CN104270435B - 铝材市场信息的交互系统、交互方法以及云端数据接口 - Google Patents

Abstract

本发明涉及一种铝材市场信息的交互系统、交互方法以及云端数据接口，通过将铝材相关参数和方法参数名输入移动客户端并与APPID和密钥按照预定顺序排列构成一段字符串，再按不可逆的加密算法加密得到一加密参数；明码参数与加密参数组合成一请求参数，请求参数传送给云端数据接口；云端数据接口验证必要参数是否传递过来，验证APPID是否存在于服务中心中；验证加密参数是否正确；验证方法参数名是否存在于服务中心中；验证均通过，则移动客户端调用该方法参数名对应的方法参数将服务中心中最新的相关信息通过数据接口返回给移动客户端。本发明安全性增强，信息时效性强，询价、交易效率有效提高。

Description

铝材市场信息的交互系统、交互方法以及云端数据接口

技术领域

本发明涉及一种交互系统、交互方法以及云端数据接口，尤其涉及一种铝材市场信息的交互系统、交互方法以及云端数据接口。

背景技术

目前，铝材市场仍旧处于比较落后的供货商集中开门市店，大部分为采购方安排人员上门选型、洽谈、签约、下单、提货、付款的模式。极少数地区发展了较为初级的电子商务交易模式，流程为：用户在电脑或者其它网络终端询问有没有需要的铝材；手动输入需要的型号、规格、产地、期望价格、期望到货时间然后提交。但是这种交易模式大多是盲目的，用户根本不了解瞬息万变的市场当前的最新行情信息，仅凭自己的经验和人脉尝试性地询价，最终的单据有效性和客户自身利益都得不到保障，且移动客户端与服务中心交互信息的过程中，服务中心的安全性不易保障，业界亟需建立一种铝材市场信息的交互系统、交互方法以及云端数据接口，来解决铝材市场信息时效性差问题，同时保证服务中心数据的安全性。

发明内容

本发明的目的在于提供一种铝材市场信息的交互系统、交互方法以及云端数据接口，以解决铝材市场信息时效性差的问题，同时保证服务中心数据的安全性。

为了解决上述问题，本发明涉及了一种铝材市场信息的交互方法，包括以下步骤：

排列步骤：将输入移动客户端的铝材相关参数、输入移动客户端的方法参数名、所述移动客户端的APPID以及所述移动客户端的密钥按照预定顺序排列构成一段字符串；

加密步骤：对所述字符串按不可逆的加密算法加密得到一加密参数；

组合传送步骤：一明码参数与所述加密参数组合成一请求参数，所述请求参数传送给云端数据接口；所述明码参数中包括输入移动客户端的铝材相关参数、输入移动客户端的方法参数名以及所述移动客户端的APPID；

必要参数验证步骤：云端数据接口验证传递过来的所述请求参数是否包含APPID、方法参数名以及加密参数，若缺少其中的一个或几个则向移动客户端返回错误信息，若不缺少，则进行APPID验证步骤；

APPID验证步骤：云端数据接口验证APPID是否存在于服务中心中，若APPID不存在，则向移动客户端返回错误信息，若APPID存在，则进行加密参数验证步骤；

加密参数验证步骤：云端数据接口将传递过来的所述字符串的明码参数与所述服务中心内对应所述APPID的密钥按照预定顺序排列再按所述不可逆的加密算法进行加密得到一验证加密参数，并验证所述验证加密参数与所述加密参数对比是否一致，若不一致，则向移动客户端返回错误信息，若一致，则进行方法参数验证步骤；

方法参数验证步骤：云端数据接口验证所述方法参数名是否存在于服务中心中，若不存在，则向移动客户端返回错误信息，若方法参数名存在，则移动客户端调用该方法参数名对应的方法参数将服务中心中最新的相关信息通过云端数据接口返回给移动客户端。

较佳地，所述铝材相关参数包括铝材型号、规格、产地、期望价格、期望到货时间以及下单信息中的一项或几项。

较佳地，排列步骤包括：a．输入移动客户端的铝材相关参数中的所有项参数与所述输入移动客户端的方法参数名按照参数类型英文名称的字母顺序或字母逆序进行排列；

b．所述移动客户端的APPID以及所述移动客户端的密钥排列在所述输入移动客户端的铝材相关参数以及输入移动客户端的方法参数名之后。

较佳地，移动客户端调用所述方法参数将服务中心中最新的相关信息通过数据接口返回给移动客户端具体包括：

移动客户端调用查询方法参数、写入方法参数或通知方法参数，将服务中心中最新的铝材相关价格信息、铝材相关库存信息、后续流程提示信息和流程确认反馈信息中的一项或几项返回给移动客户端终端。

较佳地，移动客户端向服务中心调用写入方法参数具体为：将订单信息写入服务中心，所述订单信息包括下单铝材的型号、规格、产地、配件、加工窗型、数量、当前价格、用户身份标识以及订单号中的一项或几项。

较佳地，移动客户端向服务中心调用通知方法参数具体为：确认是否有后续流程提示信息或流程确认反馈信息生成，如果有，则将所述后续流程提示信息或流程确认反馈信息反馈给移动客户端；

