[發(fā)明專利]第三方API工具調(diào)用方法、系統(tǒng)及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010880906.2
• 申請(qǐng)日: 2020-08-27
• 公開（公告）號(hào): CN112015494A
• 公開（公告）日: 2020-12-01
• 發(fā)明（設(shè)計(jì)）人: 劉浩
• 申請(qǐng)（專利權(quán)）人: 中國平安財(cái)產(chǎn)保險(xiǎn)股份有限公司
• 主分類號(hào): G06F9/448
• 分類號(hào): G06F9/448;G06F21/45;G06F21/64
• 代理公司: 北京鴻元知識(shí)產(chǎn)權(quán)代理有限公司 11327
• 代理人: 袁文婷;張娓娓

1.一種第三方API工具調(diào)用方法，應(yīng)用于電子裝置，其特征在于，所述方法包括：

獲取綜合系統(tǒng)內(nèi)發(fā)出的實(shí)時(shí)調(diào)用請(qǐng)求，并對(duì)所述實(shí)時(shí)調(diào)用請(qǐng)求進(jìn)行系統(tǒng)認(rèn)證以判斷所述實(shí)時(shí)調(diào)用請(qǐng)求是否合法；

若所述實(shí)時(shí)調(diào)用請(qǐng)求合法，則根據(jù)所述實(shí)時(shí)調(diào)用請(qǐng)求的調(diào)用類型或請(qǐng)求方式對(duì)所述實(shí)時(shí)調(diào)用請(qǐng)求進(jìn)行橫向擴(kuò)展，以實(shí)現(xiàn)對(duì)所述實(shí)時(shí)調(diào)用請(qǐng)求的分類；

根據(jù)所述實(shí)時(shí)調(diào)用請(qǐng)求的分類結(jié)果，對(duì)所述實(shí)時(shí)調(diào)用請(qǐng)求進(jìn)行相應(yīng)的系統(tǒng)處理；

在對(duì)所述實(shí)時(shí)調(diào)用請(qǐng)求進(jìn)行系統(tǒng)處理后，根據(jù)所述實(shí)時(shí)調(diào)用請(qǐng)求調(diào)用目標(biāo)系統(tǒng)并獲取相應(yīng)的調(diào)用返回結(jié)果。

2.根據(jù)權(quán)利要求1所述的第三方API工具調(diào)用方法，其特征在于，所述實(shí)時(shí)調(diào)用請(qǐng)求自帶有請(qǐng)求參數(shù)以及與所述請(qǐng)求參數(shù)相關(guān)的預(yù)設(shè)加密簽名串，所述請(qǐng)求參數(shù)以及所述預(yù)設(shè)加密簽名串存儲(chǔ)于區(qū)塊鏈中；并且，所述系統(tǒng)認(rèn)證包括安全校驗(yàn)；

所述對(duì)所述實(shí)時(shí)調(diào)用請(qǐng)求進(jìn)行系統(tǒng)認(rèn)證以判斷所述實(shí)時(shí)調(diào)用請(qǐng)求是否合法包括：

根據(jù)預(yù)設(shè)算法對(duì)獲取的實(shí)時(shí)調(diào)用請(qǐng)求的請(qǐng)求參數(shù)進(jìn)行簽名，以獲取所述請(qǐng)求參數(shù)的實(shí)時(shí)加密簽名串；

對(duì)所述實(shí)時(shí)加密簽名串和所述預(yù)設(shè)加密簽名串進(jìn)行比對(duì)；

若所述實(shí)時(shí)加密簽名串和所述預(yù)設(shè)加密簽名串一致，則判定所述實(shí)時(shí)調(diào)用請(qǐng)求通過所述安全校驗(yàn)；若所述實(shí)時(shí)加密簽名串和所述預(yù)設(shè)加密簽名串不一致，則判定所述實(shí)時(shí)調(diào)用請(qǐng)求非法，并拒絕所述實(shí)時(shí)調(diào)用請(qǐng)求。

3.根據(jù)權(quán)利要求2所述的第三方API工具調(diào)用方法，其特征在于，所述實(shí)時(shí)調(diào)用請(qǐng)求自帶有請(qǐng)求頭，并且在所述請(qǐng)求頭內(nèi)添加有與用戶身份信息相關(guān)的密文串；并且，所述系統(tǒng)認(rèn)證還包括權(quán)限校驗(yàn)；

