[发明专利]一种鉴权方法及系统

权利要求书

1.一种鉴权方法，其特征在于，包括：

步骤1，在客户终端HTTP请求Header头信息中添加HTTP请求中API接口公钥、当前客户终端时刻和鉴权加密字符串；

步骤2，接收所述客户终端HTTP请求，确认所述Header头信息中API接口公钥正确，确认所述客户终端时刻与当前服务器时刻差值小于预设阈值；

步骤3，确认所述鉴权加密字符串正确；

其中，所述步骤1中鉴权加密字符串通过以下步骤生成：

S11，将所述HTTP请求中的统一资源标识符的第一个字符“/”删除；

S12，将删除字符“/”得到的字符串和HTTP请求中API接口公钥、客户终端时刻,和所述客户终端HTTP请求中的get参数字符串按照预设排序规则进行排序；将排序后各字符串按顺序进行拼接；

S13，在所述拼接后得到的字符串中指定位置插入API接口秘钥；得到鉴权加密字符串；将所述鉴权加密字符串转换为MD5码。

2.如权利要求1所述的方法，其特征在于，所述步骤2前还包括：确认所述客户终端HTTP请求Header头信息中同时包含API接口公钥、客户终端时刻和鉴权加密字符串。

3.如权利要求1所述的方法，其特征在于，所述步骤3前还包括：将客户身份信息加入API接口公钥中，根据API接口公钥访问权限确认所述客户终端具有所述HTTP请求的权限。

4.如权利要求1所述的方法，其特征在于，所述步骤1中生成鉴权加密字符串还包括：

S11’，确认所述HTTP请求中包含post信息；

S12’，将所述post信息参数字符串与所述删除第一个字符“/”的统一资源标识符、API接口公钥、客户终端时刻和客户终端HTTP请求中的get参数字符串进行拼接，拼接后将上述各字符按预设排序规则进行排序；

S13’，在排序后获得的字符串指定位置插入API接口秘钥，获得鉴权加密字符串；将所述鉴权加密字符串转换为MD5码。

5.如权利要求1所述的方法，其特征在于，所述步骤2中的预设阈值≤5分钟。

6.如权利要求1所述的方法，其特征在于，所述步骤1中预设排序规则为：按照所述各字符串按首字母的升/降序进行排序。

7.如权利要求1所述的方法，其特征在于，所述步骤2、3由Web服务器Nginx中的脚本语言lua模块执行。

8.如权利要求7所述的方法，其特征在于，所述步骤3后还包括：当所述HTTP请求的获取目标信息不在服务器缓存中时，利用所述Web服务器Nginx中的缓存模块proxy_cache代理到超文本预处理器中处理业务逻辑。

9.一种鉴权系统，其特征在于，包括加密模块、第一确认模块和第二确认模块：

所述加密模块与所述第一确认模块相连，用于生成鉴权加密字符串；在所述客户终端HTTP请求Header头信息中添加API接口公钥、当前客户终端时刻和鉴权加密字符串；

所述第一确认模块分别与所述加密模块和第二确认模块相连，用于接收所述客户终端HTTP请求，确认所述API接口公钥正确；确认所述客户终端时刻与当前服务器时刻差值小于预设阈值；

所述第二确认模块与所述第一确认模块相连，用于确认所述鉴权加密字符串正确；

其中，所述鉴权加密字符串通过以下步骤生成：

S11，将所述HTTP请求中的统一资源标识符的第一个字符“/”删除；

S12，将删除字符“/”得到的字符串和HTTP请求中API接口公钥、客户终端时刻,和所述客户终端HTTP请求中的get参数字符串按照预设排序规则进行排序；将排序后各字符串按顺序进行拼接；

S13，在所述拼接后得到的字符串中指定位置插入API接口秘钥；得到鉴权加密字符串；将所述鉴权加密字符串转换为MD5码。