较佳地，移动客户端向服务中心调用查询方法参数具体为：将服务中心中与所述铝材相关参数对应的最新的铝材相关价格信息、铝材相关库存信息返回给移动客户端。

较佳地，在所述排列步骤之前还包括输入步骤：将包括铝材相关参数以及方法参数名在内的信息输入移动客户端。

较佳地，还包括录入步骤：向服务中心实时录入更新铝材市场价格信息以及铝材市场库存信息。

为了解决上述问题，本发明还涉及一种铝材市场信息的交互系统，至少包括服务中心、云端数据接口以及移动客户端，其中：

所述移动客户端中包括：

排列单元，存储有该移动客户端的APPID以及与APPID匹配的密钥，将输入的铝材相关参数、输入的方法参数名、该移动客户端的APPID、该移动客户端的密钥按照预定顺序排列构成一段字符串；

加密单元，对所述字符串按不可逆的加密算法加密得到一加密参数；

以及

请求参数传送单元，一明码参数与所述加密参数组合成一请求参数，所述请求参数传送给云端数据接口，其中，所述明码参数中包括输入的铝材相关参数、输入的方法参数名以及该移动客户端的APPID；

所述服务中心，存储所有APPID、密钥、方法参数名以及与方法参数名对应的方法参数，执行被所述移动终端调用的方法参数；

所述云端数据接口包括必要参数验证单元、APPID验证单元、加密参数验证单元以及方法参数验证单元；

所述必要参数验证单元，接收所述移动客户端传递的所述请求参数，

验证传递过来的所述请求参数是否包含APPID、方法参数名以及加密参数，若缺少其中的一个或几个则向移动客户端返回错误信息，若不缺少，则运行APPID验证单元；

所述APPID验证单元，验证APPID是否存在于服务中心中，若APPID不存在，则向移动客户端返回错误信息，若存在，则运行加密参数验证单元；

所述加密参数验证单元，将传递过来的所述请求参数的明码参数与所述服务中心内对应所述APPID的密钥按照预定顺序排列再按所述不可逆的加密算法进行加密得到一验证加密参数，并验证所述验证加密参数与所述加密参数对比是否一致，若不一致，则向移动客户端返回错误信息，若一致，则运行方法参数验证单元；

所述方法参数验证单元，将验证方法参数名是否存在于所述服务中心中，若不存在，则向移动客户端返回错误信息，若存在，则允许移动客户端调用与所述方法参数名对应的方法参数将服务中心中最新的相关信息返回给移动客户端。

较佳地，所述字符串排列的预定顺序为，输入移动客户端的铝材相关参数中的所有项参数与所述输入移动客户端的方法参数名按照参数类型英文名称的字母顺序或字母顺序或字母逆序进行排列，其后排列所述移动客户端的APPID以及所述移动客户端的密钥。

较佳地，所述服务中心包括：

录入终端，录入实时更新的铝材市场价格信息以及铝材市场库存信息；

存储器，连接所述APPID验证单元以及所述加密参数验证单元，存储所有APPID、密钥、客户订单信息、商品管理基础信息、铝材市场价格信息以及铝材市场库存信息；以及

服务器，连接所述方法参数验证单元，整理所述录入终端录入的铝材市场价格信息以及铝材市场库存信息，并存储入所述存储器中，存储有所有方法参数，并执行被移动终端调用的方法参数。

较佳地，所述服务器至少包括：

写入方法参数调用单元，执行被移动终端调用的写入方法参数，将订单信息写入所述存储器，所述订单信息包括下单铝材的型号、规格、产地、配件、玻璃、加工窗型、当前价格以及订单号中的一项或几项；

通知方法参数调用单元，执行被移动终端调用的通知方法参数，确认是否有后续流程提示信息或流程确认反馈信息生成，如果有至少一项，则将生成的后续流程提示信息和/或流程确认反馈信息反馈给移动客户端；以及

查询方法参数调用单元，执行被移动终端调用的查询方法参数，将存储器中与所述铝材相关参数对应的最新的铝材相关价格信息、铝材相关库存信息返回给移动客户端。

较佳地，所述移动客户端中还包括用户界面，所述用户界面至少包括

铝材相关参数选择输入界面，用于输入铝材相关参数；以及

方法参数名选择输入界面，用于输入铝材方法参数名。

为了解决上述问题，本发明还涉及一种云端数据接口，包括必要参数验证单元、APPID验证单元、加密参数验证单元以及方法参数验证单元；

所述必要参数验证单元，接收一移动客户端传递的所述请求参数，验证传递过来的所述请求参数是否包含APPID、方法参数名以及加密参数，若缺少其中的一个或几个则向移动客户端返回错误信息，若不缺少，则运行APPID验证单元；

所述APPID验证单元，验证APPID是否存在于一服务中心中，若APPID不存在，则向移动客户端返回错误信息，若存在，则运行加密参数验证单元；

所述加密参数验证单元，将传递过来的所述请求参数的明码参数与所述服务中心内对应所述APPID的密钥按照预定顺序排列再按预设的不可逆的加密算法进行加密得到一验证加密参数，并验证所述验证加密参数与所述加密参数对比是否一致，若不一致，则向移动客户端返回错误信息，若一致，则运行方法参数验证单元；

