[发明专利]一种数据接口防扩散方法

权利要求书

1.一种数据接口防扩散方法，其特征在于，包括：通过客户机端请求使用服务器端的服务接口的过程中，

利用账户对所述服务接口前一次访问地址、前一次访问密码、前一次访问时间生成动态密码；

使用所述动态密码进行访问安全校验；

利用所述动态密码仅能使用一次的特性来判断所述服务接口是否允许被使用；

所述服务器端，包括DSS，为DSS设置一动态密码生成器，所述动态密码生成器在不改变现有DSS架构的基础上，通过DSS控制接口修改服务接口的账户访问密码；

所述动态密码生成器修改账户访问密码包括：账户初始化，根据账户信息“初始密码+地址+时间”，通过加密算法生成一个实际使用密码；

通过服务器端DSS控制接口获取所述服务接口的访问事件信息，访问时间、访问地址，结合访问时的访问密码，通过加密算法生成一个实际使用密码；

账户信息通过UKey导入，导入信息包括前一次的访问地址、访问时间、访问密码，访问密码信息将用于下一次访问服务时使用。

2.根据权利要求1所述的数据接口防扩散方法，其特征在于，所述客户机端，包括应用客户端，为应用客户端设置一账户管理器，为应用客户端提供账户服务；应用客户端需要访问服务时，从账户管理器获取访问对应服务器账户信息，包括账户和密码；应用客户端访问应用成功后，通知账户管理器计算更新动态密码。

3.根据权利要求2所述的数据接口防扩散方法，其特征在于，所述账户管理器计算更新动态密码包括：账户初始化，根据账户信息“初始密码+地址+时间”通过加密算法生成一个实际使用密码；应用客户端访问服务成功后，根据访问时间、访问地址、访问密码，通过加密算法生成一个实际使用密码；

账户信息通过UKey导入，导入信息主要包括前一次的访问地址、访问时间、访问密码，访问密码信息将用于下一次访问服务时使用。