[發(fā)明專利]控制對API調(diào)用的方法、裝置與移動終端

在審

• 申請?zhí)枺?/td>: 201410053679.0
• 申請日: 2014-02-18
• 公開（公告）號: CN104850776A
• 公開（公告）日: 2015-08-19
• 發(fā)明（設(shè)計）人: 魏民;王愛寶;呂冠中;彭昭;王蕓;姜杰
• 申請（專利權(quán)）人: 中國電信股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會專利商標(biāo)事務(wù)所 11038
• 代理人: 張殿慧

1.一種控制對API調(diào)用的方法，其特征在于，包括：

接收應(yīng)用對API的調(diào)用請求；

判斷所請求調(diào)用的API是否為設(shè)定API；

如果為設(shè)定API，則查詢該API的授權(quán)級別；

如果為可信任授權(quán)，則直接確認(rèn)對該API的調(diào)用請求認(rèn)證成功，否則如果為不信任授權(quán)，則直接確認(rèn)對該API的調(diào)用請求認(rèn)證失敗，否則如果為普通授權(quán)，則根據(jù)授權(quán)密碼確認(rèn)本次對該API的調(diào)用請求認(rèn)證是否成功；

如果確認(rèn)對該API的調(diào)用請求認(rèn)證成功，則接受應(yīng)用對該API的調(diào)用，否則拒絕應(yīng)用對該API的調(diào)用。

2.根據(jù)權(quán)利要求1所述的控制對API調(diào)用的方法，其特征在于，所述設(shè)定API包括敏感開放API。

3.根據(jù)權(quán)利要求1所述的控制對API調(diào)用的方法，其特征在于，所述根據(jù)授權(quán)密碼確認(rèn)本次對該API的調(diào)用請求認(rèn)證是否成功的步驟包括：

提示用戶是否允許應(yīng)用調(diào)用該API；

如允許，則接收輸入的授權(quán)密碼，否則，確認(rèn)本次對該API的調(diào)用請求認(rèn)證失敗；

判斷授權(quán)密碼是否正確；

如正確，則確認(rèn)本次對該API的調(diào)用請求認(rèn)證成功，否則確認(rèn)本次對該API的調(diào)用請求認(rèn)證失敗。

4.根據(jù)權(quán)利要求1所述的控制對API調(diào)用的方法，其特征在于，API的授權(quán)級別與應(yīng)用相關(guān)。

5.根據(jù)權(quán)利要求4所述的控制對API調(diào)用的方法，其特征在于，所述方法還包括：

接收用戶根據(jù)需求對與應(yīng)用相關(guān)的API的授權(quán)級別所進(jìn)行的修改。

6.一種控制對API調(diào)用的裝置，其特征在于，包括：

調(diào)用請求接收單元，接收應(yīng)用對API的調(diào)用請求；

API類型判斷單元，用于判斷所請求調(diào)用的API是否為設(shè)定API；

授權(quán)級別查詢單元，用于如果為設(shè)定API，則查詢該API的授權(quán)級別；

認(rèn)證處理單元，用于如果為可信任授權(quán)，則直接確認(rèn)對該API的調(diào)用請求認(rèn)證成功，否則如果為不信任授權(quán)，則直接確認(rèn)對該API的調(diào)用請求認(rèn)證失敗，否則如果為普通授權(quán)，則根據(jù)授權(quán)密碼確認(rèn)本次對該API的調(diào)用請求認(rèn)證是否成功；

調(diào)用處理單元，用于如果確認(rèn)對該API的調(diào)用請求認(rèn)證成功，則接受應(yīng)用對該API的調(diào)用，否則拒絕應(yīng)用對該API的調(diào)用。

7.根據(jù)權(quán)利要求6所述的控制對API調(diào)用的裝置，其特征在于，所述設(shè)定API包括敏感開放API。

8.根據(jù)權(quán)利要求6所述的控制對API調(diào)用的裝置，其特征在于，在API的授權(quán)級別為普通授權(quán)的情況下，所述認(rèn)證處理單元提示用戶是否允許應(yīng)用調(diào)用該API，如允許，則接收輸入的授權(quán)密碼，否則，確認(rèn)本次對該API的調(diào)用請求認(rèn)證失敗，判斷授權(quán)密碼是否正確，如正確，則確認(rèn)本次對該API的調(diào)用請求認(rèn)證成功，否則確認(rèn)本次對該API的調(diào)用請求認(rèn)證失敗。

9.根據(jù)權(quán)利要求6所述的控制對API調(diào)用的裝置，其特征在于，API的授權(quán)級別與應(yīng)用相關(guān)。

10.根據(jù)權(quán)利要求9所述的控制對API調(diào)用的裝置，其特征在于，所述裝置還包括：

授權(quán)級別修改單元，用于接收用戶根據(jù)需求對與應(yīng)用相關(guān)的API的授權(quán)級別所進(jìn)行的修改。

11.一種移動終端，其特征在于，在所述移動終端操作系統(tǒng)的開放層或所述移動終端桌面應(yīng)用環(huán)境開放層插入權(quán)利要求6-10中任一項所述的控制對API調(diào)用的裝置。