[发明专利]一种网络接口信息的验证方法及系统

权利要求书

1.一种网络接口信息的验证方法，其特征在于，包括：

获取客户端通过预设公钥加密的接口信息；

通过预设私钥对所述接口信息进行匹配，生成匹配信息，所述预设私钥与所述预设公钥相对应；

根据所述匹配信息和所述接口信息生成接口特征信息、操作用户信息和生成时间信息；

将所述接口特征信息、所述操作用户信息、所述生成时间信息与接口存储数据库进行比对，获得比对结果；

根据所述比对结果验证所述接口信息。

2.根据权利要求1所述的网络接口信息的验证方法，其特征在于，所述将所述接口特征信息、所述操作用户信息、所述生成时间信息与接口存储数据库进行匹配，获得比对结果的步骤，包括：

判断所述接口特征信息、所述操作用户信息是否与所述接口存储数据库的存储值相等；

若否，则生成比对不成功的比对结果；

若是，判断所述生成时间信息与所述接口存储数据库的存储值之间的差值是否小于预设值；

若否，则生成比对不成功的比对结果；

若是，则生成比对成功的比对结果。

3.根据权利要求2所述的网络接口信息的验证方法，其特征在于，所述根据所述比对结果验证所述接口信息的步骤，包括：

根据所述比对结果判断是否比对成功；

若比对成功，则验证不通过，判定所述接口信息为重复提交；

若比对不成功，则验证通过，并根据所述接口信息更新所述接口存储数据库。

4.根据权利要求1所述的网络接口信息的验证方法，其特征在于，在所述获取客户端通过预设公钥加密的接口信息的步骤之前，还包括：

通过表单提交前的信息收集操作，将历史接口信息按照键值组合方式生成所述接口存储数据库。

5.根据权利要求1所述的网络接口信息的验证方法，其特征在于，在所述获取客户端通过预设公钥加密的接口信息的步骤之前，还包括：

获取所述客户端发送的HTTPS连接信息；

将预设公钥证书发送给所述客户端，所述客户端读取所述预设公钥证书并获取所述预设公钥。

6.一种网络接口信息的验证系统，其特征在于，包括：

获取模块，用于获取客户端通过预设公钥加密的接口信息；

匹配模块，用于通过预设私钥对所述接口信息进行匹配，生成匹配信息，所述预设私钥与所述预设公钥相对应；

接口信息解析模块，用于根据所述匹配信息和所述接口信息生成接口特征信息、操作用户信息和生成时间信息；

比对模块，用于将所述接口特征信息、所述操作用户信息、所述生成时间信息与接口存储数据库进行比对，获得比对结果；

验证模块，用于根据所述比对结果验证所述接口信息。

7.根据权利要求6所述的网络接口信息的验证系统，其特征在于，所述比对模块具体用于：

判断所述接口特征信息、所述操作用户信息是否与所述接口存储数据库的存储值相等；若否，则生成比对不成功的比对结果；若是，判断所述生成时间信息与所述接口存储数据库的存储值之间的差值是否小于预设值；若否，则生成比对不成功的比对结果；若是，则生成比对成功的比对结果。

8.根据权利要求7所述的网络接口信息的验证系统，其特征在于，所述验证模块具体用于：

根据所述比对结果判断是否比对成功；若比对成功，则验证不通过，判定所述接口信息为重复调教；若比对不成功，则验证通过，并根据所述接口信息更新所述接口存储数据库。

9.一种电子设备，其特征在于，包括：存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1至5任一项所述的网络接口信息的验证方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有指令，当所述指令在计算机上运行时，使得所述计算机执行如权利要求1至5任一项所述的网络接口信息的验证方法。