CN105553920A - 数据交互方法及装置、系统 - Google Patents

Abstract

本发明公开一种数据交互方法，该方法包括：侦测数据处理请求；根据数据处理请求，获取预先设置的供平台服务器访问的所述任务标识对应的第三方应用服务器的数据回调接口；根据数据回调接口及数据处理请求，按照预设的生成规则，生成与数据处理请求对应的接口调用请求；根据移动终端的设备识别码及预设的与任务标识对应的密文串，对接口调用请求进行签名；将经过签名的接口调用请求发送至第三方应用服务器。本发明还公开了数据交互装置及系统。本发明解决了移动终端通过平台服务器与第三方应用服务器之间的交互局限性的技术问题，同时还提高了移动终端、平台服务器及第三方应用服务器之间的交互数据的安全性。

Description

数据交互方法及装置、系统

技术领域

本发明涉及互联网技术领域，尤其涉及数据交互方法及装置、系统。

背景技术

随着网络的快速发展，网络平台也得到了快速的发展。网络平台供第三方应用开发商展示，用户通过该网络平台就可以访问多种应用。

但是现有的网络平台中，用户与网络平台交互时，仅能访问该第三方应用在网络平台上的页面，而无法直接跳转至第三方应用。用户在该网络平台上访问第三方应用的数据，因为对用户信息的保密性，第三方应用也无法获知该数据。因此，现有的网络平台在数据交互方面存在局限性。

发明内容

本发明实施例的主要目的旨在解决现有的网络平台在数据交互方面存在局限性的技术问题。

为实现上述目的，本发明实施例提供了一种数据交互方法，应用于平台服务器，所述平台服务器提供交互平台，以展示第三方应用的任务，所述数据交互方法包括以下步骤：

侦测数据处理请求，所述数据处理请求包括任务标识和移动终端对应的设备识别码；

根据所述数据处理请求，获取预先设置的供所述平台服务器访问的所述任务标识对应的第三方应用服务器的数据回调接口；

根据所述数据回调接口及数据处理请求，按照预设的生成规则，生成与所述数据处理请求对应的接口调用请求；

根据所述移动终端的设备识别码及预设的与所述任务标识对应的密文串，对所述接口调用请求进行签名；

将经过签名的接口调用请求发送至第三方应用服务器。

此外，为实现上述目的，本发明实施例还提供了一种数据交互装置，包括：

侦测模块，用于侦测数据处理请求，所述数据处理请求包括任务标识和移动终端对应的设备识别码；

接口获取模块，用于根据所述数据处理请求，获取预先设置的供所述平台服务器访问的所述任务标识对应的第三方应用服务器的数据回调接口；

接口调用请求生成模块，用于根据所述数据回调接口及数据处理请求，按照预设的生成规则，生成与所述数据处理请求对应的接口调用请求；

请求签名模块，用于根据所述移动终端的设备识别码及预设的与所述任务标识对应的密文串，对所述接口调用请求进行签名；

发送模块，用于将经过签名的接口调用请求发送至第三方应用服务器。

此外，为实现上述目的，本发明实施例还提供了一种数据交互系统包括移动终端、第三方应用服务器及平台服务器，所述平台服务器所提供的交互平台上展示第三方应用对应的任务；所述移动终端接入所述平台服务器，获取所述第三方应用对应的任务，然后接入第三方应用服务器完成所述任务，并在任务完成后接入所述平台服务器，以获取相应的数据包；所述平台服务器与所述第三方应用服务器之间通过回调接口通讯，且所述平台服务器包括上述结构的数据交互装置。

本发明实施例通过平台服务器与第三方应用服务器之间的回调接口进行通讯，从而解决了移动终端通过平台服务器与第三方应用服务器之间的交互局限性的技术问题，同时还提高了移动终端、平台服务器及第三方应用服务器之间的交互数据的安全性。

附图说明

图1为本发明的任务集中交互系统中移动终端、第三方应用服务器、平台服务器之间的交互示意图；

图2为本发明移动终端接入平台服务器后，交互平台所展示的第三方应用的任务的界面示例图；

图3为图1中平台服务器的硬件架构示意图；

图4为本发明数据交互装置第一实施例的功能模块示意图；

图5为本发明数据交互装置第二实施例的功能模块示意图；

图6为本发明由用户触发子任务相应的数据包领取的操作界面示例图；

图7为本发明数据交互装置第三实施例的功能模块示意图；

图8为本发明与移动终端对应的设备识别码的生成过程一实施例的流程示意图；

图9为本发明数据交互装置中接口调用请求生成模块的细化功能模块示意图；

图10为本发明数据交互装置第四实施例的功能模块示意图；

图11为本发明数据交互方法第一实施例的流程示意图；

图12为本发明数据交互方法中生成接口调用请求的细化流程示意图；

图13为本发明数据交互方法第二实施例的流程示意图；

图14为本发明数据交互方法第三实施例的流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

以下结合说明书附图及具体实施例进一步说明本发明的技术方案。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提出了一种基于任务集中交互系统。如图1所示，该任务集中交互系统包括：移动终端100、平台服务器200、第三方应用服务器300。其中，平台服务器200用于为第三方应用的开发者所提供与第三方应用对应的任务的交互平台。第三方应用的开发者可在平台服务器200中创建第三方应用对应的任务，并设置任务对应的子任务。若该任务仅包括一个子任务，则执行完该子任务即可获得该任务对应的数据包。若该任务包括多个子任务，则完成每个子任务即可获得该子任务对应的数据包等等。需要说明的是，若第三方应用对应的任务为多个子任务时，则下面实施例描述的任务就是指子任务。平台服务器200根据创建要求生成第三方应用对应的任务，且将所生成的任务展示在平台服务器200的交互平台上。移动终端100则可以利用各类应用，例如即时通讯软件、浏览器等等接入平台服务器200，下载第三方应用的安装包并安装，然后移动终端100利用第三方应用的客户端接入第三方应用服务器300中执行该任务，并且在任务执行完后接入所述平台服务器200，以获取相应的数据包。

