[发明专利]在传输层对API服务数据进行加解密的方法及系统

权利要求书

1.一种在传输层对API服务数据进行加解密的方法，其特征在于，它包括以下步骤：

步骤1，构建API服务请求过滤器；

步骤2，构建API服务响应过滤器；

步骤3，基于与API服务端约定的加解密算法与规则，API客户端封装业务需求数据，并将明文请求数据转换为明文字符串，并对该明文字符串进行加密生成密文请求数据，再向API服务端发起请求；

步骤4，API服务端接收API客户端的服务请求，触发API服务请求过滤器，请求API服务请求过滤器，将密文请求数据进行解密并重新设置容器中的输入流实体数据；

所述步骤4具体包括：

步骤41，拦截API客户端的服务请求，获取其中的输入流实体数据；

步骤42，遍历输入流实体数据，将其转换为Byte数组输出流数据；

步骤43，将Byte数组输出流数据转换为密文请求数据字符串；

步骤44，按照约定的加解密算法与规则，将密文请求数据字符串解密为明文请求数据字符串；

步骤45，将明文请求数据字符串重新转换为输入流实体数据，并将明文的输入流实体数据写入容器的输入流实体中，请求继续进入到API业务逻辑单元中；

步骤5，API业务逻辑单元接收容器的服务请求，将输入流实体数据提取出并转换为API所定义的请求数据类型，并基于请求数据对预先定义好的业务逻辑进行处理，生成明文响应报文数据，将明文响应报文数据写入到容器的响应实体中；

步骤6，明文响应报文数据被写入容器的响应实体中后，触发API服务响应过滤器，对返回的明文响应报文数据进行加密生成密文响应报文数据并重新设置容器中的响应实体；

步骤7，API客户端接收API服务端返回的密文响应报文数据，解析出响应实体并解密得到所需要的明文响应报文数据，以完成API客户端的业务逻辑处理。

2.根据权利要求1所述的传输层对API服务数据进行加解密的方法，其特征在于，所述步骤6具体包括：

步骤61，拦截本次响应报文数据，获取其中的明文响应报文数据；

步骤62，将明文响应报文数据转换为明文响应字符串，并按约定的加解密算法与规则，对明文响应字符串加密，生成密文响应字符串；

步骤63，将密文响应字符串重新设置到容器的响应实体中，使得响应继续执行，并最终将密文响应报文数据返回给本次服务请求的API客户端。