[發明專利]應用程序接口調用方法、裝置、存儲介質及電子設備

在審

• 申請號: 202110008729.3
• 申請日: 2021-01-05
• 公開（公告）號: CN112597452A
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 孫少杰
• 申請（專利權）人: OPPO廣東移動通信有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/64;G06F21/60;G06F9/448
• 代理公司: 北京恒博知識產權代理有限公司 11528
• 代理人: 范勝祥

1.一種應用程序接口API調用方法，其特征在于，包括：

在應用程序安裝包APK中的證書校驗通過的情況下，接收所述APK發起的調用目標應用程序接口API的請求；其中，所述請求中攜帶所述目標API的編號；

響應于所述請求，判斷所述目標API的編號是否與所述證書中授權的任意一個API的編號一致；

若所述目標API的編號與所述證書中授權的任意一個API的編號一致，則向所述APK開放所述目標API。

2.如權利要求1所述的方法，其特征在于，所述在應用程序安裝包APK中的證書校驗通過的情況下，接收所述APK發起的調用目標應用程序接口API的請求之前，所述方法還包括：校驗所述證書。

3.如權利要求2所述的方法，其特征在于，所述證書包括簽名密鑰；

所述校驗所述證書，包括：

校驗所述證書的所述簽名密鑰是否正確；

在所述簽名密鑰正確的情況下，獲取所述證書的授權生效期及授權有效時長；

根據所述授權生效期及授權有效時長確定授權有效時間范圍；

若當前時刻在所述授權有效時間范圍內，則所述證書校驗通過。

4.如權利要求3所述的方法，其特征在于，所述證書還包括鑒權類型，所述鑒權類型為在線鑒權；

所述獲取所述證書的授權有效時間范圍，包括：從服務器獲取所述證書的授權生效期及所述授權有效時長。

5.如權利要求3所述的方法，其特征在于，所述證書還包括所述授權生效期及所述授權有效時長。

6.如權利要求3-5任一項所述的方法，其特征在于，所述證書還包括授權APK包名；

所述在所述簽名密鑰正確的情況下，獲取所述證書的授權生效期及授權有效時長，包括：

在所述簽名密鑰正確的情況下，驗證包含所述證書的APK與所述證書中的授權APK包名是否一致；

若包含所述證書的APK與所述授權APK包名一致，獲取所述證書的授權生效期及授權有效時長。

7.如權利要求6所述的方法，其特征在于，所述方法應用于電子設備，所述證書還包括至少一個授權設備的標識；

所述若包含所述證書的APK與所述授權APK包名一致，獲取所述證書的授權生效期及授權有效時長，包括：

若所述授權APK包名與發起所述請求的APK的包名一致，驗證所述電子設備的標識與任意一個所述授權設備的標識是否一致；

若電子設備的標識與任意一個所述授權設備的標識一致，獲取所述證書的授權生效期及授權有效時長。

8.如權利要求3-5任一項所述的方法，其特征在于，所述證書還包括授權APK的哈希值；

所述在所述簽名密鑰正確的情況下，獲取所述證書的授權生效期及授權有效時長，包括：

在所述簽名密鑰正確的情況下，驗證包含所述證書的APK的哈希值與所述授權APK的哈希值是否一致；

若所述證書的APK的哈希值與所述授權APK的哈希值一致，獲取所述證書的授權生效期及授權有效時長。

9.如權利要求3所述的方法，其特征在于，所述校驗所述證書的所述簽名密鑰是否正確之前，所述方法還包括：

校驗所述證書是否未被篡改；

若所述證書未被篡改，則讀取所述證書中的內容。

10.如權利要求9所述的方法，其特征在于，所述校驗所述證書之前，所述方法還包括：

在滿足預設觸發條件的情況下，判斷所述APK中是否有證書；

所述校驗所述證書，包括：在所述APK中有證書的情況下，驗證所述證書。

11.如權利要求10所述的方法，其特征在于，所述方法應用于電子設備，所述預設觸發條件為所述電子設備開機。

12.如權利要求10所述的方法，其特征在于，所述預設觸發條件為監聽到所述APK開始安裝。