如图2所示，移动终端100接入平台服务器200后，平台服务器200将在交互平台上展示所有第三方应用对应的任务完成条件及对应的数据包信息。以第三方应用的多个子任务组成的任务为例，其中，该S1标记的方框内用于展示第三方应用a的所有子任务，且所有子任务组成第三方应用a的任务。每个子任务对应显示数据包信息，以提示用户若执行完相应的子任务后可以获得该数据包。该S2标记的位置用于显示每个子任务对应的数据包信息及子任务的完成条件，例如用户等级达到15级、用户每天登录该第三方应用a等等。每个子任务对应设有相应的“领取”控件S3。通过触发该控件S3，即可触发数据包获取请求，以获取相应的数据包。但是在接收到数据包获取请求时，将判断该用户是否完成该子任务，当判断该用户已经完成该子任务时，才能发放该子任务对应的数据包。

由于移动终端100的限制，该移动终端100将从该交互平台中下载并安装第三方应用，然后通过该第三方应用接入第三方应用服务器300，以在第三方应用服务器300执行任务。此时，该移动终端100对任务的完成情况均记录在第三方应用服务器300中，所以平台服务器200在接收到移动终端100的数据包获取请求时，需要从第三方应用服务器300中获取移动终端100对该任务的完成情况，以响应数据包获取请求。鉴于此，本发明将提出一种平台服务器，可以与第三方应用服务器进行通讯。如图3所示，该平台服务器200可以为独立的一个服务器，也可以为多个服务器组成的服务器群组。其可包括处理器201、存储器202、通讯模块203以及通信总线204。通信总线204用于该平台服务器200中各组成部件之间的通信。通讯模块203用于实现平台服务器200与外部设备例如移动终端、其他服务器等进行互相通讯，该通讯模块203可包括RS232模块、射频模块、WIFI模块等等。存储器202可以包括一个或一个以上计算机可读存储介质，而且其不但包括内部存储器，还包括外部存储器。该存储器202中存储有操作系统、数据交互装置等等。处理器201调用存储器202中的数据交互装置以及其他组件，以实现平台服务器200与第三方应用服务器300之间的数据的交互、响应数据包获取请求等功能。

如图4所示，示出了本发明数据交互装置第一实施例的结构。该实施例的数据交互装置可包括：

回调接口设置模块301，用于接收数据回调接口的设置请求；检测所述数据回调接口的接口信息是否合法；存储合法的所述数据回调接口；

侦测模块302，用于侦测数据处理请求，所述数据处理请求包括任务标识和移动终端对应的设备识别码；

接口获取模块303，用于根据所述数据处理请求，获取预先设置的供所述平台服务器访问的所述任务标识对应的第三方应用服务器的数据回调接口；

接口调用请求生成模块304，用于根据所述数据回调接口及数据处理请求，按照预设的生成规则，生成与所述数据处理请求对应的接口调用请求；

请求签名模块305，用于根据所述移动终端对应的设备识别码和预设的与任务标识对应的密文串，对所述接口调用请求进行签名；

发送模块306，用于将经过签名的接口调用请求发送至第三方应用服务器。

上述回调接口的接口信息即为第三方应用服务器300的访问地址，供平台服务器200进行接口回调时根据该访问地址访问第三方应用服务器300。当第三方应用的开发者在平台服务器200上创建该任务时，将设置该回调接口的地址信息。平台服务器200根据该创建请求，生成第三方应用的任务。同时，该平台服务器200还将对所设置的回调接口的地址信息进行检测，具体为：通过该地址信息发送访问请求至第三方应用服务器300，若接收到第三方应用服务器300的响应数据，则表示该回调接口的地址信息合法，并存储该地址信息；否则表示该回调接口的地址信息非法，提示用户重新设置。另外，第三方应用的开发者在平台服务器200上创建任务时，还将为该任务设置密文串。同一第三方应用对应的不同任务可录入不同的密文串。该密文串将分别存储在所述平台服务器200和第三方应用服务器300中，以用于接口回调请求的签名。若创建任务时，未填写该密文串。则该密文串为第三方应用的密钥。该第三方应用的密钥为第三方应用的开发者在平台服务器200注册成功后，平台服务器200为其分配的唯一密钥。

上述侦测模块301所侦测的数据处理请求可包括与所述移动终端100对应的设备识别码和任务标识。任务标识用于确定平台服务器200需要查询的任务的完成情况，可包括任务ID和任务的子任务信息。该任务ID为平台服务器200生成任务时为该任务分配，用于唯一标识该任务。若任务仅包括一个子任务，则该子任务信息为空；若任务包括多个子任务，则子任务信息为触发控件对应的子任务。该设备识别码通过对所述移动终端的硬件信息进行处理后而获得，用于唯一标识执行该任务的移动终端100。由于同一移动终端中可以使用多个账号登录第三方应用，或者同一账号在第三方应用内具有多个角色等等，因此移动终端100、平台服务器200和第三方应用服务器300之间的数据交互时，均通过该移动终端100的设备识别码来区分。接收获取模块303根据数据处理请求中任务ID，获取平台服务器200中所存储的与该任务ID对应的第三方应用服务器300的接口地址信息。