所述對(duì)所述實(shí)時(shí)調(diào)用請(qǐng)求進(jìn)行系統(tǒng)認(rèn)證以判斷所述實(shí)時(shí)調(diào)用請(qǐng)求是否合法包括：

對(duì)所述密文串進(jìn)行解析，以獲取所述密文串中隱含的用戶身份信息；

根據(jù)預(yù)設(shè)的用戶身份權(quán)限對(duì)照表對(duì)所述用戶身份信息進(jìn)行查詢校驗(yàn)；

若在所述用戶身份權(quán)限對(duì)照表中查詢到與所述用戶身份信息一致的用戶信息，則判定所述實(shí)時(shí)調(diào)用請(qǐng)求通過所述權(quán)限校驗(yàn)；若未在所述用戶身份權(quán)限對(duì)照表中查詢到與所述用戶身份信息一致的用戶信息，則判定所述實(shí)時(shí)調(diào)用請(qǐng)求非法，并拒絕所述實(shí)時(shí)調(diào)用請(qǐng)求。

4.根據(jù)權(quán)利要求3所述的第三方API工具調(diào)用方法，其特征在于，所述實(shí)時(shí)調(diào)用請(qǐng)求配置有請(qǐng)求屬性，所述請(qǐng)求屬性為業(yè)務(wù)屬性或性能屬性，當(dāng)所述請(qǐng)求屬性為所述業(yè)務(wù)屬性時(shí)，則所述根據(jù)所述實(shí)時(shí)調(diào)用請(qǐng)求的調(diào)用類型對(duì)所述實(shí)時(shí)調(diào)用請(qǐng)求進(jìn)行橫向擴(kuò)展，包括：

獲取與所述實(shí)時(shí)調(diào)用請(qǐng)求同屬于同一子系統(tǒng)的所有歷史調(diào)用請(qǐng)求，并根據(jù)所述歷史調(diào)用請(qǐng)求的調(diào)用類型設(shè)定相應(yīng)的分類標(biāo)記表；

根據(jù)所述實(shí)時(shí)調(diào)用請(qǐng)求的調(diào)用類型自所述分類標(biāo)記表中選定相應(yīng)的分類標(biāo)記。

5.根據(jù)權(quán)利要求4所述的第三方API工具調(diào)用方法，其特征在于，當(dāng)所述請(qǐng)求屬性為所述性能屬性時(shí)，則根據(jù)所述實(shí)時(shí)調(diào)用請(qǐng)求的請(qǐng)求方式對(duì)所述實(shí)時(shí)調(diào)用請(qǐng)求進(jìn)行橫向擴(kuò)展，包括：

獲取與所述實(shí)時(shí)調(diào)用請(qǐng)求同屬于同一子系統(tǒng)的所有歷史調(diào)用請(qǐng)求，并根據(jù)所述歷史調(diào)用請(qǐng)求的請(qǐng)求方式設(shè)定相應(yīng)的請(qǐng)求方式表；

根據(jù)所述實(shí)時(shí)調(diào)用請(qǐng)求的請(qǐng)求參數(shù)自所述請(qǐng)求方式表中選定相應(yīng)的請(qǐng)求方式。

6.根據(jù)權(quán)利要求5所述的第三方API工具調(diào)用方法，其特征在于，所述系統(tǒng)處理包括協(xié)同參數(shù)傳遞，所述對(duì)所述實(shí)時(shí)調(diào)用請(qǐng)求進(jìn)行相應(yīng)的系統(tǒng)處理包括：

獲取所述實(shí)時(shí)調(diào)用請(qǐng)求的用戶身份信息和發(fā)出所述實(shí)時(shí)調(diào)用請(qǐng)求的子系統(tǒng)的流水線日志ID；

將所述用戶身份信息和所述流水線日志ID編碼為協(xié)同參數(shù)，并通過Get方式將所述協(xié)同參數(shù)直接拼接在所述實(shí)時(shí)調(diào)用請(qǐng)求的URL末尾。