[发明专利]在传输层对API服务数据进行加解密的方法及系统

摘要

本发明公开的在传输层对API服务数据进行加解密的方法，通过在运行API服务的容器中分别设置服务请求过滤器和服务响应过滤器，在不影响API服务在容器中的请求与响应流程的情况下，API服务端分别于请求到达前和响应发出后拦截相应的请求密文报文和响应明文报文，在按约定的算法与规则作出加解密操作，确保请求与响应流程的完成，使得请求与响应报文数据传输层处于密文状态，而在API客户端和API服务端可获取明文数据以完成业务逻辑处理，本发明还提供一种在传输层对API服务数据进行加解密的系统，它包括API客户端和API服务端，所述API客户端与API服务端进行网络通信，并且所述API服务端内设置有API服务请求过滤器、API服务响应过滤器和API业务逻辑单元。

主权项

一种在传输层对API服务数据进行加解密的方法，其特征在于，它包括以下步骤：步骤1，构建API服务请求过滤器；步骤2，构建API服务响应过滤器；步骤3，基于与API服务端约定的加解密算法与规则，API客户端封装业务需求数据，并将明文请求数据转换为明文字符串，并对该明文字符串进行加密生成密文请求数据，再向API服务端发起请求；步骤4，API服务端接收API客户端的服务请求，触发API服务请求过滤器，请求API服务请求过滤器，将密文请求数据进行解密并重新设置容器中的输入流实体数据；步骤5，API业务逻辑单元接收容器的服务请求，将输入流实体数据提取出并转换为API所定义的请求数据类型，并基于请求数据对预先定义好的业务逻辑进行处理，生成明文响应报文数据，将明文响应报文数据写入到容器的响应实体中；步骤6，明文响应报文数据被写入容器的响应实体中后，触发API服务响应过滤器，对返回的明文响应报文数据进行加密生成密文响应报文数据并重新设置容器中的响应实体；步骤7，API客户端接收API服务端返回的密文响应报文数据，解析出响应实体并解密得打所需要的明文响应报文数据，以完成API客户端的业务逻辑处理。