上述接口调用请求生成模块304生成的接口调用请求可包括满足预先设置的回调接口协议、且用于告知第三方应用服务器300进行相应的操作时所需的各类参数。下面将具体描述该回调接口协议的所有参数，如下表1所示：

表1.回调接口协议的所有参数信息

上述表1中，参数cmd由平台服务器200根据预先设置的配置信息，设置相应的命令字，以控制第三方应用服务器300执行相应的操作。例如：check为命令第三方应用服务器300查询任务的相应子任务是否完成；check_award为命令第三方应用服务器300查询任务的相应的子任务是否完成，若完成则直接发送数据包，并返回是否发送成功；award为命令第三方应用服务器300直接发送数据包，并返回是否发送成功。

由上述表1中各参数描述，接口调用生成模块304根据数据处理请求，而获取相应的参数值，若参数值没有，则该参数值为空，然后将参数值与接口地址信息一起生成接口调用请求。请求签名模块305根据移动终端的设备识别码及预设的与任务标识对应的密文串，按照预设的签名方式，对所述接口调用请求进行签名。然后，将经过签名后的接口调用请求通过发送模块306发送至第三方应用服务器300，以使第三方应用服务器300执行相应的操作。例如查询设备识别码对应的移动终端100是否执行完该任务的相应子任务，当该设备识别码对应的移动终端100执行完该任务的相应子任务时，将按照预设的数据包发送规则，由平台服务器200或者第三方应用服务器300发送相应的数据包至移动终端100。

由于所述回调接口为公网接口，只要获得访问第三方应用服务器300的接口地址，就可以访问第三方应用服务器300。若恶意者使用根据回调接口协议而构造的一接口调用请求访问第三方应用服务器300，将使得平台服务器200与第三方应用服务器300之间的数据交互存在不安全的隐患。因此，本发明实施例在平台服务器200在访问第三方应用服务器300之间，根据所述移动终端的设备识别码及预设的与任务标识对应的密文串，对接口调用请求进行签名，从而提高了平台服务器200与第三方应用服务器300之间的数据交互的安全性。

本发明实施例通过平台服务器200与第三方应用服务器300之间的回调接口进行通讯，从而解决了移动终端100通过平台服务器200与第三方应用服务器300之间的交互局限性的技术问题，同时还提高了移动终端100、平台服务器200及第三方应用服务器300之间的交互数据的安全性。

如图5所示，示出了本发明数据交互装置的第二实施例。该实施例中，侦测模块302所侦测的数据处理请求为由移动终端发送的数据包获取请求。基于上述实施例，本发明实施例的数据交互装置还可包括：

请求接收模块307，用于接收移动终端发送的数据包获取请求，并将接收到的数据包获取请求发送至侦测模块302。

如图2所示，移动终端100接入所述平台服务器200后，该平台服务器200的交互平台上将展示所有第三方应用的任务。当移动终端100侦测到用户点击交互平台上展示的第三方应用的子任务对应的“领取”控件时，将获取该子任务的任务标识和移动终端对应的设备识别码，并生成数据包获取请求。请求接收模块306则通过通讯模块203接收移动终端100发起的数据包获取请求，并将其发送至侦测模块302，以响应所述数据包获取请求。

如图6所示，移动终端100进入移动终端100上安装的某应用的界面中，可以通过点击该界面中“应用中心”，进入平台服务器200所提供的供移动终端100接入的交互平台。该交互平台展示所有第三方应用的任务信息及数据包信息。而且，该应用中心的交互界面中第三方应用对应的任务的所有子任务均出现“领取”控件(即数据包获取项)，用户可以触发“领取”控件，以触发数据包获取请求，该数据包获取请求包括该任务标识和移动终端对应的设备识别码。假设该第三方应用对应的第一个子任务均为下载并安装第三方应用，因此在侦测到用户点击第三方应用a的第一个子任务对应的“领取”控件时，移动终端100则生成数据包获取请求，并将其发送至移动终端100。由于平台服务器200可以确定移动终端100是否已经下载并安装，因此当平台服务器200判断移动终端100已经下载并安装了该第三方应用a时，根据该子任务的配置信息，由平台服务器200或第三方应用服务器300发送数据包。例如，若该子任务对应的数据包直接由平台服务器200发送，则平台服务器200获取相应的数据包，并将其发送至移动终端接入平台服务器200时使用的用户账号中，或者将其发送至预先设置的与移动终端对应的用户账号中。若该子任务对应的数据包由第三方应用服务器300发送，则平台服务器200生成与数据包获取请求对应的接口调用请求，以命令第三方应用服务器发送数据包。平台服务器200还根据移动终端的设备识别码和预设的任务标识对应的密文串，利用预设的签名方式，对所述接口调用请求进行签名，并将经过签名的接口调用请求发送至第三方应用服务器300。然后平台服务器200接收第三方应用服务器300的响应结果，并将其发送至该移动终端100。

如图7所示，示出了本发明数据交互装置的第三实施例。该实施例中，侦测模块301所侦测的数据处理请求为平台服务器200扫描平台服务器中所记录的与设备识别码对应的任务完成情况后根据扫描所获得的满足预设条件的任务标识和移动终端的设备识别码而生成。基于上述实施例，本发明实施例的数据交互装置还可包括：