所述方法参数验证单元，将验证方法参数名是否存在于所述服务中心中，若不存在，则向移动客户端返回错误信息，若存在，则允许移动客户端调用与所述方法参数名对应的方法参数将所述服务中心中最新的相关信息返回给移动客户端。

本发明由于采用以上技术方案，与现有技术相比，具有以下的优点和积极效果：

1）本发明若想成功调用到服务中心的数据，移动客户端发送过来数据需依次通过云端数据接口的必要参数验证、APPID验证、加密参数验证以及方法参数验证，验证过程需要进行多次不同信息的验证，进一步提高了交互系统的安全性；

2）本发明将验证与传送指令同时进行，减少了发送数据的次数，节约了信道空间，提高处理速度。

3）本发明采用服务中心实时录入更新铝材市场价格信息以及铝材市场库存信息，信息时效性强，询价、交易效率有效提高。

4） 通过铝材相关参数选择输入界面，方法参数名选择输入界面，输入铝材参数操作简单便捷。

5）移动客户端只用于接收、加密、排列和传输请求参数，不进行存储和更新铝材市场价格信息以及铝材市场库存信息的操作，节省移动客户端的内存资源，使运行速度更快。

附图说明

图1为本发明一种铝材市场信息的交互方法的流程图；

图2为本发明实施例中的交互系统结构示意图；

图3为本发明实施例中服务器的结构框图；

图4为本发明实施例中用户界面的结构框图；

图5 为本发明一种铝材市场信息的交互系统的结构示意图；

图6为本发明实施例中的下单流程框图；。

具体实施方式

以下将结合本发明的附图，对本发明实施例中的技术方案进行清楚、完整的描述，显然，这里所描述的仅仅是本发明的一部分实例，并不是全部的实例，基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明的保护范围。

为了便于对本发明实施例的理解，下面将结合附图以具体实施例为例作进一步的解释说明，且各个实施例不构成对本发明实施例的限定。

本发明涉及一种铝材市场信息的交互系统，如图2、图5所示，至少包括服务中心10、云端数据接口20以及移动客户端30，其中：

移动客户端30，移动客户端中包括用户界面31，排列单元36，加密单元37以及请求参数传送单元38。

用户界面31用于用户输入铝材相关参数以及方法参数名。本实施例中，如图3所示，用户界面31中包括铝材相关参数选择输入界面34、方法参数名选择输入界面35以及显示界面39。铝材相关参数选择输入界面34，用于输入铝材相关参数，包括期望铝材型号选择输入界面、规格选择输入界面、产地选择输入界面、期望价格区间选择输入界面、期望到货时间选择输入界面以及下单信息选择输入界面，可以采用下拉菜单、弹出窗口等形式供用户选择。通过铝材型号选择输入界面选择输入铝材的型材，规格选择输入界面选择输入铝材的系列、型号、颜色等，通过产地选择输入界面选择铝材的厂家，通过期望价格区间选择输入界面选择输入铝材的期望价格区间（也可以采用打字输入界面），通过期望到货时间选择输入界面选择输入铝材的期望到货时间（也可以采用打字输入界面），通过下单信息选择输入界面选择铝材的加工窗形、采购数量、配件、玻璃等。并通过方法参数名选择输入界面选择对服务中心调用的方法参数名，一般包括完成查询铝材相关价格信息、查询铝材相关库存信息、通知是否有后续流程提示信息、通知是否有流程确认反馈信息、写入订单信息等任务的方法参数名，其上述方法参数名为移动客户端内部预先设定存储，方法参数名选择输入界面35在用户界面中显示的为导向性的链接，如点击链接“下一步”或“查询”对应输入查询铝材相关价格信息以及查询铝材相关库存信息的方法参数名，点击链接“确认下单”对应输入写入订单信息的方法参数名等。显示界面39用于显示后续流程提示信息、流程确认反馈信息、存储器中与铝材相关参数对应的最新的铝材相关价格信息以及铝材相关库存信息等中的一项或几项。此外，用户界面31中还可以包括用户账号打字输入界面32以及密码打字输入界面33，通过在用户账号打字输入界面31、密码打字输入界面33中打字输入用户账号以及密码，登录该用户账号。

排列单元36将输入的铝材相关参数、输入的方法参数名、该移动客户端的APPID以及该移动客户端的密钥按照预定顺序排列构成一段字符串。本实施例中，具体为：a．输入移动客户端的铝材相关参数中的所有项参数与所述输入移动客户端的方法参数名按照参数类型英文名称的字母顺序或字母逆序进行排列；

b．移动客户端的APPID以及移动客户端的密钥排列在输入移动客户端的铝材相关参数以及输入移动客户端的方法参数名之后。

例如，采用字母顺序排列，输入的铝材相关参数为系列（series）、型号（number）、颜色（color）、厂家（location）、期望价格（price）、期望到货时间（time），与方法参数名（method）一同按照英文名称的首字母顺序排列各参数依次为：颜色（color）、厂家（location）、方法参数名（method）、型号（number）、期望价格（price）、系列（series）、期望到货时间（time），再将APPID以及密钥的内容排列在最后，便于后续校验时提取。当两个首字母重复时，则采用第二个字母进行比较，如果又重复，则再比较下一个字母，以此类推，直至字母顺序得出。在云端数据接口中进行排序时，也按照其参数类型英文名称的首字母顺序排列铝材相关参数以及方法参数名。

