CN114760133B - RESTful接口认证方法、装置、系统、设备及介质 - Google Patents
RESTful接口认证方法、装置、系统、设备及介质 Download PDFInfo
- Publication number
- CN114760133B CN114760133B CN202210398954.7A CN202210398954A CN114760133B CN 114760133 B CN114760133 B CN 114760133B CN 202210398954 A CN202210398954 A CN 202210398954A CN 114760133 B CN114760133 B CN 114760133B
- Authority
- CN
- China
- Prior art keywords
- verification
- platform
- adapter
- information
- request
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本公开提供一种RESTful接口认证方法、装置、系统、设备及介质，涉及网络技术领域。该接口认证方法应用于适配器，包括：接收设备动态发送的验证信息，其中，适配器预先配置有IP地址白名单；发送验证信息至平台；接收平台下发的验证请求，验证请求中带有验证信息；基于IP地址白名单验证验证请求的平台IP；在平台IP验证通过时转发验证请求至设备，以使设备对验证请求的验证信息进行校验，并在校验通过时生成响应信息；接收响应信息，并将响应信息转发至平台。本公开提供的接口认证方法可以有效减少对设备的访问次数，校验过程和业务分离，验证简便，且能够实现多设备请求转发场景的接口认证。
Description
技术领域
本公开涉及网络技术领域，具体而言，涉及RESTful接口认证方法、装置、系统、设备及存储介质。
背景技术
REST(representational state transfer)是一种软件架构风格，提供了一组设计原则和约束，RESTful即满足这些约束条件和原则的应用程序或设计。基于此风格的设计软件可以更简洁，更有层次，更易于实现缓存等机制，因此，越来越多的软件采用此风格进行设计和实现。然而RESTful接口运行在网络之上，其安全认证问题一直受到广泛关注。
目前，RESTful接口认证普遍为两层结构，即平台与设备之间进行接口认证。在接口认证过程中式会对请求路径、方式、参数及时间参数进行多重加密，平台下发带有加密参数的请求。后由设备对下发参数进行加密比对，从而判断是否为正规请求。
但是，在实际的应用场景中，对于一些厂家未按照规范开发的接口往往需要通过适配器进行适配，使得在平台与设备侧中间存在适配器。在接口认证过程中，适配器对接口的请求信息进行适配修改可能导致认证失败问题。例如适配器对请求体的参数进行修改，造成原有的加密参数失效，设备在对请求体再次加密时，得出的签名与平台下发的签名不一致，导致认证失败。
需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。
发明内容
本公开的目的在于提供一种RESTful接口认证方法、装置、系统、设备及介质，用于至少在一定程度上克服由于相关技术的限制和缺陷而导致的一个或多个问题。
根据本公开实施例的第一方面，提供一种RESTful接口认证方法，应用于适配器，包括：
接收设备动态发送的验证信息，其中，所述适配器预先配置有IP地址白名单；
发送所述验证信息至平台；
接收所述平台下发的验证请求，所述验证请求中带有所述验证信息；
基于所述IP地址白名单验证所述验证请求的平台IP；
在所述平台IP验证通过时转发所述验证请求至所述设备，以使所述设备对所述验证请求的验证信息进行校验，并在校验通过时生成响应信息；
接收所述响应信息，并将所述响应信息转发至所述平台。
在本公开的一种示例性实施例中，所述IP地址白名单包括平台IP地址列表和地址绑定列表，所述平台IP地址列表用于记录可被所述适配器上转发的平台IP地址，所述地址绑定表用于记录所述平台IP地址和设备IP地址的绑定关系。
在本公开的一种示例性实施例中，所述验证信息包括设备通用唯一识别码。
在本公开的一种示例性实施例中，所述验证请求包括时间参数，所述设备对所述验证请求进行校验的步骤包括：
所述设备对所述验证请求中的时间参数和所述验证信息进行校验。
在本公开的一种示例性实施例中，所述设备对所述验证请求中的时间参数进行校验的步骤包括：
所述设备对收到时间戳和下发时间戳进行对比，获得时间间隔，其中，所述收到时间戳在所述设备收到所述验证请求时生成，所述下发时间戳在所述平台下发所述验证请求时生成；
判断所述时间间隔是否大于预设的时间阈值，若是，则校验失败。
根据本公开实施例的第二方面，提供一种RESTful接口认证方法，应用于平台，包括：
向适配器发送注册请求，以使所述适配器基于所述注册请求预先配置IP地址白名单；
从所述适配器获取验证信息，所述验证信息由设备动态发送至所述适配器；
