一种开放API接口的签名验证方法
实质审查的生效
摘要
本发明公开了一种开放API接口的签名验证方法,包括步骤S1:请求端向API平台发送数据参数请求;步骤S2:API平台根据请求生成带时间戳和随机字符串的密钥,根据所述秘钥对所述数据参数进行签名处理,并将秘钥和签名发送给请求端;步骤S3:请求端访问所述API平台,API平台对所述访问进行拦截,并判断所述访问是否包含所述时间戳和随机字符串,否则则访问失败,是则进一步判断所述访问是否包含所述签名,是则进行步骤S4,否则则访问失败;步骤S4:验证所述签名,验证成功则允许所述请求端访问所述参数对应的数据,验证不成功则访问失败。本发明实现了保证了API平台请求来源身份合法,请求参数无法修改,防止了请求重复。
基本信息
专利标题 :
一种开放API接口的签名验证方法
专利标题(英):
暂无
公开(公告)号 :
CN114520724A
申请号 :
CN202210153455.1
公开(公告)日 :
2022-05-20
申请日 :
2022-02-18
授权号 :
暂无
授权日 :
暂无
发明人 :
王伟李恺
申请人 :
深圳前海环融联易信息科技服务有限公司
申请人地址 :
广东省深圳市前海深港合作区前湾一路1号A栋201室(入驻深圳市前海商务秘书有限公司)
代理机构 :
深圳市中科创为专利代理有限公司
代理人 :
谭雪婷
优先权 :
CN202210153455.1
主分类号 :
H04L9/32
IPC分类号 :
H04L9/32
法律状态
2022-06-07 :
实质审查的生效
IPC(主分类) : H04L 9/32
申请日 : 20220218
申请日 : 20220218
2022-05-20 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载