断所述令牌是否失效；

在所述令牌没有失效的情况下，所述远程程序利用所述令牌调用所述第一本地应用的接口。

6.一种应用程序之间的交互装置，其特征在于，包括：

第一获取单元，用于获取第一本地应用提供给第二本地应用的令牌，其中，所述第二本地应用能够调用所述第一本地应用，所述令牌是调用工具；

处理单元，用于根据所述令牌生成用户凭证，其中，所述用户凭证与所述令牌一一对应；

发送单元，向所述第二本地应用发送所述用户凭证，其中，当所述第二本地应用调用所述第一本地应用时，其将所述用户凭证发送至所述交互装置，并通过所述远程程序进行所述第一本地应用的调用。

7.根据权利要求6所述的装置，其特征在于，所述处理单元用于利用哈希算法生成所述用户凭证。

8.根据权利要求7所述的装置，其特征在于，所述处理单元包括：

第一获取子单元，用于获取当前时间戳和所述第二本地应用对应的通用唯一识别码；

拼接子单元，用于利用所述当前时间戳和所述唯一识别码拼接生成所述用户凭证。

9.根据权利要求6所述的装置，其特征在于，所述装置还包括：

接收单元，用于接收所述第二本地应用发送的所述用户凭证；

第二获取单元，用于获取所述用户凭证对应的令牌；

调用单元，用于所述令牌调用所述第一本地应用的接口。

10.根据权利要求9所述的装置，其特征在于，所述调用单元包括：

第二获取子单元，用于获取所述令牌的失效时间；

判断子单元，用于根据上述失效时间判断所述令牌是否失效；

调用子单元，用于在所述令牌没有失效的情况下，利用所述令牌调用所述第一本地应用的接口。