[发明专利]访问认证的方法和装置

说明书

本发明公开了一种访问认证的方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：接收访问请求；判断所述访问请求中的时间戳、第一签名、访问者IP是否均符合第二认证规则；若是，则通过认证；所述第二认证规则包括：所述时间戳在第一预设时间范围内，所述第一签名在第二预设时间范围内未使用过，所述访问者IP在允许访问的IP列表中。该实施方式因为采用签名的时效性验证、签名不能重复使用、允许访问IP的限制等技术手段，避免了签名重复使用的情况，优化了资源访问流程，提高了资源访问效率及减轻了业务系统的恶意请求的压力。

技术领域

本发明涉及计算机技术领域，尤其涉及一种访问认证的方法和装置。

背景技术

现有技术通过笛卡尔网关封装暴露统一资源定位符URL(Uniform ResourceLocator)供给资源访问者调用。认证规则由资源访问者指定的签名生成规则来进行认证。服务端(资源提供者)提供的http接口需要传token认证，token在计算机身份认证中是令牌(临时)的意思。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

1.现有的签名认证规则是客户提供的，如果验证规则和需要验证的参数泄露后很容易遭到恶意攻击。

2.token存在重复使用的情况，若token重复使用，当遇到恶意攻击时，因为这个签名用过了，会拦截到恶意攻击的访问请求。

发明内容

有鉴于此，本发明实施例提供一种访问认证的方法和装置，能够解决签名token重复使用和参数泄露后容易遭受外网的恶意攻击的问题。

为实现上述目的，根据本发明实施例的一个方面，提供了一种访问认证的方法，包括：接收访问请求；判断所述访问请求中的时间戳、第一签名、访问者IP是否均符合第二认证规则；若是，则通过认证；所述第二认证规则包括：所述时间戳在第一预设时间范围内，所述第一签名在第二预设时间范围内未使用过，所述访问者IP在允许访问的IP列表中。

可选地，判断所述访问请求中的时间戳、第一签名、访问者IP是否均符合第二认证规则之前，所述方法还包括：确定所述访问请求的版本号、必填参数符合第一认证规则；所述第一认证规则包括：所述访问请求的版本号与预设版本号一致，所述必填参数未缺失。

可选地，判断所述访问请求中的时间戳、第一签名、访问者IP是否均符合第二认证规则；若是，则通过认证，包括：判断所述访问请求中的时间戳、第一签名、访问者IP是否均符合第二认证规则；若是，则根据所述访问请求中的签名参数，生成第二签名，并验证所述第二签名与所述第一签名是否一致；若所述第二签名与所述第一签名一致，则通过认证。

可选地，根据所述访问请求中的签名参数，生成第二签名，包括：获取访问请求中的签名参数，所述签名参数包括访问令牌、时间戳、通用唯一识别码、部分统一资源标识符；按照所述签名参数的键值，以字典序升序对所述签名参数进行排序并拼接，得到字符串；在所述字符串的末尾添加密钥，对添加密钥的字符串进行编码处理；采用消息摘要算法计算编码处理结果的摘要值，从而得到第二签名。

为实现上述目的，根据本发明实施例的再一个方面，提供了一种访问认证的装置，包括：接收模块，用于：接收访问请求；认证模块，用于：判断所述访问请求中的时间戳、第一签名、访问者IP是否均符合第二认证规则；若是，则通过认证；所述第二认证规则包括：所述时间戳在第一预设时间范围内，所述第一签名在第二预设时间范围内未使用过，所述访问者IP在允许访问的IP列表中。

可选地，所述认证模块，还用于：确定所述访问请求的版本号、必填参数符合第一认证规则；所述第一认证规则包括：所述访问请求的版本号与预设版本号一致，所述必填参数未缺失。