扫描模块308，用于扫描平台服务器中所记录的与设备识别码对应的任务完成情况，获得满足预设条件的任务标识和移动终端的设备识别码，并生成数据处理请求。

平台服务器200中的处理器201将调用扫描模块308周期性地触发扫描动作，对平台服务器200上所记录有设备识别码的任务状态的存储单元进行扫描，以获得满足预设条件的任务标识和移动终端对应的设备识别码。本实施例中，若任务中某子任务的状态为“未完成”时，则满足预设条件。当然，并不限定还可包括其他的预设条件。例如，若任务中某子任务的状态为“未计费”时，则满足预设条件。扫描模块308根据满足预设条件的移动终端的任务标识和用户标识，形成数据处理请求，并发送至侦测模块302，以响应所述数据处理请求。由于该数据处理请求由平台服务器200触发，因此该平台服务器200与第三方应用服务器300交互，使第三方应用服务器300查询该移动终端100是否执行完该任务的相应子任务，并返回查询结果，即“未完成”或“已完成”。平台服务器200接收到该查询结果后，更新平台服务器200中存储的该用户对该任务的完成状态。而且，该平台服务器200也不需要将查询结果返回至移动终端100。

平台服务器200可以根据用户对该任务的完成状态，进行相应的处理。例如，若用户完成该任务的第二个子任务时，则平台服务器200收取第三方应用的开发商与该子任务相应的费用。或者，平台服务器200统计第三方应用的用户完成情况，以便对第三方应用进行排名等处理。

上述移动终端对应的设备识别码由移动终端接入平台服务器后下载并安装所述交互平台中展示的第三方应用中集成的配置装置，然后移动终端的第三方应用可以调用该配置装置，以向设备识别码配置服务器请求分配设备识别码，且所分配的设备识别码与所述移动终端的硬件信息关联。上述设备识别码由于与移动终端的硬件信息关联，因此一旦该设备识别码已经分配后，该分配的设备识别码将存储在移动终端中，以供后续使用。但是，该分配的设备识别码还会定时进行检查，以防设备识别码发生变更。此时将重新触发设备识别码的生成过程。另外若该分配的设备识别码丢失时，也将触发设备识别码的生成过程。如图8所示，示出了本发明数据交互装置中设备识别码的生成过程一实施例。移动终端的设备识别码的生成过程可包括以下步骤：

步骤S801、移动终端上安装的第三方应用启动时，获取移动终端的硬件信息；

步骤S802、移动终端利用所述第三方应用的安装包中集成的配置装置，对所述移动终端的硬件信息进行加密；

步骤S803、将加密后的硬件信息发送至设备识别码配置服务器；

步骤S804、设备识别码配置服务器根据所述加密后的硬件信息，分配与所述移动终端对应的设备识别码，并将所述设备识别码返回至所述移动终端。

当移动终端100接入所述平台服务器200后，若侦测到用户触发所述平台服务器200所提供的交互平台所展示的第三方应用a的第一个子任务对应的“领取”控件时，由于该平台服务器200检测到所述移动终端100未安装该第三方应用，则提示所述移动终端100安装所述第三方应用。移动终端100根据所述平台服务器200的提示，直接在平台服务器200中下载该第三方应用a的安装包并安装，或者跳转至第三方应用服务器300，从第三方应用服务器300中下载该第三方应用a的安装包并安装。由于该第三方应用a的安装包携带有配置装置的应用程序，因此当移动终端100启动该第三方应用客户端后，该客户端先获取移动终端100的硬件信息，例如IMEI、IMSI、MAC地址等等，然后利用配置装置的应用程序对所述移动终端100的硬件信息进行加密、完整性校验等处理后，并将处理后的移动终端100的硬件信息发送至设备识别码配置服务器。设备识别码配置服务器接收到该处理后的硬件信息，对所述硬件信息进行校验、识别等一系列处理后，分配与所述移动终端100对应的设备识别码，然后将分配的设备识别码返回至所述移动终端100。

如图9所示，示出了本发明数据交互装置中接口调用请求生成模块的具体结构。该接口调用请求生成模块304可包括：

子任务确定单元3041，用于确定所述数据包获取请求对应的子任务；

请求生成单元3042，用于根据预先设置的与所述子任务对应的配置信息，按照预设的生成规则，生成相应的接口调用请求。

首先，在第三方应用的开发者在平台服务器200上创建某任务时，还将设置任务的各子任务对应的数据包信息、数据包的发送方式等等。平台服务器200根据创建请求，生成任务时，存储该任务对应的配置信息。如下表2所示，列出了第三方应用a的任务对应的配置信息一示例：

表2.第三方应用a的任务对应的配置信息

子任务	子任务信息	数据包信息	数据包发送方式	接口回调
					step1	进入应用	数据包1a	由平台发送	否
step2	达到10等级	数据包2a	由开发商发送	是
					step3	达到25等级	数据包3a	由开发商发送	是
step4	用户每天登录	数据包4a	由开发商发送	是

其次，当侦测到用户在移动终端100接入平台服务器200后所展示的“应用中心”界面上点击“领取”控件时，移动终端则获取任务标识和移动终端的设备识别码，并生成携带有任务标识和移动终端的设备识别码的数据包获取请求，然后将数据包获取请求发送至平台服务器200。平台服务器200的请求接收模块307通过通讯模块203接收到移动终端发送的数据包获取请求时，将其发送至侦测模块302，以响应所述数据包获取请求。接口获取模块303根据数据包获取请求中的任务ID，获取平台服务器200中所存储的该任务ID对应的第三方应用的接口地址信息。子任务确定单元3041将确定数据包获取请求对应的子任务，例如step1。然后请求生成单元3042将根据所确定的子任务，从表2中获取step2对应的配置信息，然后根据该配置信息，按照预设的生成规则，生成相应的接口调用请求。由于表2中step2对应的配置信息中，数据包发送方式为“由开发商发送”，接口回调为“是”，则设置接口调用请求中的参数字段cmd为check_award。

