申请/专利权人:浪潮通信信息系统(天津)有限公司
申请日:2024-02-02
公开(公告)日:2024-05-31
公开(公告)号:CN118118228A
主分类号:H04L9/40
分类号:H04L9/40;H04L9/32
优先权:
专利状态码:在审-实质审查的生效
法律状态:2024.06.18#实质审查的生效;2024.05.31#公开
摘要:本发明公开了多系统之间接口动态加密及Token交互方法及系统,属于系统之间安全访问技术领域,要解决的技术问题为在多系统之间接口访问时、如何降低接口调用频率并避免token泄密。包括如下步骤:访问方获取当前时间戳,并基于时间戳和系统秘钥对当前系统的账号信息进行加密,并将加密后账号信息作为Token上次被访问方;访问方调用作为被访问方的接口;被访问方进行接口验证后,获取Token,对Token进行解密并验证Token的有效性,如果通过验证,对访问方授权访问并返回授权信息,如果未通过验证,对访问方拒绝访问并返回拒绝访问消息。
主权项:1.一种多系统之间接口动态加密及Token交互方法,其特征在于,应用于作为访问方的系统和作为被访问方的系统之间,所述方法包括如下步骤:访问方获取当前时间戳,并基于时间戳和系统秘钥对当前系统的账号信息进行加密,并将加密后账号信息作为Token上次被访问方;访问方调用作为被访问方的接口;被访问方进行接口验证后,获取Token,对Token进行解密并验证Token的有效性,如果通过验证,对访问方授权访问并返回授权信息,如果未通过验证,对访问方拒绝访问并返回拒绝访问消息。
全文数据:
权利要求:
百度查询: 浪潮通信信息系统(天津)有限公司 多系统之间接口动态加密及Token交互方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。