苏州移动中小企业信息化平台接口规范概述(doc 52页)

苏州移动中小企业信息化平台接口规范概述目录：
1、General Summary（总体规范）……2
2、Interface Specification（接口描述）……5

 

苏州移动中小企业信息化平台接口规范概述内容提要：
数据安全：
采用DES算法对数据进行加密。DES加密只针对消息体，对消息头不加密。
不同的ISV应用系统采用不同的密钥对本系统向SaaS管理平台发送的消息进行加密。各个ISV应用系统的密钥由SaaS平台管理员在SaaS管理平台上设定新密钥的启用时间，SaaS系统自动生成新密钥；密钥生成后，SaaS平台管理员通过线下的方式给到ISV应用系统，ISV应用系统进行配置。SaaS和ISV应用系统在新密钥启用时间到来时同时启用新的密钥。
SaaS管理平台接收到ISV应用系统的消息后，根据消息头中的AppID获取对应ISV应用系统的密钥后，即可对消息体进行解密。
SaaS管理平台向ISV应用系统发送消息时，根据该应用系统对应的密钥对消息体进行加密。ISV应用系统接收到SaaS管理平台发送的消息后可直接采用自身的密钥对消息体解密。

..............................