假设，第三方应用的开发者在平台服务器200上设置的回调接口信息：“http://xx.yy.com:10004/cgi-bin/mob_callback.fcg？”，且该回调接口信息也通过平台服务器200的验证。所述平台服务器200则按照预设的回调接口协议，获取相应的参数值。假设获取到的参数值如下表3所示：

表3.生成的接口调用请求时获取的参数信息

由上述所获得的参数值，按照预设的顺序将参数值用&拼接起来，形成的接口调用请求如下：

http://xx.yy.com:10004/cgi-bin/mob_callback.fcg？appid＝8888&billno＝64192ea29e8cf6404ce59aaa634df8320fd8ce5c_8888T3M20140528171657_1&cmd＝check_award&contractid＝8888T3M20140528171657&mid＝64192ea29e8cf6404ce59aaa634df8320fd8ce5c&payitem＝pkg1&pkey＝8ab0696f11276a1a21761bb8945564ea&step＝2&ts＝1401283809&version＝V3M

为了保证数据交互的安全性，所述平台服务器200发送接口调用请求至第三方应用服务器300时，请求签名模块305将对该接口调用请求进行签名，生成签名后的接口调用请求。本实施例中，该签名不但包括主签名sig，还包括辅助签名pkey。其生成过程具体如下：

(1)主签名sig的生成过程

对上述接口调用请求进行URL编码，以构造源串。URL编码具体为：除了0～9、a～z、A～Z、！、*、()之外的其他字符按照ASCII码的16进制加％表示，例如check_award编码后变为check％5Faward。因此其源串如下：

GET&％2Fcgi-bin％2Fmob_callback.fcg&appid％3D8888％26billno％3D64192ea29e8cf6404ce59aaa634df8320fd8ce5c％255F8888T3M20140528171657％255F1％26cmd％3Dcheck％255Faward％26contractid％3D8888T3M20140528171657％26openid％3D64192ea29e8cf6404ce59aaa634df8320fd8ce5c％26payitem％3Dpkg1％26pkey％3D8ab0696f11276a1a21761bb8945564ea％26step％3D2％26ts％3D1401283809％26version％3DV3M

利用加密密钥(例如，111222333)，根据HMAC-SHA1加密算法将源串以及密钥进行加密，然后对加密后的字符串经过Base64编码后，得到请求串的签名sig值＝DZZN2Z3kI66Txr4ix608jmziFWI＝。最后再对该sig值进行URL编码后变为：DZZN2Z3kI66Txr4ix608jmziFWI％3D。

(2)辅助签名pkey的生成过程

根据所述设备识别码，按照预设的加密算法，对所述接口调用请求进行签名。具体为：第三方应用的开发者在创建第三方应用对应的任务时，为所创建的任务设置了相应的密文串，然后该密文串分别存储在平台服务器200及第三方应用服务器300中，且与任务ID对应。因此请求签名模块305获取与任务ID对应的密文串，然后根据设备识别码、密文串、时间戳，利用MD5算法对所述接口调用请求进行签名，生成签名信息pkey。假设密文串为111222333，则通过MD5算法(64192ea29e8cf6404ce59aaa634df8320fd8ce5c1112223331401283809)，可以获得pkey＝8ab0696f11276a1a21761bb8945564ea。

生成sig和pkey之后，再将该所获得的sig和pkey插入至上述生成的接口调用请求中，形成签名后的接口调用请求，如下：

http://xx.yy.com:10004/cgi-bin/mob_callback.fcg？appid＝8888&billno＝64192ea29e8cf6404ce59aaa634df8320fd8ce5c_8888T3M20140528171657_1&cmd＝check_award&contractid＝8888T3M20140528171657&mid＝64192ea29e8cf6404ce59aaa634df8320fd8ce5c&payitem＝pkg1&pkey＝8ab0696f11276a1a21761bb8945564ea&sig＝DZZN2Z3kI66Txr4ix608jmziFWI％3D&step＝2&ts＝1401283809&version＝V3M。

平台服务器200将经过签名的接口调用请求发送至所述第三方应用服务器300。所述第三方应用服务器300接收到该接口调用请求后，对该接口调用请求进行解析，先获得各参数值，然后根据设备识别码、密文串、时间戳，利用MD5算法对所述接口调用请求进行签名，生成签名信息pkey，并将自己生成的pkey与接口调用请求中的pkey进行比较，当两者不一致，则判断请求非法，丢弃该接口调用请求。当两者一致，然后再对接口调用请求中的sig进行URL解码，获得解码后的sig值。而且，第三方应用服务器300将所获得的各参数值按照所述平台服务器200生成sig的方式再生成sig值，然后将自己生成的sig值与解码后的sig值进行比对，若两者一致，则判断该接口调用请求合法；若两者不一致，则判断该接口调用请求合法，丢弃该接口调用请求。

