[發(fā)明專利]一種應(yīng)用程序編程接口API權(quán)限管理方法與裝置

有效

• 申請?zhí)枺?/td>: 201610633660.2
• 申請日: 2016-08-04
• 公開（公告）號: CN106897586B
• 公開（公告）日: 2020-01-14
• 發(fā)明（設(shè)計）人: 華潔
• 申請（專利權(quán)）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F8/30
• 代理公司: 11623 北京晉德允升知識產(chǎn)權(quán)代理有限公司
• 代理人: 楊移

1.一種應(yīng)用程序編程接口API權(quán)限管理方法，其特征在于，所述方法包括：

第一APP接收第二APP發(fā)送的API調(diào)用請求；其中，所述第二APP是植入到第一APP中的寄生APP；

根據(jù)所述API調(diào)用請求，確定所述第二APP所要調(diào)用的API的安全等級；

根據(jù)所述安全等級，判斷是否需要對所述第二APP進行鑒權(quán)；

若是，則將所述API調(diào)用請求發(fā)送給服務(wù)器，以使得服務(wù)器根據(jù)所述API調(diào)用請求對所述第二APP進行鑒權(quán)，并根據(jù)所述服務(wù)器返回的鑒權(quán)結(jié)果允許或拒絕所述第二APP調(diào)用所述API；

否則，允許所述第二APP調(diào)用所述API。

2.如權(quán)利要求1所述的方法，其特征在于，根據(jù)所述API調(diào)用請求，確定所述第二APP所要調(diào)用的API的安全等級，具體包括：

根據(jù)所述API調(diào)用請求中包含的第二APP所要調(diào)用的API的標(biāo)識，確定所述第二APP所要調(diào)用的API的安全等級。

3.如權(quán)利要求1所述的方法，其特征在于，根據(jù)所述安全等級，判斷是否需要對所述第二APP進行鑒權(quán)，具體包括：

若所述安全等級為第一等級，則判定不需要對所述第二APP進行鑒權(quán)；

若所述安全等級不是第一等級，則判定需要對所述第二APP進行鑒權(quán)。

4.如權(quán)利要求3所述的方法，其特征在于，當(dāng)所述安全等級為第二等級時，所述API調(diào)用請求中攜帶所述第二APP所要調(diào)用的API的標(biāo)識、所述第二APP的標(biāo)識與所述第二APP的標(biāo)識對應(yīng)的令牌；

將所述API調(diào)用請求發(fā)送給服務(wù)器，以使得服務(wù)器根據(jù)所述API調(diào)用請求對所述第二APP進行鑒權(quán)，具體包括：

將所述API調(diào)用請求發(fā)送給服務(wù)器，以使得所述服務(wù)器根據(jù)API調(diào)用請求中的第二APP的標(biāo)識，在所述服務(wù)器本地查找與所述第二APP的標(biāo)識相對應(yīng)的令牌，并判斷查找到的令牌與所述API調(diào)用請求中攜帶的令牌是否相同，若是，則鑒權(quán)通過，否則，鑒權(quán)不通過。

5.如權(quán)利要求3所述的方法，其特征在于，當(dāng)所述安全等級為第三等級時，所述API調(diào)用請求中攜帶所述第二APP所要調(diào)用的API的標(biāo)識、所述第二APP的標(biāo)識與所述第二APP的標(biāo)識對應(yīng)的令牌；

將所述API調(diào)用請求發(fā)送給服務(wù)器，以使得服務(wù)器根據(jù)所述API調(diào)用請求對所述第二APP進行鑒權(quán)，具體包括：

將所述API調(diào)用請求發(fā)送給服務(wù)器，以使得所述服務(wù)器根據(jù)API調(diào)用請求中的第二APP的標(biāo)識，在所述服務(wù)器本地查找與所述第二APP的標(biāo)識相對應(yīng)的令牌，并在所述服務(wù)器本地查找所述第二APP有權(quán)限調(diào)用的各API的標(biāo)識，若查找到的令牌與所述API調(diào)用請求中的令牌相同，且查找到的各API的標(biāo)識中存在所述API調(diào)用請求中攜帶的API的標(biāo)識，則鑒權(quán)通過，否則，鑒權(quán)不通過。

6.如權(quán)利要求3所述的方法，其特征在于，當(dāng)所述安全等級為第四等級時，所述API調(diào)用請求中攜帶所述第二APP所要調(diào)用的API的標(biāo)識、所述第二APP的標(biāo)識、密文內(nèi)容；其中，所述密文內(nèi)容是第二APP采用私鑰將所述API的標(biāo)識和所述第二APP的標(biāo)識進行加密得到的；

將所述API調(diào)用請求發(fā)送給服務(wù)器，以使得服務(wù)器根據(jù)所述API調(diào)用請求對所述第二APP進行鑒權(quán)，具體包括：

將所述API調(diào)用請求發(fā)送給服務(wù)器，以使得所述服務(wù)器根據(jù)API調(diào)用請求中的第二APP的標(biāo)識，采用與所述第二APP的標(biāo)識對應(yīng)的公鑰對所述密文內(nèi)容進行驗證，并在所述服務(wù)器本地查找所述第二APP有權(quán)限調(diào)用的各API的標(biāo)識，若驗證通過且查找到的各API的標(biāo)識中存在所述API調(diào)用請求中攜帶的API的標(biāo)識，則鑒權(quán)通過，否則，鑒權(quán)不通過。