[發明專利]資源訪問方法、裝置及服務網關

有效

• 申請號: 201911025136.7
• 申請日: 2019-10-25
• 公開（公告）號: CN110661817B
• 公開（公告）日: 2022-08-26
• 發明（設計）人: 王利龍
• 申請（專利權）人: 新華三大數據技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L12/66
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 高萍

1.一種資源訪問方法，其特征在于，應用于服務網關，所述方法包括：

接收客戶端設備根據接口共享平臺發布的所述服務網關的接口信息發送的資源訪問請求，所述資源訪問請求包括第一資源授權碼和第一資源授權碼簽名；其中，第一資源授權碼是由服務網關為客戶端設備提供的資源授權碼；

基于僅預設于服務網關的簽名規則，對所述第一資源授權碼進行簽名，得到對應的第二資源授權碼簽名；

若所述第二資源授權碼簽名與所述第一資源授權碼簽名一致，確定所述第一資源授權碼通過校驗，并確定與所述服務網關的接口信息對應的資源服務器的接口信息；將所述資源訪問請求中的所述服務網關的接口信息，替換為所述資源服務器的接口信息；向所述資源服務器轉發替換后的資源訪問請求，所述資源服務器不需要內嵌校驗功能；

接收所述資源服務器基于所述資源訪問請求返回的資源，并轉發給所述客戶端設備。

2.如權利要求1所述的方法，其特征在于，所述確定所述第一資源授權碼通過校驗，包括：

獲取所述第一資源授權碼的使用期限；

若所述第一資源授權碼的使用未超過其對應的使用期限，確定所述第一資源授權碼通過校驗。

3.如權利要求1至2任一所述的方法，其特征在于，所述接收客戶端設備發送的資源訪問請求之前，所述方法還包括：

接收所述客戶端設備發送的資源授權請求，所述資源授權請求包括第一摘要信息和第一身份信息，所述第一摘要信息為所述客戶端設備利用所述客戶端設備的私鑰對預先約定的摘要信息進行加密得到；

根據所述第一身份信息，從指定存儲介質中獲取所述客戶端設備的公鑰；

利用所述客戶端設備的公鑰對所述第一摘要信息進行解密；

若解密得到的摘要信息與所述預先約定的摘要信息一致，生成第二資源授權碼和第三資源授權碼簽名；

利用所述客戶端設備的公鑰對所述第二資源授權碼和所述第三資源授權碼簽名加密，得到第三資源授權碼和第四資源授權碼簽名；

將所述第三資源授權碼和所述第四資源授權碼簽名發送給所述客戶端設備，以使所述客戶端設備利用所述客戶端設備的私鑰對所述第三資源授權碼和所述第四資源授權碼簽名解密，得到所述第二資源授權碼和所述第三資源授權碼簽名。

4.如權利要求3所述的方法，其特征在于，所述第一身份信息為所述客戶端設備利用所述服務網關的公鑰對所述客戶端設備的身份信息進行加密得到，所述根據所述第一身份信息，從指定存儲介質中，獲取所述客戶端設備的公鑰，包括：

利用所述服務網關的私鑰對所述第一身份信息解密，得到所述客戶端設備的身份信息；

從所述指定存儲介質中，獲取與所述客戶端設備的身份信息對應的所述客戶端設備的公鑰。

5.如權利要求3所述的方法，其特征在于，所述資源授權請求還包括所述資源的接口信息，所述生成第二資源授權碼和第三資源授權碼簽名，包括：

根據所述客戶端設備的身份信息、所述資源的接口信息以及當前時間，生成所述第二資源授權碼；

基于預設簽名規則，對所述第二資源授權碼進行簽名，得到所述第三資源授權碼簽名。

6.如權利要求1所述的方法，其特征在于，接收客戶端設備根據接口共享平臺發布的所述服務網關的接口信息發送的資源訪問請求之前，所述方法還包括：

接收接口共享平臺發送的接口代理請求，所述接口代理請求包括所述資源對應的資源服務器的接口信息；

將所述資源服務器的接口信息轉換為所述服務網關的接口信息；

將所述服務網關的接口信息發送至所述接口共享平臺，以使所述客戶端設備根據所述接口共享平臺發布的所述服務網關的接口信息，發送所述資源訪問請求。