[发明专利]数据接口对接的方法及设备

权利要求书

1.一种数据接口对接方法，其特征在于，所述方法包括：

数据发送方确定预先设定的请求报文规范；所述请求报文规范通过所述数据发送方与数据接收方进行约定得到；

根据所述请求报文规范中的身份标识，确定所述请求报文规范中的访问令牌，以使所述数据接收方进行身份验证；其中，所述访问令牌通过SM2非对称算法生成的私钥对当天日期与所述身份标识进行签名得到；

根据所述请求报文规范，封装数据，得到携带所述访问令牌的请求报文；

通过调用所述数据接收方的数据接口，将所述携带所述访问令牌的请求报文发至所述数据接收方；其中，若未携带所述访问令牌的请求报文，则无法调用所述数据接收方的数据接口；

所述请求报文规范，包括以下至少一种：

报文标识、身份标识、访问令牌、数据总数、数据主体、数据摘要；

所述方法还包括：

所述报文标识为32位的通用唯一识别码；以及所述身份标识为所述数据发送方的身份ID；其中，所述身份标识为所述数据发送方与所述数据接收方约定的唯一标识；以及所述数据总数为此次上传的数据条数；其中，单次传输数据最大量不超过所述数据发送方与所述数据接收方约定的数据量；以及所述数据主体为JSON数组格式；

以及通过所述数据接收方提供的公钥对所述数据进行SM2非对称算法加密，得到所述数据主体；

以及通过SM3密码杂凑算法对所述数据进行消息摘要加密，得到所述数据摘要；所述数据摘要为不可逆的摘要信息；

所述方法还包括：

根据反馈报文规范，对所述数据接收方反馈的数据处理结果进行解析；其中，所述反馈报文规范通过所述数据发送方与所述数据接收方进行约定得到。

2.一种数据接口对接方法，其特征在于，所述方法包括：

数据接收方通过对外提供的接口接收携带访问令牌的访问请求，得到请求报文；

根据请求报文规范，通过所述访问令牌，验证数据发送方的身份；所述请求报文规范通过所述数据接收方与所述数据发送方进行约定得到；

验证通过的情况下，对所述请求报文中的数据主体进行解析，得到数据；

根据所述请求报文规范，通过对所述数据进行消息摘要加密，验证所述数据的完整性；

验证通过的情况下，对所述数据进行处理，得到数据处理结果；

根据反馈报文规范，通过调用所述数据发送方的数据接口向所述数据发送方反馈所述数据处理结果；其中，所述反馈报文规范通过所述数据接收方与所述数据发送方进行约定得到；

所述反馈报文规范，包括以下至少一种：

反馈码、反馈信息；

所述方法还包括：

通过所述数据发送方提供的公钥对所述访问令牌进行解密，得到所述请求报文中的身份标识与当天日期的拼接串；

对所述拼接串进行验证；

验证通过的情况下，通过私钥对所述请求报文中的数据主体进行SM2非对称算法解密，得到数据；

通过SM3密码杂凑算法对所述数据进行消息摘要加密，得到数据摘要；

将所述数据摘要与所述请求报文中的数据摘要进行对比；

所述数据摘要与所述请求报文中的数据摘要一致时，对所述数据进行处理。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

根据所述请求报文中的报文标识，对所述请求报文的信息进行日志记录。