[发明专利]接口密钥重置方法、装置、存储介质及服务器

权利要求书

1.一种接口密钥重置方法，其特征在于，所述方法包括：

接收客户端发送的重置请求，所述重置请求用于请求重置目标接口的接口密钥，且所述重置请求中携带有用户标识和所述目标接口的接口序列；

根据所述用户标识生成第一随机数，所述第一随机数是发送给用户持有的终端的验证码；

对所述用户标识、所述接口序列和所述第一随机数的字段进行组合，利用加密算法对组合得到的字符串进行加密，得到新的接口密钥；

将所述目标接口的接口密钥重置为所述新的接口密钥；

所述对所述用户标识、所述接口序列和所述第一随机数的字段进行组合，包括：对所述用户标识、所述接口序列和所述第一随机数的全部内容按照一定顺序进行排列组合；或者，从所述用户标识、所述接口序列和所述第一随机数的每个字段中提取部分内容，对所述部分内容按照一定顺序进行排列组合；或者，对所述用户标识、所述接口序列和所述第一随机数中的部分字段进行加密，将加密后的字段和剩余字段进行排列组合。

2.根据权利要求1所述的方法，其特征在于，所述根据所述用户标识生成第一随机数，包括：

根据所述用户标识查找用户预先注册的电话号码；

生成验证信息，并向所述电话号码所标识的终端发送所述验证信息；

接收所述客户端发送的待验证信息，所述待验证信息是基于所述终端接收到的所述验证信息输入所述客户端的；

若所述待验证信息与所述验证信息相同，则将所述验证信息确定为所述第一随机数。

3.根据权利要求1所述的方法，其特征在于，在所述接收客户端发送的重置请求之前，所述方法还包括：

获取代码仓库；

检测所述代码仓库中是否包含所述接口密钥；

若所述代码仓库中包含所述接口密钥，则向所述客户端发送报警信息，所述报警信息用于指示所述目标接口的接口密钥被泄露。

4.根据权利要求1所述的方法，其特征在于，在所述接收客户端发送的重置请求之前，所述方法还包括：

检测当前时间是否达到重置周期；

若所述当前时间达到所述重置周期，则向所述客户端发送提示信息，所述提示信息用于提示重置所述目标接口的接口密钥。

5.根据权利要求1所述的方法，其特征在于，在所述接收客户端发送的重置请求之前，所述方法还包括：

接收所述客户端发送的密钥生成请求，所述密钥生成请求用于请求生成所述目标接口的接口密钥，且所述密钥生成请求中携带有所述用户标识和所述接口序列；

随机生成第二随机数；

对所述用户标识、所述接口序列和所述第二随机数进行加密，得到所述接口密钥；

将所述接口密钥对应于所述用户标识进行存储，并将所述接口密钥发送给所述客户端。

6.根据权利要求1至5中任一项所述的方法，其特征在于，在所述根据所述用户标识生成第一随机数之后，所述方法还包括：

若所述用户标识还对应于其他接口的接口密钥，则向所述客户端发送询问信息，所述询问信息用于询问是否重置所述其他接口的接口密钥；

接收所述客户端发送的确认重置信息，所述确认重置信息用于指示对所述其他接口的接口密钥进行重置；

对所述用户标识、所述其他接口的接口序列和所述第一随机数进行加密，得到所述其他接口的新的接口密钥；

将所述其他接口的接口密钥重置为所述其他接口的新的接口密钥。

7.根据权利要求6所述的方法，其特征在于，在所述接收所述客户端发送的确认重置信息之后，所述方法还包括：

当所述其他接口为至少两个时，向所述客户端发送所述至少两个其他接口的接口信息，所述接口信息用于供用户选择待重置的其他接口；

接收所述客户端发送的接口选择信息，所述接口选择信息用于指示所述待重置的其他接口。