[发明专利]接口调用的认证方法、装置、微服务应用和密钥管理中心

说明书

本发明实施例提供了一种接口调用的认证方法、装置、微服务应用和密钥管理中心。密钥管理中心通过对获取的至少一组签名密钥和加密密钥进行加密和签名生成响应报文，将响应报文发送至微服务应用，以供微服务应用对响应报文进行验签和解密，生成签名密钥和加密密钥，并能够根据任一组签名密钥和加密密钥对与该组签名密钥和加密密钥对应的其它微服务应用名所标识的微服务应用通过指定协议进行接口调用，从而保证了密钥的按需分发和动态更新。

【技术领域】

本发明涉及互联网安全技术领域，尤其涉及一种接口调用的认证方法、装置、微服务应用和密钥管理中心。

【背景技术】

近年来，许多互联网公司将应用架构调整为微服务架构。微服务架构由面向服务的架构(Service-Oriented Architecture，简称SOA)发展而来，微服务架构是指将原有的单体架构应用拆分成若干个微服务应用，每个微服务应用拥有自己的进程，微服务应用之间通过超文本传输安全协议(Hyper Text Transfer Protocal over Secure SocketLayer，简称HTTPS)等轻量级协议进行通信。根据己有研究可以知道，使用微服务架构后每个微服务应用能够独立开发和部署，减少了对于地域的依赖，同时可以根据微服务应用提供的功能选择最优的编程语言、数据库等不同的技术，提高系统的可扩展性和可维护性，更好的支持持续集成和持续交付。

微服务应用和其它微服务应用间进行接口调用时，如何确保传输数据的机密性和完整性就显得尤为重要，如果不加以控制，就会让黑客有可乘之机，导致系统数据异常。相关技术中的技术方案中各微服务应用自行维护密钥，不能做到密钥的按需分发和动态更新。

【发明内容】

有鉴于此，本发明实施例提供了一种接口调用的认证方法、装置、微服务应用和密钥管理中心，用以对密钥按需分发和动态更新。

一方面，本发明实施例提供了一种接口调用的认证方法，应用于微服务应用，包括：

对生成的第一报文进行签名生成请求报文，所述第一报文包括微服务应用名；

将所述请求报文发送至密钥管理中心，以供所述密钥管理中心对所述请求报文进行验签生成所述第一报文，获取与所述微服务应用名对应的至少一组签名密钥和加密密钥，对至少一组所述签名密钥和所述加密密钥进行加密和签名生成响应报文；

接收所述密钥管理中心发送的响应报文；

对所述响应报文进行验签和解密，生成至少一组所述签名密钥和所述加密密钥；

根据任一组所述签名密钥和所述加密密钥对与该组所述签名密钥和所述加密密钥对应的其它微服务应用名所标识的微服务应用通过指定协议进行接口调用。

可选地，所述对生成的第一报文进行签名生成请求报文之前包括：

接收密钥管理中心发送的密钥更新通知；

从所述密钥管理中心获取密钥管理中心公钥和微服务应用私钥；

根据指定规则生成随机数；

根据所述密钥管理中心公钥对所述随机数进行加密生成加密后的随机数；

根据加密后的随机数、获取的微服务应用名和微服务应用所属区域生成第一报文。

可选地，所述对生成的第一报文进行签名生成请求报文包括：

根据获取的微服务应用私钥对所述第一报文进行签名，生成请求报文。

可选地，所述对所述响应报文进行验签和解密，生成至少一组所述签名密钥和所述加密密钥包括：

根据获取的密钥管理中心公钥对响应报文进行验签；

若验签通过，根据生成的随机数对响应报文进行解密，生成至少一组所述签名密钥和所述加密密钥。