[发明专利]在传输层对API服务数据进行加解密的方法及系统

说明书

本发明公开的在传输层对API服务数据进行加解密的方法，通过在运行API服务的容器中分别设置服务请求过滤器和服务响应过滤器，在不影响API服务在容器中的请求与响应流程的情况下，API服务端分别于请求到达前和响应发出后拦截相应的请求密文报文和响应明文报文，在按约定的算法与规则作出加解密操作，确保请求与响应流程的完成，使得请求与响应报文数据传输层处于密文状态，而在API客户端和API服务端可获取明文数据以完成业务逻辑处理，本发明还提供一种在传输层对API服务数据进行加解密的系统，它包括API客户端和API服务端，所述API客户端与API服务端进行网络通信，并且所述API服务端内设置有API服务请求过滤器、API服务响应过滤器和API业务逻辑单元。

技术领域

本发明涉及计算机技术与网络数据安全技术领域，具体涉及在传输层对API服务数据进行加解密的方法及系统。

背景技术

现下互联网应用的客户端和服务端之间通常通过HTTP API的方式进行交互通信，为防止交互通信过程中用户或服务端的明文数据被劫持与篡改，客户端与服务端会约定某种数据加密方式，以加密后的密文数据进行传输。通常客户端将请求明文数据进行加密，以密文数据的方式上报给服务端，服务端首先对密文报文进行解密获得明文报文，在完成了服务端的业务逻辑处理后，生成明文的响应报文，将明文报文按相同的加密方式进行加密，然后返回给应用客户端，客户端则拿到密文的响应报文，解密后呈现给用户。现有的加密处理方式通常是对分别对每一个API服务进行请求与响应的加解密，工作量较大且效率低下。

发明内容

本发明公开的在传输层对API服务数据进行加解密的方法，通过在API服务端接收请求数据前和发出响应数据之后，分别对请求数据和响应数据进行解密与加密，而在请求服务的API客户端做对应的加密与解密处理，实现对API服务数据以密文的方式传输。

本发明采用以下技术方案：

一种在传输层对API服务数据进行加解密的方法，其特征在于，它包括以下步骤：

步骤1，构建API服务请求过滤器；

步骤2，构建API服务响应过滤器；

步骤3，基于与API服务端约定的加解密算法与规则，API客户端封装业务需求数据，并将明文请求数据转换为明文字符串，并对该明文字符串进行加密生成密文请求数据，再向API服务端发起请求；

步骤4，API服务端接收API客户端的服务请求，触发API服务请求过滤器，请求API服务请求过滤器，将密文请求数据进行解密并重新设置容器中的输入流实体数据；

步骤5，API业务逻辑单元接收容器的服务请求，将输入流实体数据提取出并转换为API所定义的请求数据类型，并基于请求数据对预先定义好的业务逻辑进行处理，生成明文响应报文数据，将明文响应报文数据写入到容器的响应实体中；

步骤6，明文响应报文数据被写入容器的响应实体中后，触发API服务响应过滤器，对返回的明文响应报文数据进行加密生成密文响应报文数据并重新设置容器中的响应实体；

步骤7，API客户端接收API服务端返回的密文响应报文数据，解析出响应实体并解密得打所需要的明文响应报文数据，以完成API客户端的业务逻辑处理

优选的，所述步骤4具体包括：

步骤41，拦截API客户端的服务请求，获取其中的输入流实体数据；

步骤42，遍历输入流实体数据，将其转换为Byte数组输出流数据；

步骤43，将Byte数组输出流数据转换为密文请求数据字符串；

步骤44，按照约定的加解密算法与规则，将密文请求数据字符串解密为明文请求数据字符串；