向所述适配器下发验证请求，所述验证请求中带有所述验证信息；
接收所述适配器转发的响应信息，所述适配器基于所述IP地址白名单验证所述验证请求的平台IP，在所述平台IP验证通过时转发所述验证请求至所述设备，以使所述设备对所述验证请求的验证信息进行校验，并在校验通过时生成所述响应信息。
根据本公开实施例的第三方面，一种RESTful接口认证装置，应用于适配器，包括：
验证信息接收模块，用于接收设备动态发送的验证信息，其中，所述适配器预先配置有IP地址白名单；
验证信息发送模块，用于发送所述验证信息至平台；
验证请求接收模块，用于接收所述平台下发的验证请求，所述验证请求中带有所述验证信息；
验证模块，用于基于所述IP地址白名单验证所述验证请求的平台IP；
验证请求转发模块，用于在所述平台IP验证通过时转发所述验证请求至所述设备，以使所述设备对所述验证请求的验证信息进行校验，并在校验通过时生成响应信息；
响应信息转发模块，用于接收所述响应信息，并将所述响应信息转发至所述平台。
根据本公开实施例的第四方面，提供一种RESTful接口认证系统，包括包括适配器、平台和设备，所述适配器配置有如上所述的RESTful接口认证装置。
根据本公开实施例的第五方面，提供一种电子设备，包括：处理器；以及存储器，用于存储所述处理器的可执行指令；
其中，所述处理器配置为经由执行所述可执行指令来执行如上任意一项所述的RESTful接口认证方法。
根据本公开实施例的第六方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上任意一项所述的RESTful接口认证方法。
本公开的一种实施例中的技术效果：
本公开提供的RESTful接口认证方法通过在适配器上预先配置IP地址白名单，在适配器上基于IP地址白名单对平台IP进行验证，只有在验证通过时，才将平台的验证请求到设备侧，能够有效减少无效请求，对设备侧的请求压力大为减少。然后在设备侧对验证请求的验证信息进行校验，在校验通过时实现平台和设备的接口认证过程。上述认证过程将校验过程放至适配器和设备，实现双层验证，极大降低被攻击的风险。且上述接口认证过程，校验过程和业务分离，验证简便，解决平台加密与设备解密规则不一致导致接口认证失败的问题，能够实现多设备请求转发场景的接口认证。
应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1示意性示出本公开一个示例性实施例中RESTful接口认证方法的流程图。
图2示意性示出本公开一个示例性实施例中设备对所述验证请求进行校验的流程图。
图3示意性示出本公开另一个示例性实施例中RESTful接口认证方法的流程图。
图4示意性示出本公开一个示例性实施例中一种RESTful接口认证装置的方框图。
图5示意性示出本公开一个示例性实施例中一种RESTful接口认证系统的方框图。和
图6示意性示出本公开一个示例性实施例中一种电子设备的方框图。
具体实施方式
现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本公开将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。在下面的描述中，提供许多具体细节从而给出对本公开的实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而省略所述特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知技术方案以避免喧宾夺主而使得本公开的各方面变得模糊。
此外，附图仅为本公开的示意性图解，图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。
下面结合附图对本公开示例实施方式进行详细说明。
图1示意性示出本公开示例性实施例中RESTful接口认证方法的流程图。参考图1，一种RESTful接口认证方法100，应用于适配器，包括：
步骤S101，接收设备动态发送的验证信息，其中，所述适配器预先配置有IP地址白名单；
步骤S102，发送所述验证信息至平台；
步骤S103，接收所述平台下发的验证请求，所述验证请求中带有所述验证信息；
步骤S104，基于所述IP地址白名单验证所述验证请求的平台IP；
步骤S105，在所述平台IP验证通过时转发所述验证请求至所述设备，以使所述设备对所述验证请求的验证信息进行校验，并在校验通过时生成响应信息；
步骤S106，接收所述响应信息，并将所述响应信息转发至所述平台。
本公开实施例的RESTful接口认证方法通过在适配器上预先配置IP地址白名单，在适配器上基于IP地址白名单对平台IP进行验证，只有在验证通过时，才将平台的验证请求到设备侧，能够有效减少无效请求，对设备侧的请求压力大为减少。然后在设备侧对验证请求的验证信息进行校验，在校验通过时实现平台和设备的接口认证过程。上述认证过程将校验过程放至适配器和设备，实现双层验证，极大降低被攻击的风险。且上述接口认证过程，校验过程和业务分离，验证简便，解决平台加密与设备解密规则不一致导致接口认证失败的问题，能够实现多设备请求转发场景的接口认证。