进一步地，为了保证接口的稳定性，本发明还提供了数据交互装置第三实施例。如图10所示，该数据交互装置还可包括：

接口维护模块309，用于统计回调接口在预设时间内的访问成功率，若回调接口的成功率低于一预设阈值，则提示接口访问异常。

当平台服务器200发送接口调用请求至第三方应用服务器300，第三方应用服务器300响应所述接口调用请求操作后，将向平台服务器200发送返回码。若在预设的超时时间内未接收到该返回码，平台服务器200将记录接口超时，并提示用户系统繁忙。因此，接口维护模块306将统计回调接口在预设时间内的访问成功率，当成功率低于一预设阈值时，则可判断该访问接口异常，产生提示信息，以提示相关人员进行处理。如此可以防止第三方应用的开发者修改第三方应用的版本等其他原因而造成回调接口无法正常访问。

可以理解的是，该接口维护模块310也可以周期性地生成模拟接口调用请求，以访问第三方应用服务器300，然后统计回调接口在预设时间内的访问成功率。

对应地，基于上述平台服务器，本发明提出了一种数据交互方法。如图11所示，示出了本发明一种数据交互方法第一实施例。该实施例的数据交互方法可包括以下步骤：

步骤S101、侦测数据处理请求，所述数据处理请求包括任务标识和移动终端对应的设备识别码；

步骤S102、根据所述数据处理请求，获取预先设置的供所述平台服务器访问的所述任务标识对应的第三方应用服务器的数据回调接口；

步骤S103、根据所述数据回调接口及数据处理请求，按照预设的生成规则，生成与所述数据处理请求对应的接口调用请求；

步骤S104、根据所述移动终端的设备识别码和预设的与任务标识对应的密文串，对所述接口调用请求进行签名；

步骤S105、将经过签名的接口调用请求发送至第三方应用服务器。

可以理解的是，在执行上述步骤S101之前，预先设置供所述平台服务器200调用的回调接口。该回调接口的接口信息即为第三方应用服务器300的访问地址，供平台服务器200进行接口回调时根据该访问地址访问第三方应用服务器300。当第三方应用的开发者在平台服务器200上创建该任务时，将设置该回调接口的地址信息。平台服务器200根据该创建请求，生成第三方应用的任务。同时，该平台服务器200还将对所设置的回调接口的地址信息进行检测，具体为：通过该地址信息发送访问请求至第三方应用服务器300，若接收到第三方应用服务器300的响应数据，则表示该回调接口的地址信息合法，并存储该地址信息；否则表示该回调接口的地址信息非法，提示用户重新设置。另外，第三方应用的开发者在平台服务器200上创建任务时，还将为该任务设置密文串。同一第三方应用对应的不同任务可录入不同的密文串。该密文串将分别存储在所述平台服务器200和第三方应用服务器300中，以用于接口回调请求的签名。若创建任务时，未填写该密文串，则该密文串为第三方应用的密钥。

上述数据处理请求包括与所述移动终端100对应的设备识别码和任务标识。任务标识用于确定平台服务器200需要查询的任务的完成情况，可包括任务ID和任务的子任务信息。该任务ID为平台服务器200生成任务时为该任务分配，用于唯一标识该任务。若任务仅包括一个子任务，则该子任务信息为空；若任务包括多个子任务，则子任务信息为触发控件对应的子任务。该设备识别码通过对所述移动终端的硬件信息进行处理后而获得，用于唯一标识执行该任务的移动终端100。由于同一移动终端中可以使用多个账号登录第三方应用，或者同一账号在第三方应用内具有多个角色等等，因此移动终端100、平台服务器200和第三方应用服务器300之间的数据交互时，均通过该移动终端100的设备识别码来区分。接收获取模块303根据数据处理请求中任务ID，获取平台服务器200中所存储的与该任务ID对应的第三方应用服务器300的接口地址信息。然后，根据所述数据处理请求与回调接口信息，生成与数据处理请求对应的接口调用请求。接口调用请求可包括满足预先设置的回调接口协议、且用于告知第三方应用服务器300进行相应的操作时所需的各类参数，该各类参数可如上表1所示。根据上述表1中各参数，平台服务器200根据接口协议各参数的描述，而获取相应的参数值，若参数值没有，则该参数值为空，然后将参数值与接口地址信息一起生成接口调用请求，根据移动终端的设备识别码及预设的与任务标识对应的密文串，按照预设的签名方式，对所述接口调用请求进行签名。然后，将经过签名后的接口调用请求通过发送模块306发送至第三方应用服务器300，以使第三方应用服务器300执行相应的操作。例如查询设备识别码对应的移动终端100是否执行完该任务的相应子任务，当该设备识别码对应的移动终端100执行完该任务的相应子任务时，将按照预设的数据包发送规则，由平台服务器200或者第三方应用服务器300发送相应的数据包至移动终端100。

一示例中，上述数据处理请求为由移动终端发送的数据包获取请求，该数据包获取请求由移动终端根据用户触发所述交互平台上展示的与任务对应的数据包获取项生成。

移动终端100接入所述平台服务器200后，该平台服务器200的交互平台上将展示所有第三方应用的任务。当移动终端100侦测到用户点击交互平台上展示的第三方应用的子任务对应的“领取”控件时，将获取该子任务的任务标识和移动终端对应的设备识别码，并生成数据包获取请求。请求接收模块306则通过通讯模块203接收移动终端100发起的数据包获取请求，并将其发送至侦测模块302，以响应所述数据包获取请求。

另一示例中，上述数据处理请求由平台服务器扫描平台服务器中所记录的与设备识别码对应的任务完成情况后，根据扫描所获得的满足预设条件的任务标识和移动终端的设备识别码而生成。

