蘇州移動中小企業信息化平台接口規範概述(doc 52頁)

蘇州移動中小企業信息化平台接口規範概述目錄：
1、General Summary（總體規範）……2
2、Interface Specification（接口描述）……5

蘇州移動中小企業信息化平台接口規範概述內容提要：
數據安全：
采用DES算法對數據進行加密。DES加密隻針對消息體，對消息頭不加密。
不同的ISV應用係統采用不同的密鑰對本係統向SaaS管理平台發送的消息進行加密。各個ISV應用係統的密鑰由SaaS平台管理員在SaaS管理平台上設定新密鑰的啟用時間，SaaS係統自動生成新密鑰；密鑰生成後，SaaS平台管理員通過線下的方式給到ISV應用係統，ISV應用係統進行配置。SaaS和ISV應用係統在新密鑰啟用時間到來時同時啟用新的密鑰。
SaaS管理平台接收到ISV應用係統的消息後，根據消息頭中的AppID獲取對應ISV應用係統的密鑰後，即可對消息體進行解密。
SaaS管理平台向ISV應用係統發送消息時，根據該應用係統對應的密鑰對消息體進行加密。ISV應用係統接收到SaaS管理平台發送的消息後可直接采用自身的密鑰對消息體解密。

..............................