[發(fā)明專利]一種應(yīng)用程序接口安全分級(jí)治理方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202110332630.9
• 申請(qǐng)日: 2021-03-26
• 公開（公告）號(hào): CN113051540B
• 公開（公告）日: 2022-12-02
• 發(fā)明（設(shè)計(jì)）人: 韓書源;黃仲輝
• 申請(qǐng)（專利權(quán)）人: 中原銀行股份有限公司
• 主分類號(hào): G06F21/33
• 分類號(hào): G06F21/33;G06F21/64
• 代理公司: 北京金信知識(shí)產(chǎn)權(quán)代理有限公司 11225
• 代理人: 夏東棟

1.一種應(yīng)用程序接口安全分級(jí)治理方法，其特征在于：所述方法包括以下步驟：

步驟S1、確定應(yīng)用程序接口的屬性以評(píng)定應(yīng)用程序接口的風(fēng)險(xiǎn)級(jí)別；應(yīng)用程序接口屬性包括：金融屬性、隱私屬性和操作屬性，其中金融屬性根據(jù)應(yīng)用程序接口是否進(jìn)行用戶賬戶相關(guān)操作，所述金融屬性分為金融或非金融；隱私屬性包括構(gòu)成隱私或不構(gòu)成隱私，含兩項(xiàng)及以上用戶信息則構(gòu)成隱私；操作屬性包括變更或查詢；

步驟S2、制定分級(jí)安全策略；分級(jí)時(shí)，基于以下安全算法：采用HTTPS保證傳輸層的數(shù)據(jù)安全；應(yīng)用層，采用消息摘要算法，防止數(shù)據(jù)被篡改；對(duì)構(gòu)成數(shù)據(jù)隱私風(fēng)險(xiǎn)的應(yīng)用程序接口，進(jìn)行全報(bào)文加密；對(duì)風(fēng)險(xiǎn)級(jí)別較高的變更操作，采用SSL雙向證書進(jìn)行雙向認(rèn)證，防止交易抵賴；

步驟S3、基于所確定的所述應(yīng)用程序接口屬性劃分安全策略，具體包括：

在所述金融屬性為金融且所述操作屬性為變更的情況下，所述安全策略為第三安全策略；

在所述金融屬性為金融、所述操作屬性為查詢且所述隱私屬性為隱私，或，所述金融屬性為非金融、所述隱私屬性為隱私的情況下，所述安全策略為第二安全策略；

在所述金融屬性為非金融、所述隱私屬性為無隱私且所述操作屬性為變更，或，所述隱私屬性為無隱私且所述操作屬性為查詢的情況下，所述安全策略為第一安全策略；其中

第一安全策略：僅使HTTPS傳輸和報(bào)文摘要，保證傳輸層數(shù)據(jù)安全，和應(yīng)用層數(shù)據(jù)的完整性；

第二安全策略：在第一安全策略的基礎(chǔ)上，對(duì)報(bào)文進(jìn)行加密，保證應(yīng)用層數(shù)據(jù)安全；

第三安全策略：在第二安全策略的基礎(chǔ)上，使用客戶端證書進(jìn)行SSL雙向認(rèn)證，增強(qiáng)對(duì)客戶端身份的認(rèn)證，具備完整抗抵賴能力。

2.如權(quán)利要求1所述的應(yīng)用程序接口安全分級(jí)治理方法，其特征在于：步驟S1中進(jìn)一步的，用戶信息包括：姓名、證件號(hào)碼、賬號(hào)、賬戶金額或交易金額、手機(jī)號(hào)或其他聯(lián)系方式、家庭住址或通訊地址、歸屬單位。

3.如權(quán)利要求2所述的應(yīng)用程序接口安全分級(jí)治理方法，其特征在于：步驟S2中的安全算法進(jìn)一步的包括HTTPS單向認(rèn)證通訊，僅認(rèn)證服務(wù)器端的HTTPS證書，通訊過程根據(jù)協(xié)商的安全套件對(duì)通訊數(shù)據(jù)進(jìn)行加密，由SSL設(shè)備統(tǒng)一進(jìn)行證書卸載。

4.如權(quán)利要求3所述的應(yīng)用程序接口安全分級(jí)治理方法，其特征在于：步驟S2中的安全算法進(jìn)一步的包括HTTPS雙向認(rèn)證通訊，在HTTPS單向認(rèn)證服務(wù)器端證書基礎(chǔ)上，服務(wù)端同時(shí)對(duì)客戶端證書進(jìn)行認(rèn)證，以驗(yàn)證客戶端身份的合法性，客戶端證書由開發(fā)者申請(qǐng)，開放平臺(tái)進(jìn)行頒發(fā)，由SSL設(shè)備卸載認(rèn)證客戶端證書，開放平臺(tái)驗(yàn)證證書相關(guān)要素。

5.如權(quán)利要求1所述的應(yīng)用程序接口安全分級(jí)治理方法，其特征在于：步驟S2中的安全算法進(jìn)一步的包括工作密鑰，所述工作密鑰為256比特，是調(diào)用開放應(yīng)用程序接口必須的安全因子，其在應(yīng)用層作為對(duì)稱密鑰以加密報(bào)文，并作為鹽值參與報(bào)文完整性的摘要運(yùn)算；工作密鑰由應(yīng)用的固定密鑰動(dòng)態(tài)申請(qǐng)，其有效期為7200秒，在工作密鑰失效前，由客戶端服務(wù)主動(dòng)進(jìn)行續(xù)期更換。

6.如權(quán)利要求5所述的應(yīng)用程序接口安全分級(jí)治理方法，其特征在于：步驟S2中的安全算法進(jìn)一步的消息摘要算法使用SHA256摘要算法，對(duì)調(diào)用開放應(yīng)用程序接口的報(bào)文做消息摘要，以保證報(bào)文的完整性，并增加摘要信息的隨機(jī)性。

7.如權(quán)利要求6所述的應(yīng)用程序接口安全分級(jí)治理方法，其特征在于：步驟S2中的安全算法進(jìn)一步的包括報(bào)文加密算法，所述報(bào)文加密算法為AES算法或者SM4算法，加密密鑰為工作密鑰。

8.如權(quán)利要求1所述的應(yīng)用程序接口安全分級(jí)治理方法，其特征在于：步驟S2中的安全算法進(jìn)一步的包括證書管理，所述證書管理包括證書申請(qǐng)和證書維護(hù)，所述證書申請(qǐng)包括開發(fā)者使用金融開放平臺(tái)提供的證書工具，生成證書私鑰和證書請(qǐng)求文件，通過金融開放平臺(tái)開發(fā)者社區(qū)提交，金融開放平臺(tái)對(duì)其證書請(qǐng)求文件進(jìn)行審核，并進(jìn)行證書簽發(fā)。

9.如權(quán)利要求8所述的應(yīng)用程序接口安全分級(jí)治理方法，其特征在于：所述證書維護(hù)包括開放平臺(tái)提前三個(gè)月對(duì)開發(fā)者客戶端證書進(jìn)行過期提醒，避免證書到期影響其業(yè)務(wù)，同時(shí)開放平臺(tái)提供對(duì)開發(fā)者客戶端證書吊銷功能。