[发明专利]Scheme请求校验方法、装置及设备

权利要求书

1.一种Scheme请求校验方法，其特征在于，应用于终端，所述方法包括：

获取第一应用对第二应用的Scheme请求；

生成第一随机数，并通过第一标识对所述第一随机数进行加密，得到第一加密信息，其中，所述第一标识作为密钥，所述第一标识与所述终端以及所述第一应用对应；

对所述第一加密信息以及所述第一应用的信息进行加密，得到第二加密信息；

将所述Scheme请求以及所述第二加密信息发送给所述第二应用，以使所述第二应用基于所述第二加密信息对所述Scheme请求进行校验；

接收来自所述第二应用的所述Scheme请求的响应消息，所述响应消息中携带有所述第一加密信息；

对所述第一加密信息进行解密，得到第一解密结果，根据所述第一解密结果确定Scheme请求结果。

2.根据权利要求1所述的方法，其特征在于，所述第一应用的信息包括所述Scheme请求的摘要信息以及所述第一应用的bundle id，所述方法还包括：

在接收来自所述第二应用的所述Scheme请求的响应消息之后，判断所述响应消息中是否包含所述第二加密信息；

在所述响应消息中不包含所述第二加密信息时，确定Scheme请求结果为所述Scheme请求失败，在所述响应消息中包括所述第二加密信息时，对所述第二加密信息进行解密，得到所述Scheme请求的摘要信息、所述第一应用的bundle id以及所述第一加密信息；

对所述第一加密信息进行解密，得到第一解密结果，根据所述第一解密结果确定Scheme请求结果，包括：

在解密得到的所述摘要信息与预存的摘要信息一致，且解密得到的第一应用的bundleid与预存的第一应用的bundle id一致的情况下，通过所述第一标识对所述第一加密信息进行解密，得第二随机数；

在解密得到的所述摘要信息与预存的摘要信息不一致，和/或解密得到的第一应用的bundle id与预存的第一应用的bundle id不一致的情况下，确定Scheme请求结果为所述Scheme请求失败；

在所述第一随机数与所述第二随机数一致的情况下，确定所述Scheme请求结果为Scheme请求成功；

在所述第一随机数与所述第二随机数不一致的情况下，确定所述Sc heme请求结果为所述Scheme请求失败。

3.根据权利要求1所述的方法，其特征在于，对所述第一加密信息以及所述第一应用的信息进行加密，得到第二加密信息，包括：

通过第二标识对所述第一加密信息以及所述第一应用的信息进行加密，得到所述第二加密信息，其中，所述第二标识包括：所述第一应用的应用标识以及所述终端的名称，所述应用标识用于标识所述第一应用对应的商户或开发者。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在将所述Scheme请求以及所述第二加密信息发送给所述第二应用之后，接收所述第二应用对所述第二加密信息的解密失败结果，根据所述解密失败结果确定所述Scheme请求失败；

或者，在将所述Scheme请求以及所述第二加密信息发送给所述第二应用之后，接收所述第二应用对由所述第二加密信息解密得到的所述摘要信息的校验失败结果，根据所述校验失败结果确定所述Scheme请求失败。

5.一种Scheme请求校验方法，其特征在于，应用于终端，所述方法包括：

获取第一应用对第二应用的Scheme请求以及第二加密信息，其中，所述第二加密信息包括加密后的所述第一应用的信息以及第一加密信息，所述第一加密信息通过第一标识对第一随机数进行加密得到，所述第一标识与所述终端以及所述第一应用对应；

对所述第二加密信息进行解密，得到所述第一应用的信息；

根据所述第一应用的信息对所述Scheme请求进行校验，得到第二校验结果；

响应于所述第二校验结果为检验通过，对所述第一加密信息以及所述第一应用的信息进行重新加密，得到重新加密后的第二加密信息；

将重新加密后的第二加密信息发送至所述第一应用，以使所述第一应用根据重新加密后的所述第二加密信息对所述Scheme请求进行校验。