[發明專利]第三方API工具調用方法、系統及裝置

在審

• 申請號: 202010880906.2
• 申請日: 2020-08-27
• 公開（公告）號: CN112015494A
• 公開（公告）日: 2020-12-01
• 發明（設計）人: 劉浩
• 申請（專利權）人: 中國平安財產保險股份有限公司
• 主分類號: G06F9/448
• 分類號: G06F9/448;G06F21/45;G06F21/64
• 代理公司: 北京鴻元知識產權代理有限公司 11327
• 代理人: 袁文婷;張娓娓

本發明涉及人工智能，提供一種第三方API工具調用方法，包括：獲取綜合系統內發出的實時調用請求，并對實時調用請求進行系統認證以判斷實時調用請求是否合法；若實時調用請求合法，則根據實時調用請求的調用類型或請求方式對實時調用請求進行橫向擴展，以實現對實時調用請求的分類；根據實時調用請求的分類結果，對實時調用請求進行相應的系統處理；在對實時調用請求進行系統處理后，根據實時調用請求調用目標系統并獲取相應的調用返回結果。本發明還涉及區塊鏈技術，請求參數和預設加密簽名串存儲于區塊鏈中。本發明提供技術方案既能夠解決現有的第三方API工具功能單一、安全系數低且適用范圍較窄的問題。

技術領域

本發明涉及安全監控技術領域，尤其涉及一種第三方API工具調用方法、系統、裝置及存儲介質。

背景技術

隨著科技的快速發展，網絡系統在商業中得到廣泛應用，這些系統隨著一次次升級，功能也變得越來越強大。與此同時，系統的內部結構也越來越復雜，基于系統設計應遵循的高內聚、低耦合的原則，整個大型系統內部會產生越來越多的子系統，這些子系統相對獨立但又彼此協調，共同組成了這個龐大的綜合系統對外提供服務。比如，在一個博客綜合系統中，內部就包含了許多具備特定功能的子系統，如用戶子系統、文章子系統、留言子系統、聊天子系統等等，各子系統之間通過錯綜復雜的數據交換實現整個博客綜合系統整體功能的運作。

然而，隨著系統業務功能的不斷擴展，對系統性功能也隨之提出了更高的要求。通常情況下，這些子系統之間的數據交換需要一個功能強大的第三方API工具進行維護，具體地，第三方API工具是由第三方(通常是一些公司)提供的API，允許通過API接口訪問和調用其功能，并在需要的站點上使用它。比如，我們可以使用云盤的短信發送API、郵箱推送API、文件存儲API來調用相關的功能。然而，在傳統各子系統之間交互的流程中，調用第三方API工具的功能結構比較單一，而那些相對復雜的API工具也只是某些功能的簡單組合，只能在其本身要求的特定場景發揮作用，比如，在上述博客綜合系統中，留言子系統與聊天子系統之間使用的調用第三方API工具通常不能運用到用戶子系統與文章子系統之間的數據交換。

此外，使用傳統的調用第三方API工具在大型系統內部子系統之間進行數據交換時，經常會出現一些問題，主要包括安全問題和性能問題，例如，在使用第三方API工具進行數據交換時，一些非法程序通過第三方API工具進入系統內部，影響整個系統的工作性能，甚至竊取一些重要的內部數據，危害整個系統的安全。

基于以上幾個問題，亟需一種安全系數高、適用范圍廣的第三方API工具調用方法。

發明內容

本發明提供一種第三方API工具調用方法、系統、電子裝置以及計算機存儲介質，其主要目的在于解決現有的第三方API工具功能單一、安全系數低且適用范圍較窄的問題。

為實現上述目的，本發明提供一種第三方API工具調用方法，該方法包括如下步驟：

獲取綜合系統內發出的實時調用請求，并對所述實時調用請求進行系統認證以判斷所述實時調用請求是否合法；

若所述實時調用請求合法，則根據所述實時調用請求的調用類型或請求方式對所述實時調用請求進行橫向擴展，以實現對所述實時調用請求的分類；

根據所述實時調用請求的分類結果，對所述實時調用請求進行相應的系統處理；

在對所述實時調用請求進行系統處理后，根據所述實時調用請求調用目標系統并獲取相應的調用返回結果。

可選地，所述實時調用請求自帶有請求參數以及與所述請求參數相關的預設加密簽名串，所述請求參數以及所述預設加密簽名串存儲于區塊鏈中；并且，所述系統認證包括安全校驗；其中，對所述實時調用請求進行所述安全校驗的過程包括：

根據預設算法對獲取的實時調用請求的請求參數進行簽名，以獲取所述請求參數的實時加密簽名串；