[发明专利]一种应用程序编程接口API权限管理方法与装置有效

专利信息
申请号: 201610633660.2 申请日: 2016-08-04
公开(公告)号: CN106897586B 公开(公告)日: 2020-01-14
发明(设计)人: 华洁 申请(专利权)人: 阿里巴巴集团控股有限公司
主分类号: G06F21/12 分类号: G06F21/12;G06F8/30
代理公司: 11623 北京晋德允升知识产权代理有限公司 代理人: 杨移
地址: 英属开曼群岛大开*** 国省代码: 开曼群岛;KY
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 一种 应用程序 编程 接口 api 权限 管理 方法 装置
【权利要求书】:

1.一种应用程序编程接口API权限管理方法,其特征在于,所述方法包括:

第一APP接收第二APP发送的API调用请求;其中,所述第二APP是植入到第一APP中的寄生APP;

根据所述API调用请求,确定所述第二APP所要调用的API的安全等级;

根据所述安全等级,判断是否需要对所述第二APP进行鉴权;

若是,则将所述API调用请求发送给服务器,以使得服务器根据所述API调用请求对所述第二APP进行鉴权,并根据所述服务器返回的鉴权结果允许或拒绝所述第二APP调用所述API;

否则,允许所述第二APP调用所述API。

2.如权利要求1所述的方法,其特征在于,根据所述API调用请求,确定所述第二APP所要调用的API的安全等级,具体包括:

根据所述API调用请求中包含的第二APP所要调用的API的标识,确定所述第二APP所要调用的API的安全等级。

3.如权利要求1所述的方法,其特征在于,根据所述安全等级,判断是否需要对所述第二APP进行鉴权,具体包括:

若所述安全等级为第一等级,则判定不需要对所述第二APP进行鉴权;

若所述安全等级不是第一等级,则判定需要对所述第二APP进行鉴权。

4.如权利要求3所述的方法,其特征在于,当所述安全等级为第二等级时,所述API调用请求中携带所述第二APP所要调用的API的标识、所述第二APP的标识与所述第二APP的标识对应的令牌;

将所述API调用请求发送给服务器,以使得服务器根据所述API调用请求对所述第二APP进行鉴权,具体包括:

将所述API调用请求发送给服务器,以使得所述服务器根据API调用请求中的第二APP的标识,在所述服务器本地查找与所述第二APP的标识相对应的令牌,并判断查找到的令牌与所述API调用请求中携带的令牌是否相同,若是,则鉴权通过,否则,鉴权不通过。

5.如权利要求3所述的方法,其特征在于,当所述安全等级为第三等级时,所述API调用请求中携带所述第二APP所要调用的API的标识、所述第二APP的标识与所述第二APP的标识对应的令牌;

将所述API调用请求发送给服务器,以使得服务器根据所述API调用请求对所述第二APP进行鉴权,具体包括:

将所述API调用请求发送给服务器,以使得所述服务器根据API调用请求中的第二APP的标识,在所述服务器本地查找与所述第二APP的标识相对应的令牌,并在所述服务器本地查找所述第二APP有权限调用的各API的标识,若查找到的令牌与所述API调用请求中的令牌相同,且查找到的各API的标识中存在所述API调用请求中携带的API的标识,则鉴权通过,否则,鉴权不通过。

6.如权利要求3所述的方法,其特征在于,当所述安全等级为第四等级时,所述API调用请求中携带所述第二APP所要调用的API的标识、所述第二APP的标识、密文内容;其中,所述密文内容是第二APP采用私钥将所述API的标识和所述第二APP的标识进行加密得到的;

将所述API调用请求发送给服务器,以使得服务器根据所述API调用请求对所述第二APP进行鉴权,具体包括:

将所述API调用请求发送给服务器,以使得所述服务器根据API调用请求中的第二APP的标识,采用与所述第二APP的标识对应的公钥对所述密文内容进行验证,并在所述服务器本地查找所述第二APP有权限调用的各API的标识,若验证通过且查找到的各API的标识中存在所述API调用请求中携带的API的标识,则鉴权通过,否则,鉴权不通过。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司,未经阿里巴巴集团控股有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201610633660.2/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top