[发明专利]一种接口调用方法、装置和系统

权利要求书

1.一种接口调用方法，其特征在于，包括：

响应于接收到调用端发送的接口调用请求，与鉴权服务器建立连接，其中，所述接口调用请求包括调用端标识；

所述接口调用请求包括调用端签名；其中，所述调用端签名由第一签名和第二签名组合得到；所述第一签名基于所述调用端标识所生成；所述第二签名基于所述调用端标识和调用端密钥生成；

针对与所述鉴权服务器连接失败的情况，基于所述调用端标识，对所述调用端进行鉴权，包括：利用所述调用端标识生成第一服务签名，将所述第一服务签名与所述调用端签名中包含的所述第一签名的字段进行对比，若对比的结果一致，确定鉴权成功；否则确定鉴权失败；

如果鉴权通过，为所述调用端开放所述接口调用请求指示的接口，以使所述调用端调用所述接口。

2.根据权利要求1所述的方法，其特征在于，进一步包括：

针对与所述鉴权服务器连接成功的情况，

从所述鉴权服务器获取所述调用端标识对应的调用端密钥，基于所述调用端标识和所述调用端密钥，对所述调用端进行鉴权。

3.根据权利要求2所述的方法，其特征在于，进一步包括：

接收所述调用端发送的接口授权请求，为所述调用端生成对应的调用端标识、以及所述调用端标识对应的调用端密钥，

将所述调用端标识、所述调用端密钥发送给所述调用端，以使所述调用端基于所述调用端标识生成第一签名，基于所述调用端标识和所述调用端密钥生成第二签名，组合所述第一签名和所述第二签名得到调用端签名；

结合所述调用端签名，执行所述对所述调用端进行鉴权的步骤。

4.根据权利要求3所述的方法，其特征在于，在所述与鉴权服务器建立连接之前，进一步包括：

判断本地缓存中是否存在对应于所述调用端标识的有效鉴权信息，如果存在，则确定鉴权通过；否则执行所述与鉴权服务器建立连接的步骤。

5.根据权利要求1所述的方法，其特征在于，所述对所述调用端进行鉴权，包括：

针对与所述鉴权服务器连接成功的情况，

利用所述调用端标识和所述调用端密钥生成第二服务签名，将所述第二服务签名与所述调用端签名中包含的所述第二签名的字段进行对比，若对比的结果一致，确定鉴权成功；否则确定鉴权失败。

6.一种接口调用方法，其特征在于，包括：

发送接口授权请求给接口提供端，接收所述接口提供端发送的调用端标识、以及所述调用端标识对应的调用端密钥；

基于所述调用端标识生成第一签名，基于所述调用端标识和所述调用端密钥生成第二签名；组合所述第一签名和所述第二签名得到调用端签名；

发送接口调用请求给接口提供端，以使所述接口提供端基于所述接口调用请求包含的所述调用端标识、所述调用端签名进行鉴权；在所述接口提供端针对所述接口调用请求鉴权通过的情况下，调用所述接口调用请求对应的接口。

7.一种提供接口的服务器，其特征在于，包括：通信连接模块、鉴权模块、接口调用模块以及接口，其中，

所述通信连接模块，响应于接收到调用端发送的接口调用请求，用于与鉴权服务器建立连接，其中，所述接口调用请求包括调用端标识；所述接口调用请求包括调用端签名；其中，所述调用端签名由第一签名和第二签名组合得到；所述第一签名基于所述调用端标识所生成；所述第二签名基于所述调用端标识和所述调用端密钥生成；

所述鉴权模块，用于针对与所述鉴权服务器连接失败的情况，基于所述调用端标识，对所述调用端进行鉴权；包括：利用所述调用端标识生成第一服务签名，将所述第一服务签名与所述调用端签名中包含的所述第一签名的字段进行对比，若对比的结果一致，确定鉴权成功；否则确定鉴权失败；

所述接口调用模块，用于如果所述鉴权模块鉴权通过，为所述调用端开放所述接口调用请求指示的所述接口。