[发明专利]一种基于开放平台的信息校验方法和开放平台

摘要

本发明实施例涉及通信技术领域，尤其涉及一种基于开放平台的信息校验方法和开放平台，用以提高第三方调用开放平台的安全性。本发明实施例中，开放平台接收第三方发送的调用请求，在确定调用请求中包括系统参数、应用参数和签名时，按预设规则，基于调用请求中包括的系统参数和应用参数生成签名，若开放平台生成的签名与调用请求中包括的签名一致，则调用请求中包括的签名校验成功。由于每个调用请求唯一对应一套系统参数和应用参数，因此每个调用请求唯一对应一个签名，如此，即使有他人截获了该调用请求中的签名，也不可将该调用请求中的签名用于其它调用请求中，从而防止了他人伪造签名的情况发生，提高了第三方调用开放平台的安全性。

主权项

1.一种基于开放平台的信息校验方法，其特征在于，包括以下步骤：开放平台接收第三方发送的调用请求；所述调用请求为第三方根据终端发送的业务请求确定的；所述开放平台在确定所述调用请求中包括系统参数、应用参数和签名时，按预设规则，基于所述调用请求中包括的所述系统参数和所述应用参数生成签名；所述应用参数为所述调用请求对应的应用级别的参数；若所述开放平台生成的签名与所述调用请求中包括的签名一致，则所述调用请求中包括的签名校验成功；其中，所述按预设规则，基于所述调用请求中包括的所述系统参数和所述应用参数生成签名，包括：将所述系统参数和所述应用参数进行排序，得到第一序列；其中，所述系统参数包括第三方公钥和时间戳；所述应用参数和所述调用请求是一一对应的关系；所述第三方公钥为所述第三方的账号信息；将所述第一序列之前添加所述调用请求中包括的API标识对应的统一资源定位器URL网址，将所述第一序列之后添加第三方私钥，得到第二序列；将所述第二序列进行编码，得到第三序列；对所述第三序列进行哈希，得到所述签名。