[發(fā)明專利]基于微服務(wù)的API網(wǎng)關(guān)安全管理方法及其系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201711063198.8
• 申請(qǐng)日: 2017-11-02
• 公開（公告）號(hào): CN109756448A
• 公開（公告）日: 2019-05-14
• 發(fā)明（設(shè)計(jì)）人: 林宏正;陳真勝;王沛文;廖小文
• 申請(qǐng)（專利權(quán)）人: 廣東億迅科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 深圳市精英專利事務(wù)所 44242
• 代理人: 馮筠

1.基于微服務(wù)的API網(wǎng)關(guān)安全管理方法，其特征在于，所述方法包括：

首次登陸系統(tǒng)時(shí)，利用密鑰加密用戶ID，形成JWT信息；

發(fā)起附帶JWT信息的HTTP訪問(wèn)請(qǐng)求；

判斷JWT信息是否校驗(yàn)成功；

若校驗(yàn)不成功，則拒絕API訪問(wèn)請(qǐng)求；

若校驗(yàn)成功，則校驗(yàn)訪問(wèn)請(qǐng)求發(fā)起者是否具備API訪問(wèn)權(quán)限；

若不具備API訪問(wèn)權(quán)限，則拒絕API訪問(wèn)請(qǐng)求；

若具備API訪問(wèn)權(quán)限，則統(tǒng)計(jì)設(shè)定時(shí)間內(nèi)API的訪問(wèn)量，根據(jù)訪問(wèn)量調(diào)整API流量的閥值，并呈現(xiàn)菜單資源。

2.根據(jù)權(quán)利要求1所述的基于微服務(wù)的API網(wǎng)關(guān)安全管理方法，其特征在于，首次登陸系統(tǒng)時(shí)，利用密鑰加密用戶ID，形成JWT信息的步驟，包括以下具體步驟：

首次登陸系統(tǒng)時(shí)，獲取用戶名和密碼；

利用API對(duì)用戶名和密碼進(jìn)行校驗(yàn)，判斷用戶名和密碼是否正確；

若否，則發(fā)出無(wú)法登陸的通知；

若是，則采用通用密鑰或者專有密鑰加密用戶ID，對(duì)用戶ID進(jìn)行簽名，形成JWT信息。

3.根據(jù)權(quán)利要求2所述的基于微服務(wù)的API網(wǎng)關(guān)安全管理方法，其特征在于，判斷JWT信息是否校驗(yàn)成功的步驟，包括以下具體步驟：

從JWT信息中解析出用戶ID；

根據(jù)用戶ID獲取密鑰；

根據(jù)用戶ID和密鑰，生成簽名信息；

判斷所述簽名信息與JWT信息內(nèi)的簽名信息是否一致；

若是，則JWT信息校驗(yàn)成功；

若否，則JWT信息校驗(yàn)不成功。

4.根據(jù)權(quán)利要求1至3任一項(xiàng)所述的基于微服務(wù)的API網(wǎng)關(guān)安全管理方法，其特征在于，若校驗(yàn)成功，則校驗(yàn)訪問(wèn)請(qǐng)求發(fā)起者是否具備API訪問(wèn)權(quán)限的步驟，包括以下具體步驟：

判斷訪問(wèn)的API是否在網(wǎng)關(guān)管理中心配置的API白名單中；

若否，則訪問(wèn)請(qǐng)求發(fā)起者不具備API訪問(wèn)權(quán)限；

若是，則判斷訪問(wèn)請(qǐng)求發(fā)起者是否能訪問(wèn)API；

若能訪問(wèn)，則訪問(wèn)請(qǐng)求發(fā)起者具備API訪問(wèn)權(quán)限；

若不能訪問(wèn)，則訪問(wèn)請(qǐng)求發(fā)起者不具備API訪問(wèn)權(quán)限。

5.根據(jù)權(quán)利要求4所述的基于微服務(wù)的API網(wǎng)關(guān)安全管理方法，其特征在于，若具備API訪問(wèn)權(quán)限，則統(tǒng)計(jì)設(shè)定時(shí)間內(nèi)API的訪問(wèn)量，根據(jù)訪問(wèn)量調(diào)整API流量的閥值，并呈現(xiàn)菜單資源的步驟，包括以下具體步驟：

統(tǒng)計(jì)設(shè)定時(shí)間內(nèi)API的訪問(wèn)量；

判斷訪問(wèn)量是否超過(guò)流量閾值；

若是，則拒絕API訪問(wèn)；

若否，則允許API訪問(wèn)，并呈現(xiàn)菜單資源。

6.基于微服務(wù)的API網(wǎng)關(guān)安全管理系統(tǒng)，其特征在于，包括信息形成單元、請(qǐng)求發(fā)起單元、信息校驗(yàn)單元、拒絕單元、權(quán)限校驗(yàn)單元以及訪問(wèn)處理單元；

所述信息形成單元，用于首次登陸系統(tǒng)時(shí)，利用密鑰加密用戶ID，形成JWT信息；

所述請(qǐng)求發(fā)起單元，用于發(fā)起附帶JWT信息的HTTP訪問(wèn)請(qǐng)求；

所述信息校驗(yàn)單元，用于判斷JWT信息是否校驗(yàn)成功；

所述拒絕單元，用于若校驗(yàn)不成功，則拒絕API訪問(wèn)請(qǐng)求；

所述權(quán)限校驗(yàn)單元，用于若校驗(yàn)成功，則校驗(yàn)訪問(wèn)請(qǐng)求發(fā)起者是否具備API訪問(wèn)權(quán)限，若不具備API訪問(wèn)權(quán)限，則拒絕API訪問(wèn)請(qǐng)求；

所述訪問(wèn)處理單元，用于若具備API訪問(wèn)權(quán)限，則統(tǒng)計(jì)設(shè)定時(shí)間內(nèi)API的訪問(wèn)量，根據(jù)訪問(wèn)量調(diào)整API流量的閥值，并呈現(xiàn)菜單資源。

7.根據(jù)權(quán)利要求6所述的基于微服務(wù)的API網(wǎng)關(guān)安全管理系統(tǒng)，其特征在于，所述信息形成單元包括資料獲取模塊、資料校驗(yàn)?zāi)K、通知模塊以及加密簽名模塊；

所述資料獲取模塊，用于首次登陸系統(tǒng)時(shí)，獲取用戶名和密碼；

所述資料校驗(yàn)?zāi)K，用于利用API對(duì)用戶名和密碼進(jìn)行校驗(yàn)，判斷用戶名和密碼是否正確；

所述通知模塊，用于若否，則發(fā)出無(wú)法登陸的通知；

所述加密簽名模塊，用于若是，則采用通用密鑰或者專有密鑰加密用戶ID，對(duì)用戶ID進(jìn)行簽名，形成JWT信息。