[發(fā)明專利]一種保護API隱私參數(shù)的方法和裝置

在審

• 申請?zhí)枺?/td>: 202011039341.1
• 申請日: 2020-09-28
• 公開（公告）號: CN112347391A
• 公開（公告）日: 2021-02-09
• 發(fā)明（設計）人: 聶桂兵;龍文潔;莫金友
• 申請（專利權）人: 杭州安恒信息安全技術有限公司
• 主分類號: G06F16/955
• 分類號: G06F16/955;G06F21/60
• 代理公司: 杭州華進聯(lián)浙知識產(chǎn)權代理有限公司 33250
• 代理人: 金無量

本申請涉及一種保護API隱私參數(shù)的方法、裝置、計算機設備和計算機可讀存儲介質(zhì)，其中，該一種保護API隱私參數(shù)的方法包括：API調(diào)用方生成的第一調(diào)用請求；從所述第一調(diào)用請求中提取出第一標識符和第一隱私參數(shù)；對所述第一標識符和所述第一隱私參數(shù)進行同態(tài)加密，獲得第一標識符密文和第一隱私參數(shù)密文；對所述第一標識符密文和所述第一隱私參數(shù)密文進行封裝，獲得第二調(diào)用請求；將所述第二調(diào)用請求發(fā)送至服務端進行驗證。通過本申請，解決了現(xiàn)有技術中采用明文傳輸造成的安全問題，實現(xiàn)了在云環(huán)境中對API隱私參數(shù)的保護。

技術領域

本申請涉及信息安全領域，特別是涉及一種保護API隱私參數(shù)的方法、裝置、計算機設備和計算機可讀存儲介質(zhì)。

背景技術

在公有云、公開數(shù)據(jù)服務等互聯(lián)網(wǎng)環(huán)境中，由于業(yè)務的特殊性，需要公開開放一些數(shù)據(jù)或服務的公共API(Application Programming Interface，應用程序接口)，以滿足公眾服務調(diào)用。

在現(xiàn)有技術中，通用的API安全性保障主要集中在接口授權、安全認證和HTTPS加密通訊等，接口調(diào)用方向服務方申請認證access ID，調(diào)用方對需要授權模塊的所有操作都要帶上已申請的access ID，服務器端接收到請求后進行ID驗證，驗證通過后，允許調(diào)用數(shù)據(jù)。這類認證方式中，為了保障API的調(diào)用性能，通常API的請求參數(shù)采用明文傳輸或封裝傳輸?shù)姆绞剑粽呖梢酝ㄟ^網(wǎng)絡抓包的方式獲取到這些API的請求參數(shù)，從中獲取敏感和隱私的內(nèi)容，從而在其他地方發(fā)起攻擊。

目前針對相關技術采用明文傳輸造成的安全問題，尚未提出有效的解決方案。

發(fā)明內(nèi)容

本申請實施例提供了一種保護API隱私參數(shù)的方法、裝置、計算機設備和計算機可讀存儲介質(zhì)，以至少解決相關技術中相關技術中為保證傳輸性能，采用明文傳輸造成的安全問題的問題。

第一方面，本申請實施例提供了一種保護API隱私參數(shù)的方法，所述方法包括：

API調(diào)用方生成的第一調(diào)用請求；

從所述第一調(diào)用請求中提取出第一標識符和第一隱私參數(shù)；

對所述第一標識符和所述第一隱私參數(shù)進行同態(tài)加密，獲得第一標識符密文和第一隱私參數(shù)密文；

對所述第一標識符密文和所述第一隱私參數(shù)密文進行封裝，獲得第二調(diào)用請求；

將所述第二調(diào)用請求發(fā)送至服務端進行驗證。

在其中一些實施例中，將所述第二調(diào)用請求發(fā)送至服務端進行驗證，包括以下步驟：

根據(jù)所述第二調(diào)用請求，獲取所述第一標識符密文；

在所述第一標識符密文與預先生成的第二標識符密文比對成功后，根據(jù)所述第二標識符密文，獲得第一運算結(jié)果密文；

對所述第一標識符密文和所述第一隱私參數(shù)密文進行計算，生成第二運算結(jié)果密文；

在所述第一運算結(jié)果密文和所述第二運算結(jié)果密文比對成功后，執(zhí)行所述第二調(diào)用請求。

在其中一些實施例中，在所述服務端接收所述第二調(diào)用請求前，還包括：

根據(jù)預設在所述服務端中的第二標識符，獲取第二隱私參數(shù)；

將所述第二標識符和第二隱私參數(shù)進行計算，獲得所述第一運算結(jié)果；

對所述第二標識符、所述第二隱私參數(shù)和所述第一運算結(jié)果分別進行同態(tài)加密，獲得第二標識符密文、第二隱私參數(shù)密文和第一運算結(jié)果密文；

將所述第二標識符密文、所述第二隱私參數(shù)密文和所述第一運算結(jié)果密文存儲在所述服務端中。

在其中一些實施例中，所述同態(tài)加密為加同態(tài)加密、乘同態(tài)加密、減同態(tài)加密或除同態(tài)加密。