北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司赵晓宇获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司申请的专利一种接口安全控制、校验方法和装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN113761549B 。
龙图腾网通过国家知识产权局官网在2025-08-19发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202011221342.8,技术领域涉及:G06F21/60;该发明授权一种接口安全控制、校验方法和装置是由赵晓宇;韩成利设计研发完成,并于2020-11-04向国家知识产权局提交的专利申请。
本一种接口安全控制、校验方法和装置在说明书摘要公布了:本发明公开了一种接口安全控制、校验方法和装置,涉及计算机技术领域。该方法的一具体实施方式包括:在监测到客户端的调用接口动作时,拦截客户端发往服务端的调用接口请求,根据调用接口请求的请求参数,生成加密键值对;对加密键值对进行对称加密处理,得到加密令牌,按序拼接加密令牌、请求时间戳和特定参数,以生成检测代理信息;将检测代理信息添加到调用接口请求的请求头中,传输包含检测代理信息的调用接口请求至服务端进行处理。该实施方式通过在前后端约定一个加密解密的规则,设置httphttps请求头中的M‑Agent字段来进行校验,以实现接口安全监控。
本发明授权一种接口安全控制、校验方法和装置在权利要求书中公布了:1.一种接口安全控制方法,其特征在于,包括: 在监测到客户端的调用接口动作时,拦截所述客户端发往服务端的调用接口请求,根据所述调用接口请求的请求参数,生成加密键值对;其中,所述请求参数包括请求时间戳、接口名、参数字符串集和平台类型,加密键值基于请求参数生成;加密键名通过处理所述请求时间戳得到,处理过程包括:将所述请求时间戳转制为二进制形式,截取预设数量的二进制数,对截取的二进制数进行取反并转制为十进制形式; 对所述加密键值对进行对称加密处理,得到加密令牌,按序拼接所述加密令牌、所述请求时间戳和特定参数,以生成检测代理信息;其中,特定参数包括渠道、包名、平台类型、系统平台、系统版本、分辨率、客户端唯一标识; 将所述检测代理信息添加到所述调用接口请求的请求头中,传输包含检测代理信息的调用接口请求至所述服务端进行处理;其中,服务端基于调用接口请求中的请求参数生成第一加密键值对,同时对检测代理信息中的加密令牌进行解密,得到第二加密键值对,比对第一加密键值对和第二加密键值对。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司,其通讯地址为:100176 北京市北京经济技术开发区科创十一街18号院2号楼4层A402室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。