[發明專利]一種微服務接口安全調用裝置

有效

• 申請號: 201810079061.X
• 申請日: 2018-01-26
• 公開（公告）號: CN108289102B
• 公開（公告）日: 2020-03-13
• 發明（設計）人: 高英;謝杰;龍信文;曾行
• 申請（專利權）人: 華南理工大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/64
• 代理公司: 重慶中之信知識產權代理事務所(普通合伙) 50213
• 代理人: 蒲艷紫

1.一種微服務接口安全調用裝置，其特征在于，包括：接口調用方以及接口服務方；接口調用方包括：

ecc加密模塊，用于提取出請求參數組s1并對數組s1進行ecc加密得到數組s2；

本地密鑰模塊，其包括密鑰文件請求模塊、密鑰文件保存模塊以及aes密鑰生成模塊，密鑰文件請求模塊向接口服務方的密鑰管理模塊請求密鑰文件m1并接收接口服務方的密鑰管理模塊返回結果r1，本地密鑰模塊通過返回結果r1和短信驗證碼解密得到密鑰文件m1，密鑰文件保存模塊將密鑰文件m1保存至本地磁盤，aes密鑰生成模塊獲取當前時間t1并將密鑰文件m1和t1按照動態密鑰生成規則生成aes密鑰a1；

aes加密模塊，其用于對s2+t1用a1通過AES對稱加密方法加密得到驗證參數auth；

業務請求模塊，用得到的auth組裝新的參數組s2+t1+auth，并向接口服務方發送業務請求；

接口服務方包括：

請求接收模塊，接收密鑰文件請求模塊發送的密鑰文件m1請求或業務請求模塊發送的業務請求，并判斷所述請求是請求密鑰文件m1還是業務請求，如果是請求密鑰文件則進入密鑰管理模塊，如果是業務請求則進入防重放模塊；

密鑰管理模塊，其包括：用戶驗證模塊、短信驗證模塊、密鑰文件生成模塊以及密鑰文件保存模塊，用戶驗證模塊用于提取請求中的用戶賬號并判斷用戶賬號是否存在，短信驗證模塊用于向用戶賬號對應的手機號發送驗證短信并驗證短信驗證碼是否正確；密鑰文件生成模塊用于生成用戶對應的密鑰文件m1，密鑰文件m1是根據用戶請求中所需要的密鑰長度來生成的固定行數列數的矩陣，矩陣的字符由系統隨機生成；密鑰文件保存模塊用于保存用戶賬號以及用戶賬號對應的密鑰文件m1；

防重放模塊，提取業務請求參數組s2+t1+auth中的時間參數t1，并將t1與當前時間比較是否超過5s，當前時間減去t1小于等于5s時，進入防篡改模塊，當前時間減去t1大于5s時摒棄請求，以攔截惡意重復請求；

防篡改模塊，提取業務請求參數組s2+t1+auth中的驗證參數auth，通過aes解密得到s2’+t1’，并判斷s2’+t1’是否與原請求的s2+t1一樣，如果不一樣則原參數被篡改且驗證不通過，如果一樣，進入參數還原模塊；

參數還原模塊，提取業務請求中參數組s2+t1+auth中的參數s2，通過ecc解密將s2解密得到原參數組s1，并進入業務處理模塊；

業務處理模塊，提取參數組s1的所有參數并進行對應的業務處理。