买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉农银金融科技有限责任公司申请的专利接口安全防护的处理方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115766056B 。

龙图腾网通过国家知识产权局官网在2026-03-24发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211102851.8，技术领域涉及：H04L9/40；该发明授权接口安全防护的处理方法及装置是由李聪聪;马涛;胡玉芳;魏冠楠设计研发完成，并于2022-09-09向国家知识产权局提交的专利申请。

本接口安全防护的处理方法及装置在说明书摘要公布了：本发明提供一种接口安全防护的处理方法及装置，客户端处于登录状态下，可以基于所获取的服务访问令牌和非对称加密公钥针对目标业务组装请求报文，并调用目标业务对应的目标WebAPI接口向服务端发送该请求报文，其中，非对称加密公钥是服务端预先为客户端生成的、且相应的非对称加密私钥由服务端保存；服务端基于非对称加密私钥对所接收到的请求报文进行WebAPI接口安全防护校验，并至少基于校验结果向客户端返回应答报文；客户端对通过目标WebAPI接口接收到的应答报文进行完整性验证。基于本发明，能够有效提高WebAPI接口的安全防护能力，防止非法攻击和信息泄露。

本发明授权接口安全防护的处理方法及装置在权利要求书中公布了：1.一种接口安全防护的处理方法，其特征在于，所述方法应用于客户端，所述方法包括： 在处于登录状态的情况下，获取服务访问令牌和非对称加密公钥，所述非对称加密公钥是服务端预先为所述客户端生成的、且相应的非对称加密私钥由所述服务端保存； 基于所述服务访问令牌和所述非对称加密公钥组装针对目标业务的请求报文，并调用所述目标业务对应的目标WebAPI接口向所述服务端发送所述请求报文； 通过所述目标WebAPI接口接收所述服务端返回的应答报文，并对所述应答报文进行完整性验证，所述应答报文中至少包含所述服务端基于所述非对称加密私钥对所述请求报文进行WebAPI接口安全防护校验的校验结果； 所述基于所述服务访问令牌和所述非对称加密公钥组装针对目标业务的请求报文，包括： 生成与所述目标业务对应的对称加密秘钥和随机盐值，并使用所述非对称加密公钥对所述对称加密秘钥和所述随机盐值进行非对称加密，以生成对称加密秘钥字段和随机盐值字段； 基于当前系统UTC时间获取时间戳，并使用所述对称加密秘钥和所述随机盐值对所述时间戳进行加密，以生成时间戳字段； 对所述时间戳字段、所述随机盐值和所述目标业务对应的业务请求数据做消息摘要，以生成第一数据签名字段； 使用所述对称加密秘钥和所述随机盐值对所述业务请求数据进行加密，并将加密后的业务请求数据赋值给第一数据字段； 使用Ajax方式根据所述服务访问令牌设置请求报文头，并对所述请求报文头、所述对称加密秘钥字段、所述随机盐值字段、所述时间戳字段、所述第一数据签名字段和所述第一数据字段进行组装得到所述请求报文； 所述应答报文中包含返回码字段、描述信息字段、第二数据字段和第二数据签名字段； 所述对所述应答报文进行完整性验证，包括： 根据所述返回码字段确定所述校验结果的类型，所述校验结果的类型包括校验通过和校验未通过； 若所述校验结果的类型为校验未通过，则根据所述描述信息字段确定校验未通过原因；若所述校验结果的类型为校验通过，则确定所述描述信息字段为空值，并使用所述对称加密秘钥和所述随机盐值对所述第二数据字段进行解密得到业务返回数据，所述业务返回数据是所述服务端基于所述业务请求数据进行业务处理得到的； 对所述返回码字段、所述描述信息字段、所述业务返回数据做消息摘要，以生成相应的数据签名字段；根据消息摘要所得到的数据签名字段对所述第二数据签名字段进行有效性校验； 若所述第二数据签名字段的有效性校验通过，确定完整性验证结果为验证通过； 若所述第二数据签名字段的有效性校验未通过，确定完整性验证结果为验证未通过。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人农银金融科技有限责任公司，其通讯地址为：101199 北京市通州区八里桥南街1号院9号楼；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。