加密单元37对字符串按不可逆的加密算法加密得到加密参数，加密方法可以采用消息摘要算法、SHA-1、SHA-2等，本实施例中采用了MD5（Message Digest Algorithm MD5，消息摘要算法第五版）加密，并将加密参数从二进制数据转化为大写的十六进制加密参数SIGN。请求参数传送单元38，在明码参数最后加上大写的十六进制加密参数SIGN组合成请求参数传送给云端数据接口，其中明码参数中包括输入移动客户端30的铝材相关参数、输入的方法参数名以及该移动客户端的APPID。本实施例中，云端数据接口20通过html的post方法接收移动客户端30的请求参数，直接将请求参数写入请求数据中发送到云端数据接口。

云端数据接口20，包括必要参数验证单元22、APPID验证单元23、加密参数验证单元24以及方法参数验证单元25。

必要参数验证单元22，必要参数验证单元22接收移动客户端30传递的请求参数，验证传递过来的请求参数是否包含APPID、方法参数名以及加密参数，若缺少其中的一个或几个则向移动客户端返回错误信息，若不缺少，则运行APPID验证单元23；本实施例中，则用Request.Form获取提交的请求数据，在提交数据之后云端数据接口也会向用户端返回一些显示用的数据，本实施例中，云端数据接口返回的数据可以是xml和json两种格式。

APPID验证单元23，验证APPID是否存在于服务中心中，若APPID不存在，则向移动客户端返回错误信息，若存在，则运行加密参数验证单元24；

加密参数验证单元24将传递过来的字符串的明码参数与服务中心内对应APPID的密钥按照预定顺序排列再按MD5进行加密得到验证加密参数，并将验证加密参数从二进制数据转化为大写的十六进制验证加密参数SIGN1，MD5加密算法目前是不可逆的，所以云端数据接口的处理方法其实是将接受到的明码参数按照和移动端一样的规则进行排序后再用MD5加密，比对加密后的字符串和移动客户端传递过来的字符串是否一致。

本实施例中，校验验证加密参数SIGN1与加密参数SIGN对比是否一致，若不一致，则向移动客户端返回错误信息，若一致，则运行方法参数验证单元25。

方法参数验证单元25验证方法参数名是否存在于服务中心中，若不存在，则向移动客户端返回错误信息，若存在，则允许移动客户端调用与方法参数名对应的方法参数将服务中心中最新的相关信息通过数据接口返回给移动客户端。

服务中心10包括录入终端11、存储器12以及服务器13，服务中心主要负责存储所有APPID、密钥、方法参数名以及与方法参数名对应的方法参数，执行被移动客户端调用的方法参数，其中：

录入终端11录入实时更新的铝材市场价格信息以及铝材市场库存信息，本实施例中，通过专业人员负责收集整理传入服务器13中。

存储器12，存储所有APPID、所有APPID对应的密钥、客户订单信息、商品管理基础信息、铝材市场价格信息以及铝材市场库存信息，也用于存储用户账号、用户账号对应密码、用户账号对应相关信息，包括地址、联系方式、单位等。本实施例中存储器12连接云端数据接口20中的APPID验证单元以及加密参数验证单元，且存储器可以通过服务器13中的硬盘来实现的，当然也可以采用外接存储硬盘的方式来实现。其中用户账号与其对应的密码为移动客户终端预先通过注册写入存储器中，用于标识使用者身份，登陆用户账号后，可以在订单信息中加标用户身份标识，APPID和密钥为移动客户端与服务中心统一预设的，用于表明该移动客户端拥有服务中心的调用权限。用户订单信息包括进行中订单以及已完成订单两种，与用户账号、APPID对应存储。商品管理基础信息为商品的型材类型、系列、颜色、厂家、报价、配件、玻璃等的类目。

本实施例中，采用多个联网的服务器用计算机构成服务器13共同来实现整理铝材市场价格信息以及铝材市场库存信息，并存储入存储器中，且服务器13存储有所有方法参数，与云端数据接口中的方法参数验证单元连接，执行被移动终端调用的方法参数。

本实施例中，多个信息源40通过录入终端11输入的铝材市场价格信息以及铝材市场库存信息经过服务器13整合以后存入存储器相应类目下构成一个数据库，使数据库信息根据市场行情变动不定时调整，数据库中的铝材市场库存信息还会根据下单完成后、订单付款完成后或订单取消后进行增减库存的调整，确保数据的及时性，实时录入更新铝材市场价格信息以及铝材市场库存信息，信息时效性强，询价、交易效率有效提高。

本实施例中，服务器13负责执行被移动客户端调用的方法参数（即在请求参数中的，且通过云端数据接口验证成功的方法参数），服务器13被移动客户端调用参数，服务器13中主要包括写入方法参数调用单元14、通知方法参数调用单元15以及查询方法参数调用单元16。