平台服务器200将周期性地触发扫描动作，对平台服务器200上所记录有设备识别码的任务状态的存储单元进行扫描，以获得满足预设条件的任务标识和移动终端对应的设备识别码。本实施例中，若任务中某子任务的状态为“未完成”时，则满足预设条件。当然，并不限定还可包括其他的预设条件。例如，若任务中某子任务的状态为“未计费”时，则满足预设条件。扫描模块308根据满足预设条件的移动终端的任务标识和用户标识，形成数据处理请求，并发送至侦测模块302，以响应所述数据处理请求。由于该数据处理请求由平台服务器200触发，因此该平台服务器200与第三方应用服务器300交互，使第三方应用服务器300查询该移动终端100是否执行完该任务的相应子任务，并返回查询结果，即“未完成”或“已完成”。平台服务器200接收到该查询结果后，更新平台服务器200中存储的该用户对该任务的完成状态。而且，该平台服务器200也不需要将查询结果返回至移动终端100。

进一步地，如图12所示，示出了本发明一种数据交互方法第二实施例。该实施例的数据交互方法中，在上述实施例的步骤S103可包括：

步骤S1031、确定所述数据包获取请求对应的子任务；

步骤S1032、根据预先设置的与所述子任务对应的配置信息，生成相应的接口调用请求。

首先，在第三方应用的开发者在平台服务器200上创建某任务时，还将设置任务的各子任务对应的数据包信息、数据包的发送方式等等。平台服务器200根据创建请求，生成任务时，存储该任务对应的配置信息。如下表2所示，列出了第三方应用a的任务对应的配置信息一示例：

表2.第三方应用a的任务对应的配置信息

子任务	子任务信息	数据包信息	数据包发送方式	接口回调
					step1	进入应用	数据包1a	由平台发送	否
step2	达到10等级	数据包2a	由开发商发送	是
					step3	达到25等级	数据包3a	由开发商发送	是
step4	用户每天登录	数据包4a	由开发商发送	是

其次，当侦测到用户在移动终端100接入平台服务器200后所展示的“应用中心”界面上点击“领取”控件时，移动终端则获取任务标识和移动终端的设备识别码，并生成携带有任务标识和移动终端的设备识别码的数据包获取请求，然后将数据包获取请求发送至平台服务器200。平台服务器200的请求接收模块307通过通讯模块203接收到移动终端发送的数据包获取请求时，将其发送至侦测模块302，以响应所述数据包获取请求。接口获取模块303根据数据包获取请求中的任务ID，获取平台服务器200中所存储的该任务ID对应的第三方应用的接口地址信息。子任务确定单元3041将确定数据包获取请求对应的子任务，例如step1。然后请求生成单元3042将根据所确定的子任务，从表2中获取step2对应的配置信息，然后根据该配置信息，按照预设的生成规则，生成相应的接口调用请求。由于表2中step2对应的配置信息中，数据包发送方式为“由开发商发送”，接口回调为“是”，则设置接口调用请求中的参数字段cmd为check_award。

进一步地，如图13所示，示出了本发明一种数据交互方法第三实施例。该实施例的数据交互方法中，在上述实施例的步骤S104之后还可包括：

步骤S106、接收第三方应用服务器对所述接口调用请求的处理结果；

步骤S107、若所述数据处理请求为由移动终端发送的数据包获取请求，则将所述处理结果返回至所述移动终端。

假设某子任务相应的数据包配置为由第三方应用服务器300发送，则平台服务器200接收到移动终端发送的数据包获取请求时，该平台服务器200生成的接口调用请求中cmd的命令字为check_award，即命令第三方应用服务器300查询该用户是否完成该任务的第二个子任务，若完成则直接发送数据包，并返回是否发送成功。平台服务器200将第三方应用服务器300发送数据包的结果返回至用户对应的移动终端。若数据包未发送成功，则“应用中心”界面的该子任务显示处将显示“领取失败，未完成子任务”；若数据包发送成功，则移动终端界面的第三应用a的第二个子任务显示处将显示“成功领取”。

若接口调用请求由平台服务器200扫描而触发，由于该平台服务器200的目的就是为了查询用户是否已经完成任务的第二个子任务，则该该平台服务器200生成的接口调用请求中cmd的命令字为check，即命令第三方应用服务器300查询该用户是否已经完成该子任务，并返回查询结果。

对应地，本发明还提出了一种数据交互方法。如图14所示，示出了本发明数据交互方法第五实施例。该实施例中，主要描述了用户利用移动终端，向所述平台服务器200请求第三方应用的任务对应的数据包的过程。而且该请求的任务的配置信息为：由平台服务器调用回调接口，命令所述第三方应用服务器300查询移动终端是否已经完成该任务，若完成则直接发送相应的数据包，并返回响应结果。该实施例的数据交互方法的过程具体如下：

步骤S401、移动终端100发送数据包获取请求至平台服务器200；

步骤S402、所述平台服务器200接收到数据包获取请求时，获取第三方应用服务器的访问地址；

步骤S403、所述平台服务器200根据数据包获取请求及第三方应用服务器的访问地址，按照预设的生成规则，生成与所述数据包获取请求对应的接口调用请求；

步骤S404、根据所述移动终端对应的设备识别码与预设的与任务标识对应的密文串，对所述接口调用请求进行签名；

步骤S405、所述平台服务器200将经过签名的接口调用请求发送至第三方应用服务器300；

步骤S406、第三方应用服务器300对所述接口调用请求中的签名信息进行验证，判断所述接口调用请求是否合法；

步骤S407、当判断所述接口调用请求合法时，查询移动终端100是否已完成任务；

步骤S408、若移动终端100已完成任务，则获取第三方应用服务器300记录的与设备识别码对应的用户账号；

步骤S409、所述第三方应用服务器300发送相应的数据包至与所述设备识别码对应的用户账号；

步骤S410、所述第三方应用服务器300返回请求响应结果至所述平台服务器200；

步骤S411、所述平台服务器200将请求响应结果返回至所述移动终端100。

可以理解的是，上述步骤S401还可以替换为平台服务器200通过扫描平台服务器中所记录的与设备识别码对应的任务完成情况，获得满足预设条件的用户标识和任务标识而触发数据处理请求，以使平台服务器200根据所述数据处理请求，生成与所述处理请求相应的接口调用请求。

