龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：上汽通用五菱汽车股份有限公司
摘要：本发明公开了一种API网关鉴权方法、网关设备及可读存储介质，所述API网关鉴权方法包括：将客户端生成的第一签名以及生成第一签名所使用的部分数据发送到网关服务器，网关服务器根据接收到的数据再生成第二签名并与第一签名进行比对，再根据比对结果判断该请求是否有权限通过网关，其中将请求体BODY加入到第一签名的生成中，避免访问请求内容发生篡改后无法识别的问题；同时生成签名SIGN使用的数据APPKEY不参与数据传输过程，直接储存在客户端和网关服务端上，防止关键信息泄露；而且网关服务对请求时间设置了上限以及对请求签名进行查重，可以避免服务器遭受重复访问。
主权项：1.一种API网关鉴权方法，其特征在于，所述API网关鉴权方法包括以下内容：接收客户端发送的请求所携带的第一SIGN，所述第一SIGN由客户端根据第一加密因子组经单向加密运算生成，其中，第一加密因子组的加密因子包括：客户端当前时间戳、客户端APPID、客户端APPKEY和客户端请求体BODY；接收客户端发送的第二加密因子组，所述第二加密因子组由第一加密因子组去除加密因子客户端APPKEY得到；根据所述第二加密因子组中的加密因子客户端APPID查找得到对应的APPKEY，并将得到的APPKEY作为加密因子加入第二加密因子组得到第三加密因子组；将所述第三加密因子组经单向加密运算生成第二SIGN；判断第一SIGN的内容与第二SIGN的内容是否一致；若第一SIGN的内容与第二SIGN的内容不一致，则拒绝接收到的请求；若第一SIGN的内容与第二SIGN的内容一致，则同意接收到的请求；其中，所述根据所述第二加密因子组中的加密因子客户端APPID查找得到对应的APPKEY包括：根据加密因子客户端APPID查找映射表得到对应的客户端APPKEY，所述映射表储存有客户端APPID与客户端APPKEY之间的映射关系且所述映射表储存在API网关上。
全文数据：
权利要求：
百度查询： 上汽通用五菱汽车股份有限公司 API网关鉴权方法、网关设备及可读存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号