[发明专利]身份合法性验证的方法、装置及服务器

摘要

本发明公开了一种身份合法性验证的方法、装置及服务器，涉及通信技术领域，为解决因大量无效Access ID攻击导致的系统负荷过重的问题而发明。本发明的方法包括：服务器接收第三方上报的API调用请求，API调用请求中携带有服务器为第三方预先生成并分配的Access ID；查找Access ID中的版本位字符；根据版本位生成规则验证版本位字符所标识的版本号与服务器使用的校验位生成规则的版本号是否一致；当版本位字符验证成功时，查找Access ID中的至少一位校验位字符；根据校验位生成规则分别对至少一位校验位字符进行验证。本发明主要应用于请求调用API的过程中。

主权项

1.一种身份合法性验证的方法，其特征在于，包括：服务器接收第三方上报的应用程序编程接口API调用请求，所述API调用请求中携带有所述服务器为所述第三方预先生成并分配的接入身份标识Access ID；在版本位生成字符组中，将每个字符的位数分别与与该字符对应ASCII相乘，获得多个一级版本位数值；其中，所述版本位生成字符组为初始化字符数组中作为Access ID除所述版本位以及校验位以外的次级字符位的字符；对所述多个一级版本位数值求和并对62取模，得到一个二级版本位数值；对所述二级版本位数值及所述校验位生成规则的版本号求和并对62取模，得到一个三级版本位数值；在初始化字符数组中查找字符位数与所述三级版本位数值相同的字符位，将该字符位上的字符确定为所述版本位字符，所述版本位字符用于标识校验位生成规则的版本号；根据版本位生成规则验证所述版本位字符所标识的版本号与服务器使用的校验位生成规则的版本号是否一致；当所述版本位字符验证成功时，查找所述Access ID中的至少一位校验位字符；根据所述校验位生成规则分别对所述至少一位校验位字符进行验证。