写入方法参数调用单元14，执行被移动客户端调用的写入方法参数（即在请求参数中的，且通过云端数据接口验证成功的写入方法参数），将订单信息写入存储器，订单信息包括下单铝材的型号、规格、产地、配件、加工窗型、玻璃、数量、当前价格以及订单号中的一项或几项。通知方法参数调用单元15，执行被移动客户端调用的通知方法参数（即在请求参数中的，且通过云端数据接口验证成功的通知方法参数），确认是否有后续流程提示信息或流程确认反馈信息生成，如果有，则将后续流程提示信息或流程确认反馈信息反馈给移动客户端，并通过显示界面39显示。本实施例中，后续流程提示信息包括输入铝材相关信息完成后的下单提示信息、下单完成后的材料、配件以及玻璃的付款提示信息、加工完成后的加工费付款提示信息以及商品出库完成后的提货提示信息；流程确认反馈信息包括下单完成后的订单提交成功反馈信息、材料、配件以及玻璃的付款成功反馈信息、加工费的付款成功反馈信息以及提货完成反馈信息。查询方法参数调用模块，执行被移动客户端调用的查询方法参数，将存储器中与输入的铝材相关参数对应的最新的铝材相关价格信息、铝材相关库存信息返回给移动客户端，并通过显示界面39显示。

本发明还涉及了一种铝材市场信息的交互方法，以下为该方法较佳的具体实施例：

S1：将铝材相关参数以及方法参数名输入移动客户端，铝材相关参数包括铝材型号、规格、产地、期望价格、期望到货时间以及定单信息中的一项或几项，本实施例中，此步骤在用户界面中操作。通过铝材型号选择输入界面选择输入铝材的型材，规格选择输入界面选择输入铝材的系列、颜色、样式，通过产地选择输入界面选择铝材厂家，通过期望价格区间选择输入界面选择输入铝材的期望价格区间，通过期望到货时间选择输入界面选择输入铝材的期望到货时间，点击用户界面中的链接“下一步”、“查询”等来输入查询铝材相关价格信息以及查询铝材相关库存信息的查询方法参数名，或由移动客户端自动来输入查询铝材相关价格信息以及查询铝材相关库存信息的查询方法参数名。通过下单信息选择输入界面选择铝材的加工窗形、采购数量、配件、玻璃等，输入完毕后，点击用户界面中的链接“确认下单”来输入订单信息的写入方法参数名，也可以为通过由移动客户端自动来输入写入方法参数名。也可以通过在用户账号打字输入界面、密码打字输入界面中打字输入用户账号以及密码，来登陆用户账号，用于标识使用者的身份，登陆用户账号后，可以在订单信息中加标用户身份标识。

S2：将输入移动客户端的铝材相关参数、输入移动客户端的方法参数名、该移动客户端的APPID以及该移动客户端的密钥按照预定顺序排列构成一段字符串，其中预定顺序可以是字母顺序，长度顺序或者其它顺序，只要和服务器预定义的规则一致即可，APPID和密钥为移动客户端与服务中心统一预设的，用于表明该移动客户端拥有服务中心的某种权限。由于长度很可能重复，还需要其他优先级顺序的设置，处理过程复杂，优选采用字母顺序或字母逆序进行排列，本实施例中，字符串排列的预定顺序为，输入移动客户端的铝材相关参数中的所有项参数与述输入移动客户端的方法参数名按照参数类型英文名称的字母顺序或字母逆序进行排列，其后排列所述移动客户端的APPID以及所述移动客户端的密钥。当按照长度顺序排列时，例如，采用字母顺序排列，输入的铝材相关参数为系列（series）、型号（number）、颜色（color）、厂家（location）、期望价格（price）、期望到货时间（time），与方法参数名（method）一同按照英文名称的首字母顺序排列各参数依次为：颜色（color）、厂家（location）、方法参数名（method）、型号（number）、期望价格（price）、系列（series）、期望到货时间（time），再将APPID以及密钥的内容排列在最后，便于后续校验时提取。当两个首字母重复时，则采用第二个字母进行比较，如果又重复，则再比较下一个字母，以此类推，直至字母顺序得出。在后续S7中，在云端数据接口中进行排序时，也按照其参数类型英文名称的首字母顺序排列铝材相关参数以及方法参数名。

S3：通过移动客户端对字符串按同样的不可逆的加密算法加密得到加密参数，不可逆的加密算法可以为消息摘要算法、SHA-1、SHA-2等，本实施例中采用了MD5加密。加密参数从二进制数据转化为大写的十六进制加密参数SIGN。

S4：明码参数最后加入加密参数SIGN组合成请求参数传送给云端数据接口。其中，明码参数中包括输入的铝材相关参数、输入的方法参数名以及该移动客户端的APPID。本实施例中，云端数据接口20通过html的post方法接收移动客户端30的请求参数，直接将请求参数写入请求数据中发送到云端数据接口。