另外，若平台服务器200产生的接口调用请求中，cmd字段值为check，即命令第三方服务器300查询移动终端用户是否已经完成任务，并返回查询结果。

以上所述仅为本发明的优选实施例，并非因此限制其专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种数据交互方法，其特征在于，应用于平台服务器，所述平台服务器提供交互平台，以展示第三方应用的任务，所述数据交互方法包括以下步骤：

侦测数据处理请求，所述数据处理请求包括任务标识和移动终端对应的设备识别码；

根据所述数据处理请求，获取预先设置的供所述平台服务器访问的所述任务标识对应的第三方应用服务器的数据回调接口；

根据所述数据回调接口及数据处理请求，按照预设的生成规则，生成与所述数据处理请求对应的接口调用请求；

根据所述移动终端的设备识别码及预设的与所述任务标识对应的密文串，对所述接口调用请求进行签名；

将经过签名的接口调用请求发送至第三方应用服务器。

2.如权利要求1所述的数据交互方法，其特征在于，所述数据处理请求为由移动终端发送的数据包获取请求，所述数据包获取请求由移动终端根据用户触发所述交互平台上展示的与任务对应的数据包获取项生成。

3.如权利要求1所述的数据交互方法，其特征在于，所述移动终端对应的设备识别码由移动终端接入平台服务器后下载并安装所述交互平台中展示的第三方应用中集成的配置装置，向设备识别码配置服务器请求分配，且所分配的设备识别码与所述移动终端的硬件信息关联。

4.如权利要求1所述的数据交互方法，其特征在于，所述数据处理请求由平台服务器扫描平台服务器中所记录的与设备识别码对应的任务完成情况后，根据扫描所获得的满足预设条件的任务标识和移动终端的设备识别码而生成。

5.如权利要求1-4任一项所述的数据交互方式，其特征在于，所述将经过签名的接口调用请求发送至第三方应用服务器之后还包括：

接收第三方应用服务器对所述接口调用请求的处理结果，所述处理结果包括第三方应用服务器对所述接口调用请求的签名进行验证，并在验证通过时响应所述接口调用请求后返回的响应结果，以及在验证失败时返回的验证结果；

若所述数据处理请求为由移动终端发送的数据包获取请求，则将所述处理结果返回至所述移动终端。

6.一种数据交互装置，其特征在于，所述数据交互装置包括：

侦测模块，用于侦测数据处理请求，所述数据处理请求包括任务标识和移动终端对应的设备识别码；

接口获取模块，用于根据所述数据处理请求，获取预先设置的供所述平台服务器访问的所述任务标识对应的第三方应用服务器的数据回调接口；

接口调用请求生成模块，用于根据所述数据回调接口及数据处理请求，按照预设的生成规则，生成与所述数据处理请求对应的接口调用请求；

请求签名模块，用于根据所述移动终端的设备识别码及预设的与所述任务标识对应的密文串，对所述接口调用请求进行签名；

发送模块，用于将经过签名的接口调用请求发送至第三方应用服务器。

7.如权利要求6所述的数据交互装置，其特征在于，所述数据处理请求为由移动终端发送的数据包获取请求，所述数据包获取请求由移动终端根据用户触发所述交互平台上展示的与任务对应的数据包获取项而生成；或者，所述数据处理请求由平台服务器扫描平台服务器中所记录的与设备识别码对应的任务完成情况后根据扫描所获得的满足预设条件的任务标识和移动终端的设备识别码而生成。

8.如权利要求6所述的数据交互装置，其特征在于，所述移动终端对应的设备识别码由移动终端接入平台服务器后下载并安装所述交互平台中展示的第三方应用中集成的配置装置，向设备识别码配置服务器请求分配，且所分配的设备识别码与所述移动终端的硬件信息关联。

9.如权利要求6-8任一项所述的数据交互装置，其特征在于，所述数据交互装置还包括：

数据接收模块，用于接收第三方应用服务器对所述接口调用请求的处理结果，所述处理结果包括第三方应用服务器对所述接口调用请求的签名进行验证，并在验证通过时响应所述接口调用请求后返回的响应结果，以及在验证失败时返回的验证结果；

所述发送模块还用于：若所述数据处理请求为由移动终端发送的数据包获取请求，则将所述处理结果发送至移动终端。

10.一种数据交互系统，其特征在于，所述数据交互系统包括移动终端、第三方应用服务器及平台服务器，所述平台服务器所提供的交互平台上展示第三方应用对应的任务；所述移动终端接入所述平台服务器，获取所述第三方应用对应的任务，然后接入第三方应用服务器完成所述任务，并在任务完成后接入所述平台服务器，以获取相应的数据包；所述平台服务器与所述第三方应用服务器之间通过回调接口通讯，且所述平台服务器包括如权利要求6-9所述的数据交互装置。