[发明专利]安全调用表述性状态转移应用编程接口的方法和系统

权利要求书

1.一种安全调用表述性状态转移应用编程接口的方法，其特征在于，包括：

接收用户发送的表述性状态转移应用编程接口调用请求，所述调用请求包括所述用户的用户名、请求调用参数、时间戳和签名；

判断所述用户是否为注册用户；

若为未注册用户，则拒绝所述调用请求，并向所述用户返回错误信息；

若为注册用户，则根据数据库中保存的所述用户的密码以及所述时间戳和请求调用参数生成参考签名，并判断所述参考签名与所述用户发送的签名是否一致；

若不一致，拒绝所述调用请求，并向所述用户返回错误信息；

若一致，判断接收所述调用请求的时间是否在有效期内，若在有效期内，同意所述调用请求，并向所述用户返回请求调用数据，若不在，则拒绝所述调用请求，并向所述用户返回错误信息。

2.根据权利要求1所述的方法，其特征在于，所述签名是根据所述请求调用参数、时间戳和所述用户的密码生成并加密的，所述参考签名与所述签名的生成和加密方式相同。

3.根据权利要求2所述的方法，其特征在于，所述接收用户发送的表述性状态转移应用编程接口调用请求之前，还包括：

接收所述用户的注册请求，并对所述用户进行认证，认证通过后，向所述用户发送授权的用户名和对应的密码，所述用户名和密码与所述用户一一对应。

4.根据权利要求2所述的方法，其特征在于，所述判断接收所述调用请求的时间是否在有效期内包括：

判断接收所述调用请求的时间与当前时间是否相差不超过10s；

若不超过，则在有效期内，若超过，则不在有效期内。

5.根据权利要求2所述的方法，其特征在于，所述向所述用户返回的错误信息是指提示所述用户拒绝所述调用请求的原因的信息。

6.一种安全调用表述性状态转移应用编程接口的系统，其特征在于，包括：

接收模块，用于接收用户发送的表述性状态转移应用编程接口调用请求，所述调用请求包括所述用户的用户名、请求调用参数、时间戳和签名；

第一判断模块，用于判断所述用户是否为注册用户，若为未注册用户，则拒绝所述调用请求，并发送第一控制指令至发送模块，若为注册用户，则发送第二控制指令至加密模块；

加密模块，用于在接收到所述第二控制指令后，根据数据库中保存的所述用户的密码以及所述时间戳和请求调用参数生成参考签名，并将所述签名发送至第二判断模块；

第二判断模块，用于判断所述参考签名与所述用户发送的签名是否一致，若不一致，则拒绝所述调用请求，并发送所述第一控制指令至发送模块，若一致，进一步判断接收所述调用请求的时间是否在有效期内，若在有效期内，则同意所述调用请求，并发送第三控制指令至发送模块，若不在，则拒绝所述调用请求，并发送所述第一控制指令至发送模块；

发送模块，用于在接收到所述第一控制指令后，向所述用户返回错误信息；在接收到所述第三控制指令后，向所述用户返回请求调用数据。

7.根据权利要求6所述的系统，其特征在于，所述签名是根据所述请求调用参数、时间戳和所述用户的密码生成并加密的，所述参考签名与所述签名的生成和加密方式相同。

8.根据权利要求7所述的系统，其特征在于，还包括：

注册认证模块，用于接收所述用户的注册请求，并对所述用户进行认证，认证通过后，向所述用户发送授权的用户名和对应的密码，所述用户名和密码与所述用户一一对应。

9.根据权利要求7所述的系统，其特征在于，所述第二判断模块判断接收所述调用请求的时间是否在有效期内包括判断接收所述调用请求的时间与当前时间是否相差不超过10s，若不超过，则在有效期内，若超过，则不在有效期内。

10.根据权利要求7所述的系统，其特征在于，还包括：

异常处理模块，用于生成所述用户的表述性状态转移应用编程接口调用请求的错误信息，以提示所述用户拒绝所述调用请求的原因。