云端数据接口通过以下S5-S8验证步骤来验证请求参数的安全性：

S5：验证移动客户端传递过来的请求参数是否包含APPID、方法参数名以及大写的十六进制加密参数SIGN，若缺少其中的一个或几个则向移动客户端返回错误信息，若不缺少必要的参数，则进行S6。本实施例中，则用Request.Form获取提交的请求数据，在提交数据之后云端数据接口也会向用户端返回一些显示用的数据，本实施例中，云端数据接口返回的数据可以是xml和json两种格式。

S6：云端数据接口验证APPID是否存在于服务中心的数据库中，若APPID不存在，则向移动客户端返回错误信息，若APPID存在，则进行S7。

S7：云端数据接口将传递过来的字符串的明码参数与服务中心内对应APPID的密钥按照预定顺序排列再按同样的不可逆的加密算法进行加密得到一验证加密参数，将验证加密参数从二进制数据转化为大写的十六进制验证加密参数SIGN1与大写十六进制加密参数SIGN对比是否一致，若不一致，则向移动客户端返回错误信息，若加密参数SIGN与验证加密参数SIGN1一致，则进行S8。

S8：云端数据接口验证该查询方法参数名是否存在于服务中心中，若不存在，则向移动客户端返回错误信息，若方法参数名存在，则移动客户端调用该方法参数名对应的方法参数将服务中心中最新的相关信息通过数据接口返回给移动客户端，移动客户端调用查询方法参数、写入方法参数或通知方法参数，将服务中心中最新的铝材相关价格信息、铝材相关库存信息、后续流程提示信息和流程确认反馈信息中的一项或几项返回给移动客户端终端。

还包括录入步骤（图1中没有画出）：向服务中心实时录入更新铝材市场价格信息以及铝材市场库存信息，录入步骤在S1-S8进行的过程中一直在运行，本实施例中通过向存储器中实时录入更新铝材市场价格信息以及铝材市场库存信息，信息时效性强，询价、交易效率有效提高。

本实施例中，移动客户端向服务中心调用写入方法参数为：将订单信息写入存储器。订单信息包括下单铝材的型号、规格、产地、配件、加工窗型、用户身份标识、当前铝材价格、加工费以及订单号，其中订单号也可能是由服务器13生成的。

移动客户端向服务中心调用通知方法参数为：确认是否有后续流程提示信息或流程确认反馈信息生成，如果有，则将后续流程提示信息或流程确认反馈信息反馈给移动客户端，并通过显示界面39显示；其中，后续流程提示信息包括输入铝材相关信息完成后的下单提示信息、下单完成后的材料、配件以及玻璃的付款提示信息、加工完成后的加工费付款提示信息以及商品出库完成后的提货提示信息；流程确认反馈信息包括下单完成后的订单提交成功反馈信息、材料、配件以及玻璃的付款成功反馈信息、加工费的付款成功反馈信息以及提货完成反馈信息。移动客户端向服务中心调用查询方法参数为：将数据库中与铝材相关参数对应的最新的铝材相关价格信息、铝材相关库存信息返回给移动客户端，并通过显示界面39显示。

本发明要成功调用到服务中心的数据，需利用云端数据接口对移动客户端发送过来数据进行必要参数验证、APPID验证、加密参数验证以及方法参数验证，即必须知道一个被授权的APPID、一个与APPID匹配的密钥、知道一个服务中心30中真实存在的方法参数的方法参数名、了解预定的排列顺序、了解服务器13采用何种加密算法，而以上这些信息不论是开发过程中还是正式上线运营以后都是分开保存的，没有一个人能同时知道所有信息，安全性很好，有效防止了服务中心被第三方控制，且保证了信息的完整性。

如图6所示，下面详细介绍本实施例中的整个下单流程:将相关信息，包括铝材的型材、系列、颜色、样式、厂家、期望价格、期望到货时间，配件、玻璃、加工窗型（其中配件、玻璃以及加工窗型为定制门窗时才需要加入的订单信息）中的一项或几项，查询铝材相关价格，铝材相关库存的方法参数名输入移动客户端；此移动客户端中存储有APPID以及与之匹配的密钥，移动客户端按本发明中的S1-S4步骤得到第一请求参数，传送给云端数据接口，通过云端数据接口的上述验证步骤S5-S8验证成功后调用查询铝材相关价格和铝材相关库存的方法参数，将最新的铝材相关价格和铝材相关库存信息返回给移动客户端，并显示在用户界面上。此时用户界面再次发出带有通知方法参数名的请求参数，云端数据接口根据上述验证步骤验证成功后调用通知方法参数，确认是否有下单提示信息生成，如果有，则将下单提示信息反馈给移动客户端，并通过显示界面39显示，通过用户界面输入写入订单信息的写入方法参数名，通过用户界面写入补充的订单信息，如需要的数量、配件、玻璃、加工窗型等，并与之前输入的铝材相关参数以及查询到的价格一同作为订单信息放入目前的铝材相关参数中，按本发明中的S1-S4步骤得到第二请求参数，传送给云端数据接口，云端数据接口根据上述验证步骤S5-S8验证成功后调用写入订单信息的写入方法参数，将订单信息写入存储器，并交由订单管理模块进行审核，交易员审核通过后订单提交成功，服务器13提出订单付款申请，并由移动客户端发送通知方法参数名以及铝材相关信息（可以只包含订单号）按上述S1-S4步骤得到第三请求参数，传送给云端数据接口，云端数据接口根据上述验证步骤S5-S8验证成功后调用通知方法参数，验证是否有下单完成后的材料、配件以及玻璃的付款提示信息，如果有，则将下单完成后的材料、配件以及玻璃的付款提示信息反馈给移动客户端，并通过显示界面显示，如果没有，则继续发送上述包含通知方法参数名以及铝材相关信息（可以只包含订单号）的第三请求参数，直至得到付款提示信息为止。如图6中指向移动客户端30的虚线箭头均为移动客户端向云端数据接口发送含有通知方法参数的请求参数，确认是否有后续流程提示信息或流程确认反馈信息生成。本实施例中，工厂50加工完成后通知服务器13生成加工完成后的加工费付款提示信息以及工厂出库完成后通知服务器13生成商品出库完成后的提货提示信息。财务管理模块60与服务器13交互通信，确认收款后通知工厂进行生产，并通知服务器13进行下一步流程操作，及通知服务器13生成材料、配件以及玻璃的付款成功反馈信息以及加工费的付款成功反馈信息，并传送给服务器13。采用此上述下单流程，解决铝行业用户在外通过移动设备下单时由于看不到实物、信息滞后而造成的下订单描述困难、有效订单比例小的窘境，信息时效性强，询价、交易效率有效提高，同时使得交互系统安全性增强。

仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (15)

1.一种铝材市场信息的交互方法，其特征在于，包括以下步骤：排列步骤：将输入移动客户端的铝材相关参数、输入移动客户端的方法参数名、所述移动客户端的APPID以及所述移动客户端的密钥按照预定顺序排列构成一段字符串；加密步骤：对所述字符串按不可逆的加密算法加密得到一加密参数；组合传送步骤：一明码参数与所述加密参数组合成一请求参数，所述请求参数传送给云端数据接口；所述明码参数中包括输入移动客户端的铝材相关参数、输入移动客户端的方法参数名以及所述移动客户端的APPID；必要参数验证步骤：云端数据接口验证传递过来的所述请求参数是否包含APPID、方法参数名以及加密参数，若缺少其中的一个或几个则向移动客户端返回错误信息，若不缺少，则进行APPID验证步骤；APPID验证步骤：云端数据接口验证APPID是否存在于服务中心中，若APPID不存在，则向移动客户端返回错误信息，若APPID存在，则进行加密参数验证步骤；加密参数验证步骤：云端数据接口将传递过来的所述字符串的明码参数与所述服务中心内对应所述APPID的密钥按照预定顺序排列再按所述不可逆的加密算法进行加密得到一验证加密参数，并验证所述验证加密参数与所述加密参数对比是否一致，若不一致，则向移动客户端返回错误信息，若一致，则进行方法参数验证步骤；方法参数验证步骤：云端数据接口验证所述方法参数名是否存在于服务中心中，若不存在，则向移动客户端返回错误信息，若方法参数名存在，则移动客户端调用该方法参数名对应的方法参数将服务中心中最新的相关信息通过云端数据接口返回给移动客户端。

2.如权利要求1所述的方法，其特征在于，所述铝材相关参数包括铝材型号、规格、产地、期望价格、期望到货时间以及下单信息中的一项或几项。

3.如权利要求1或2所述的方法，其特征在于，排列步骤包括：a.输入移动客户端的铝材相关参数中的所有项参数与所述输入移动客户端的方法参数名按照参数类型英文名称的字母顺序或字母逆序进行排列；b.所述移动客户端的APPID以及所述移动客户端的密钥排列在所述输入移动客户端的铝材相关参数以及输入移动客户端的方法参数名之后。

4.如权利要求1或2所述的方法，其特征在于，移动客户端调用所述方法参数将服务中心中最新的相关信息通过数据接口返回给移动客户端具体包括：移动客户端调用查询方法参数、写入方法参数或通知方法参数，将服务中心中最新的铝材相关价格信息、铝材相关库存信息、后续流程提示信息和流程确认反馈信息中的一项或几项返回给移动客户端终端。

5.如权利要求4所述的方法，其特征在于，移动客户端向服务中心调用写入方法参数具体为：将订单信息写入服务中心，所述订单信息包括下单铝材的型号、规格、产地、配件、加工窗型、数量、当前价格、用户身份标识以及订单号中的一项或几项。

6.如权利要求4所述的方法，其特征在于，移动客户端向服务中心调用通知方法参数具体为：确认是否有后续流程提示信息或流程确认反馈信息生成，如果有，则将所述后续流程提示信息或流程确认反馈信息反馈给移动客户端。

7.如权利要求4所述的方法，其特征在于，移动客户端向服务中心调用查询方法参数具体为：将服务中心中与所述铝材相关参数对应的最新的铝材相关价格信息、铝材相关库存信息返回给移动客户端。

