[发明专利]旁路验签方法和系统、服务端、签名管理平台、介质

权利要求书

1.一种旁路验签方法，其特征在于，应用于服务端，包括：

通过客户端接收用户发出的接口数据请求，所述用户的相关信息和第一用户令牌；

基于所述相关信息从签名管理平台中获取所述相关信息对应的第二用户令牌；

基于所述第一用户令牌和所述第二用户令牌验证旁路验签是否通过；

响应于所述旁路验签通过，向所述客户端反馈所述接口数据请求对应的接口数据。

2.根据权利要求1所述的方法，其特征在于，在通过客户端接收用户发出的接口数据请求，所述用户的相关信息和第一用户令牌之前，还包括：

接收所述签名管理平台通过管理平台反馈的第一用户令牌。

3.根据权利要求1或2所述的方法，其特征在于，所述基于所述第一用户令牌和所述第二用户令牌验证旁路验签是否通过，包括：

判断所述第一用户令牌和所述第二用户令牌是否相同，如果相同，根据所述接口数据请求发出的时间与所述第一用户令牌的有效期之间的关系，确定所述旁路验签通过，并缓存反馈的所述接口数据；否则，所述旁路验签未通过。

4.根据权利要求3所述的方法，其特征在于，在基于所述第一用户令牌和所述第二用户令牌验证旁路验签是否通过之前，还包括：

基于所述第一用户令牌确定所述接口数据请求在所述签名管理平台是否存在缓存；

响应于所述接口数据请求在所述签名管理平台存在缓存，根据所述用户在限定时间内的访问次数，确定所述旁路验签是否通过；

响应于所述接口数据请求在所述签名管理平台不存在缓存，基于所述第一用户令牌和所述第二用户令牌验证所述旁路验签是否通过。

5.一种旁路验签方法，其特征在于，应用于签名管理平台，包括：

通过管理平台接收客户端发出的用户的令牌获取请求和所述用户的相关信息；

基于所述用户的相关信息确定所述用户的令牌获取请求对应的第二用户令牌；

基于所述第二用户令牌获得第一用户令牌，并将所述第一用户令牌通过所述管理平台反馈到所述客户端。

6.一种服务端，其特征在于，包括：

请求接收模块，用于通过客户端接收用户发出的接口数据请求，所述用户的相关信息和第一用户令牌；

令牌获取模块，用于基于所述相关信息从签名管理平台中获取所述相关信息对应的第二用户令牌；

旁路验签模块，用于基于所述第一用户令牌和所述第二用户令牌验证旁路验签是否通过；

数据获取模块，用于响应于所述旁路验签通过，向所述客户端反馈所述接口数据请求对应的接口数据。

7.一种签名管理平台，其特征在于，包括：

信息接收模块，用于通过管理平台接收客户端发出的用户的令牌获取请求和所述用户的相关信息；

令牌确定模块，用于基于所述用户的相关信息确定所述用户的令牌获取请求对应的第二用户令牌；

令牌反馈模块，用于基于所述第二用户令牌获得第一用户令牌，并将所述第一用户令牌通过所述管理平台反馈到所述客户端。

8.一种旁路验签系统，其特征在于，包括：客户端、管理平台、如权利要求7所述的签名管理平台和如权利要求6所述的服务端；

所述客户端，用于接收用户发出的接口数据请求和所述服务端反馈的所述接口数据请求对应的接口数据；

所述管理平台，用于将所述客户端发出的用户的令牌获取请求和所述用户的相关信息传输给所述签名管理平台，将所述签名管理平台发送的第一用户令牌传输给所述客户端；

所述签名管理平台，用于基于从所述管理平台接收的所述令牌获取请求和所述用户的相关信息确定第一用户令牌并发送给管理平台，并根据从所述服务端接收的相关信息向所述服务端反馈第二用户令牌；

所述服务端，用于通过客户端接收用户发出的接口数据请求向所述签名管理平台发送相关信息，并基于所述签名管理平台反馈的第二用户令牌实现旁路验签，响应于所述旁路验签通过，向所述客户端反馈所述接口数据请求对应的接口数据。