[发明专利]数据接口对接的方法及设备

说明书

本申请公开了数据接口对接方法及设备，包括：数据发送方确定预先设定的请求报文规范；所述请求报文规范通过所述数据发送方与数据接收方进行约定得到；根据所述请求报文规范中的身份标识，确定所述请求报文规范中的访问令牌，以使所述数据接收方进行身份验证；根据所述请求报文规范，封装数据，得到携带访问令牌的请求报文；通过调用所述数据接收方的数据接口，将所述携带访问令牌的请求报文发至所述数据接收方。实现了通过一个标准的接口参数，同时可以满足系统身份验证及数据加密传输的安全要求，保障数据传输的安全问题，便于各类应用系统直接采纳使用。

技术领域

本申请涉及数据传输安全认证技术领域，尤其涉及数据接口对接的方法及设备。

背景技术

随着互联网的快速发展，企业中越来越多的信息化系统被建设。因此如何保障诸多系统之间数据的安全传输，合理利用各系统的业务数据，为企业创造更多的价值将成为诸多企业迫切需求。但是现有各系统在进行数据对接的过程中，数据的安全传输并不能达到诸多企业的需求。

发明内容

本申请实施例提供了数据接口对接的方法及设备，解决了系统在数据对接的过程中，由于调用接口复杂，数据传输的安全系数低的问题。

一方面，本申请实施例提供了一种数据接口对接方法，包括：数据发送方确定预先设定的请求报文规范；请求报文规范通过数据发送方与数据接收方进行约定得到；根据请求报文规范中的身份标识，确定请求报文规范中的访问令牌，以使数据接收方进行身份验证；其中，访问令牌通过SM2非对称算法生成的私钥对当天日期与身份标识进行签名得到；根据请求报文规范，封装数据，得到携带访问令牌的请求报文；通过调用数据接收方的数据接口，将携带访问令牌的请求报文发至数据接收方。

本申请实施例在数据对接的过程中，通过请求报文规范中的访问令牌，实现了系统身份验证，以及通过请求报文规范进行封装数据，实现了通过一个标准的接口参数，使得数据接收方不需要针对不同请求方开发不同格式标准的接口进行数据处理，减少接口开发工作量，同时可以满足数据加密传输的安全要求，保障数据传输的安全问题，便于各类应用系统直接采纳使用。

在一个示例中，请求报文规范，包括以下至少一种：报文标识、身份标识、访问令牌、数据总数、数据主体、数据摘要。

本申请实施例通过请求报文规范，实现了系统身份验证以及数据的安全传输。

在一个示例中，请求报文规范还包括：报文标识为32位的通用唯一识别码；以及身份标识为数据发送方的身份ID；其中，身份标识为数据发送方与数据接收方约定的唯一标识；以及数据总数为此次上传的数据条数；其中，单次传输数据最大量不超过数据发送方与数据接收方约定的数据量；以及数据主体为JSON数组格式。以及通过数据接收方提供的公钥对数据进行SM2非对称算法加密，得到数据主体；以及通过SM3密码杂凑算法对数据进行消息摘要加密，得到数据摘要；数据摘要为不可逆的摘要信息。

本申请实施例通过在系统双方定义身份标识来进行身份验证，并不是所有的数据请求都会进行处理，解决了系统之间的身份验证问题，并且通过数据摘要保证数据的完整性，防止数据在传输过程中被篡改，以及通过对数据进行加密处理，数据即时被截获也无法轻易破解，保证数据传输时的安全。

在一个示例中，方法还包括：根据反馈报文规范，对数据接收方反馈的数据处理结果进行解析；其中，反馈报文规范通过数据发送方与数据接收方进行约定得到。

本申请实施例通过反馈报文规范，减少接口开发工作量，节约成本。

另一方面，本申请实施例提供了一种数据接口对接方法，包括：数据接收方通过对外提供的接口接收携带访问令牌的访问请求，得到请求报文；根据请求报文规范，通过访问令牌，验证数据发送方的身份；请求报文规范通过数据接收方与数据发送方进行约定得到；验证通过的情况下，对请求报文中的数据主体进行解析，得到数据；根据请求报文规范，通过对数据进行消息摘要加密，验证数据的完整性；验证通过的情况下，对数据进行处理，得到数据处理结果；