8.如权利要求1所述的方法，其特征在于，在所述排列步骤之前还包括输入步骤：将包括铝材相关参数以及方法参数名在内的信息输入移动客户端。

9.如权利要求1所述的方法，其特征在于，还包括录入步骤：向服务中心实时录入更新铝材市场价格信息以及铝材市场库存信息。

10.一种铝材市场信息的交互系统，其特征在于，至少包括服务中心、云端数据接口以及移动客户端，其中：所述移动客户端中包括：排列单元，存储有该移动客户端的APPID以及与APPID匹配的密钥，将输入的铝材相关参数、输入的方法参数名、该移动客户端的APPID、该移动客户端的密钥按照预定顺序排列构成一段字符串；加密单元，对所述字符串按不可逆的加密算法加密得到一加密参数；以及请求参数传送单元，一明码参数与所述加密参数组合成一请求参数，所述请求参数传送给云端数据接口，其中，所述明码参数中包括输入的铝材相关参数、输入的方法参数名以及该移动客户端的APPID；所述服务中心，存储所有APPID、密钥、方法参数名以及与方法参数名对应的方法参数，执行被所述移动终端调用的方法参数；所述云端数据接口包括必要参数验证单元、APPID验证单元、加密参数验证单元以及方法参数验证单元；所述必要参数验证单元，接收所述移动客户端传递的所述请求参数，验证传递过来的所述请求参数是否包含APPID、方法参数名以及加密参数，若缺少其中的一个或几个则向移动客户端返回错误信息，若不缺少，则运行APPID验证单元；所述APPID验证单元，验证APPID是否存在于服务中心中，若APPID不存在，则向移动客户端返回错误信息，若存在，则运行加密参数验证单元；所述加密参数验证单元，将传递过来的所述请求参数的明码参数与所述服务中心内对应所述APPID的密钥按照预定顺序排列再按所述不可逆的加密算法进行加密得到一验证加密参数，并验证所述验证加密参数与所述加密参数对比是否一致，若不一致，则向移动客户端返回错误信息，若一致，则运行方法参数验证单元；所述方法参数验证单元，将验证方法参数名是否存在于所述服务中心中，若不存在，则向移动客户端返回错误信息，若存在，则允许移动客户端调用与所述方法参数名对应的方法参数将服务中心中最新的相关信息返回给移动客户端。

11.如权利要求10所述的系统，其特征在于，字符串排列的预定顺序为，输入移动客户端的铝材相关参数中的所有项参数与所述输入移动客户端的方法参数名按照参数类型英文名称的字母顺序或字母逆序进行排列，其后排列所述移动客户端的APPID以及所述移动客户端的密钥。

12.如权利要求10所述的系统，其特征在于，所述服务中心包括：录入终端，录入实时更新的铝材市场价格信息以及铝材市场库存信息；存储器，连接所述APPID验证单元以及所述加密参数验证单元，存储所有APPID、密钥、客户订单信息、商品管理基础信息、铝材市场价格信息以及铝材市场库存信息；以及服务器，连接所述方法参数验证单元，整理所述录入终端录入的铝材市场价格信息以及铝材市场库存信息，并存储入所述存储器中，存储有所有方法参数，并执行被移动终端调用的方法参数。

13.如权利要求12所述的系统，其特征在于，所述服务器至少包括：写入方法参数调用单元，执行被移动终端调用的写入方法参数，将订单信息写入所述存储器，所述订单信息包括下单铝材的型号、规格、产地、配件、玻璃、加工窗型、当前价格以及订单号中的一项或几项；通知方法参数调用单元，执行被移动终端调用的通知方法参数，确认是否有后续流程提示信息或流程确认反馈信息生成，如果有至少一项，则将生成的后续流程提示信息和/或流程确认反馈信息反馈给移动客户端；以及查询方法参数调用单元，执行被移动终端调用的查询方法参数，将存储器中与所述铝材相关参数对应的最新的铝材相关价格信息、铝材相关库存信息返回给移动客户端。

14.如权利要求10所述的系统，其特征在于，所述移动客户端中还包括用户界面，所述用户界面至少包括铝材相关参数选择输入界面，用于输入铝材相关参数；以及方法参数名选择输入界面，用于输入铝材方法参数名。

15.一种云端数据接口，其特征在于，包括必要参数验证单元、APPID验证单元、加密参数验证单元以及方法参数验证单元；所述必要参数验证单元，接收一移动客户端传递的请求参数，验证传递过来的请求参数是否包含APPID、方法参数名以及加密参数，若缺少其中的一个或几个则向移动客户端返回错误信息，若不缺少，则运行APPID验证单元；所述APPID验证单元，验证APPID是否存在于一服务中心中，若APPID不存在，则向移动客户端返回错误信息，若存在，则运行加密参数验证单元；所述加密参数验证单元，将传递过来的所述请求参数的明码参数与所述服务中心内对应所述APPID的密钥按照预定顺序排列再按预设的不可逆的加密算法进行加密得到一验证加密参数，并验证所述验证加密参数与所述加密参数对比是否一致，若不一致，则向移动客户端返回错误信息，若一致，则运行方法参数验证单元；所述方法参数验证单元，将验证方法参数名是否存在于所述服务中心中，若不存在，则向移动客户端返回错误信息，若存在，则允许移动客户端调用与所述方法参数名对应的方法参数将所述服务中心中最新的相关信息返回给移动客户端。