[发明专利]开放接口调用的认证方法与系统在审
申请号: | 201210366885.8 | 申请日: | 2012-09-28 |
公开(公告)号: | CN103701761A | 公开(公告)日: | 2014-04-02 |
发明(设计)人: | 翁颐;蒋铭勋;奚溪;姚良;仝建刚 | 申请(专利权)人: | 中国电信股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 中国国际贸易促进委员会专利商标事务所 11038 | 代理人: | 毛丽琴 |
地址: | 100033 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例公开了一种开放接口调用的认证方法与系统,其中,方法包括:服务提供平台接收服务器端或客户端发送的应用程序的接口调用请求,其中的接口调用参数包括应用标识、私有密钥与服务器端为本次接口调用分配的有效时间,私有密钥由服务器端在服务提供平台注册后由服务提供平台分配,客户端在登录服务器端并获得授权后从服务器端获取接口调用参数;从预先分配的参数记录中获取该应用标识对应的私有密钥,并基于获取到的私有密钥对接口调用请求进行认证;若通过认证,允许进行相应的接口调用;否则,拒绝接口调用请求方进行相应的接口调用。本发明实施例可以保证接口调用的安全性,接口调用流程简单,接口调用效率较高。 | ||
搜索关键词: | 开放 接口 调用 认证 方法 系统 | ||
【主权项】:
一种开放接口调用的认证方法,其特征在于,包括:服务提供平台接收接口调用请求方发送的应用程序的接口调用请求,所述接口调用请求中包括接口调用参数;所述接口调用请求方包括具有紧耦合关系的服务器端或客户端;所述接口调用参数包括唯一标识一个应用程序的应用标识、服务提供平台为所述应用程序分配的私有密钥与服务器端为本次接口调用分配的有效时间;所述私有密钥由服务器端在所述服务提供平台注册后由服务提供平台为所述应用程序分配,所述客户端在登录服务器端并获得所述服务器端授权后从所述服务器端获取所述接口调用参数;所述服务提供平台从预先分配的参数记录中获取所述应用标识对应的私有密钥,并基于获取到的私有密钥与所述有效时间对所述接口调用请求进行认证;响应于所述接口调用请求通过认证,所述服务提供平台允许所述接口调用请求方进行相应的接口调用;否则,响应于所述接口调用请求未通过认证,所述服务提供平台拒绝所述接口调用请求方进行相应的接口调用。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国电信股份有限公司,未经中国电信股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201210366885.8/,转载请声明来源钻瓜专利网。