[发明专利]数据接口认证方法

说明书

技术领域

本发明涉及一种数据接口认证方法，尤其是涉及一种多平台数据接口认证方法。

背景技术

随着数字信息技术和计算机网络通讯技术的发展，以及应用跨平台需求的增加，应用在各平台之间的通讯越发频繁，如何确保交互数据的安全性，防范对数据接口的恶意大量访问，成为构建数据交互接口内容的关键。目前，网络中数据接口访问是采用用户名与密码的方式进行认证。然而，该方法需要系统维护大量用户名与密码信息，且根据加密方式的不同，破解难易程度也不尽相同，在加强密码强度的同时，也增加了服务器与终端解析密码的资源消耗。尤其对于移动终端、机顶盒等硬件存储量开销有限制的设备来说，目前其处理资源相对有限，该方法实施起来比较困难。

发明内容

本发明所要解决的技术问题是提供一种简单安全高效且资源消耗小的基于信息摘要算法的多平台数据接口认证方法。

本发明解决其技术问题所采用的技术方案是：数据接口认证方法，包括以下步骤：

a.数据交互双方约定一个密钥；

b.在请求文件中，添加认证节点到包含数据信息的标记语言文件中；所述认证节点中至少包括利用密钥对节点属性信息进行加密算法转换后获得的标记值；

c.通过网络协议，将请求文件传递给服务器接收方；

d.服务器端接收到所述请求文件后，解析请求文件中的认证节点，通过密钥与标记值判断节点属性信息是否匹配，若匹配成功，确认身份合法，认证结束，将服务器端的数据信息发送给请求方。

具体的，步骤a中的密钥为12位字符长度的密钥。

优选的，步骤b中的加密算法为信息-摘要算法。

优选的，步骤b中的标记语言文件为利用可扩展标记语言标记的文件。

具体的，步骤b中的节点属性信息包括请求名称和/或提交请求的时间戳。

具体的，步骤c中的网络协议为http协议（超文本传输协议）。

本发明的有益效果是：具有较高的安全性，同时减少了服务器与终端解析密码的资源消耗。本发明尤其适用于信息认证。

具体实施方式

下面结合实施例，详细描述本发明的技术方案。

实施例

本例中的数据接口认证方法是应用于设备间的数据通讯，使用可扩展标记语言XML来纪录数据，通过http协议进行传输。而接口中的认证信息包含在用可扩展标示语言XML设计的数据文件中，其中涉及到使用信息-摘要算法MD5进行的数据加密。

数据接口认证方法，包括以下步骤：

a.数据交互双方约定一个12位字符长度的密钥；

b.在请求文件中，添加认证节点<Authenticate type=CommentManagementsign=f3b9b5c5107d600b0263ea6timestamp=1269860200292>到包含数据信息的可扩展标记语言XML文件中。其中，type为请求名称，由请求方自行定义；timestamp是提交请求时的时间戳；sign为由type与timestamp拼接后，用约定的密钥进行信息-摘要算法（MD5）转换后的值；

可扩展标记语言XML主要用于携带交互双方所需数据信息，其优点在于能够更精确地声明内容，方便跨越多重平台的更有意义的搜索结果，通用性强，兼容性好。

加密算法有多种，如对称算法中的DES、RC2，国际数据加密算法IDEA等，本例中选用信息-摘要算法MD5作为加密算法，该算法是输入不定长度信息，输出固定长度128-bits的演算法。经过程序流程，生成四个32位数据，最后联合起来成为一个128-bits散列。基本方式为，求余、取余、调整长度、与链接变量进行循环运算。得出结果。使用该算法来认证接口请求方身份的合法性。该算法可对一段信息产生信息摘要，以防止被篡改，具有不可逆性，可增强加密性。

c.通过http协议，将数据信息传递给服务器接收方；

http协议即超文本传输协议，是应用最为广泛的一种网络协议，所有的WWW文件都必须遵守这个标准。使用该协议具有很强的通用性，不容易被防火墙等安全机制所拦截；

d.服务器端接收到所述数据信息后，解析文件中的认证节点，通过密钥与type，timestamp判断sign值是否正确。若匹配成功，确认身份合法，认证结束，将服务器端的数据信息发送给请求方。