[发明专利]接口调用的认证方法、装置、微服务应用和密钥管理中心

权利要求书

1.一种接口调用的认证方法，其特征在于，应用于微服务应用，包括：

对生成的第一报文进行签名生成请求报文，所述第一报文包括微服务应用的微服务应用名；

将所述请求报文发送至密钥管理中心，以供所述密钥管理中心对所述请求报文进行验签生成所述第一报文，获取与所述微服务应用名对应的至少一组签名密钥和加密密钥，对至少一组所述签名密钥和所述加密密钥进行加密和签名生成响应报文；

接收所述密钥管理中心发送的响应报文；

对所述响应报文进行验签和解密，生成至少一组所述签名密钥和所述加密密钥；

根据任一组所述签名密钥和所述加密密钥与该组所述签名密钥和所述加密密钥对应的其它微服务应用名所标识的微服务应用通过指定协议进行接口调用。

2.根据权利要求1所述的方法，其特征在于，所述对生成的第一报文进行签名生成请求报文之前包括：

接收密钥管理中心发送的密钥更新通知；

从所述密钥管理中心获取密钥管理中心公钥和微服务应用私钥；

根据指定规则生成随机数；

根据所述密钥管理中心公钥对所述随机数进行加密生成加密后的随机数；

根据加密后的随机数、获取的微服务应用名和微服务应用所属区域生成第一报文。

3.根据权利要求1所述的方法，其特征在于，所述对生成的第一报文进行签名生成请求报文包括：

根据获取的微服务应用私钥对所述第一报文进行签名，生成请求报文。

4.根据权利要求1所述的方法，其特征在于，所述对所述响应报文进行验签和解密，生成至少一组所述签名密钥和所述加密密钥包括：

根据获取的密钥管理中心公钥对响应报文进行验签；

若验签通过，根据生成的随机数对响应报文进行解密，生成至少一组所述签名密钥和所述加密密钥。

5.根据权利要求1所述的方法，其特征在于，所述根据任一组所述签名密钥和所述加密密钥对与该组所述签名密钥和所述加密密钥对应的其它微服务应用名所标识的微服务应用通过指定协议进行接口调用包括：

根据与其它微服务应用名对应的所述签名密钥对其它微服务应用名所标识的微服务应用对应的请求调用报文进行签名，生成第一签名报文；

根据与其它微服务应用名对应的所述加密密钥对所述第一签名报文进行加密，生成第二报文；

将所述第二报文发送至所述其它微服务应用名所标识的微服务应用，以供其它微服务应用名所标识的微服务应用根据所述加密密钥对所述第二报文进行解密，生成所述第一签名报文；根据签名密钥对所述第一签名报文进行验签，若验签通过，生成所述请求调用报文；根据所述签名密钥对所述请求调用报文进行签名，生成第二签名报文；根据所述加密密钥对所述第二签名报文进行加密，生成第三报文；

接收所述其它微服务应用名所标识的微服务应用发送的所述第三报文；

根据所述加密密钥对所述第三报文进行解密，生成第二签名报文；

根据所述签名密钥对所述第二签名报文进行验签，若验签通过，生成所述请求调用报文，以对其它微服务应用名所标识的微服务应用通过指定协议进行接口调用。

6.根据权利要求1或5所述的方法，其特征在于，所述指定协议包括HTTP协议、DUBBO协议、RPC协议或TCP协议。

7.一种接口调用的认证方法，其特征在于，应用于密钥管理中心，包括：

接收微服务应用发送的请求报文，所述请求报文是由微服务应用对生成的第一报文进行签名生成的，所述第一报文包括微服务应用的微服务应用名；

对所述请求报文进行验签生成所述第一报文；

获取与所述微服务应用名对应的至少一组签名密钥和加密密钥；

对至少一组所述签名密钥和所述加密密钥进行加密和签名生成响应报文；

向所述微服务应用发送所述响应报文，以供所述微服务应用对所述响应报文进行验签和解密，生成至少一组所述签名密钥和所述加密密钥；根据任一组所述签名密钥和所述加密密钥与该组所述签名密钥和所述加密密钥对应的其它微服务应用名所标识的微服务应用通过指定协议进行接口调用。