下面，对RESTful接口认证方法100的各个步骤进行详细说明。
在步骤S101中，适配器接收设备动态发送的验证信息，其中，所述适配器预先配置有IP地址白名单。
在本公开的示例性实施例中，设备动态发送的验证信息具体为设备定时发送的设备通用唯一识别码(Universally Unique Identifier，UUID)。适配器接收设备定时发送的UUID验证信息，并对UUID验证信息进行存储。
在本公开的示例性实施例中，适配器通过预先配置IP地址白名单，只有经过IP地址白名单验证通过的平台、设备，适配器才进行消息的响应、转发等动作，实现对平台、设备的限流和初步接口验证。IP地址白名单例如可以是平台IP地址列表。
在步骤S102中，适配器发送所述验证信息至平台。适配器将设备定时发送的UUID验证信息发送到平台。适配器提供向平台提供获取接口，以使平台从定时从适配器获取该验证信息。平台获取验证信息后，将验证信息放入请求参数中。
在步骤S103中，适配器接收所述平台下发的验证请求，所述验证请求中带有所述验证信息。
在步骤S104中，适配器基于所述IP地址白名单验证所述验证请求的平台IP。该步骤中，适配器判断所述验证请求的平台IP是否存在于所述IP地址白名单中，若平台IP在所述IP地址白名单中，则判定所述平台IP验证通过，若平台IP不在所述IP地址白名单中，则判定所述平台IP验证未通过。
在本公开的示例性实施例中，所述IP地址白名单包括平台IP地址列表和地址绑定列表，所述平台IP地址列表用于记录可被适配器转发的平台IP地址，所述地址绑定表用于记录所述平台IP地址和设备IP地址的绑定关系。
例如，预先在适配器上进行平台IP注册，适配器基于注册的平台IP地址生成平台IP地址列表。并且在平台IP注册时，对平台IP地址和该平台可接入设备的设备IP地址的绑定。适配器基于平台IP地址和设备IP地址的绑定关系生成所述地址绑定列表。
通过在适配器上预先配置平台IP地址列表和地址绑定列表，对在平台IP地址列表中，且符合平台IP地址和设备IP地址绑定关系的平台发送的请求，才进行转发，实现对平台和平台可转发设备的动态管理。
在步骤S105中，适配器在所述平台IP验证通过时转发所述验证请求至所述设备，以使所述设备对所述验证请求的验证信息进行校验，并在校验通过时生成响应信息。
在在本公开的示例性实施例中，步骤S105还包括：适配器在所述平台IP验证未通过时，拒绝转发所述验证请求至所述设备。
在本公开的示例性实施例中，参阅图2所示，所述验证请求包括时间参数，所述设备对所述验证请求进行校验的步骤包括：
步骤S201，所述设备对所述验证请求的时间参数进行校验；以及
步骤S202，所述设备对所述验证请求的验证信息进行校验。
若所述时间参数校验成功，且所述验证信息校验成功，则判定校验通过，设备在校验通过时生成响应信息。若所述时间参数或验证信息校验失败，则判定校验未通过，设备在校验未通过时拒绝响应平台的验证请求。
可以理解的是，本公开并不构成对时间参数和验证信息的校验顺序的限制。可以先对时间参数进行校验，也可以先对验证信息进行校验，或者使用两个验证模块同时对时间参数和验证信息进行校验。
在本公开的一种示例性实施例中，参阅图3所示，步骤S201中，所述设备对所述验证请求中的时间参数进行校验的步骤包括：
所述设备对收到时间戳和下发时间戳进行对比，获得时间间隔，其中，所述收到时间戳在所述设备收到所述验证请求时生成，所述下发时间戳在所述平台下发所述验证请求时生成。
判断所述时间间隔是否大于预设的时间阈值，若是，则校验失败；若否，则校验成功。
预设的时间阈值可以根据实际需求进行设定，例如预设的时间阈值为300s，若设备的收到时间戳和平台的下发时间戳超过300s，则校验失败。
在本公开的一种示例性实施例中，步骤S202中，所述设备对所述验证请求的验证信息进行校验具体包括：将验证请求中的UUID验证信息与设备发送的UUID验证信息进行比对，若两者一致，则校验成功，若两者不一致，则校验失败。
上述步骤中，通过比对平台下发验证请求的下发时间戳和设备接收到验证请求的收到时间戳，以及比对平台下发验证请求中的验证信息和设备发送的验证信息，有效提高平台和设备接口认证的安全性。
在步骤S106中，适配器接收所述响应信息，并将所述响应信息转发至所述平台。适配器将设备返回的响应信息转发给平台，完成接口的认证过程。
图3示意性示出本公开示例性实施例中的一种RESTful接口认证方法，应用于平台，包括：
步骤S301，平台向适配器发送注册请求，以使所述适配器基于所述注册请求预先配置IP地址白名单。
具体地，该步骤中，IP地址白名单例如可以为发送注册请求的平台IP地址列表。
进一步地，IP地址白名单还可以包括地址绑定列表。平台向适配器发送的注册请求中包括平台与可接入设备的IP地址信息，适配器基于平台IP地址和设备IP地址的绑定关系生成所述地址绑定列表。
步骤S302，平台从所述适配器获取验证信息，所述验证信息由设备动态发送至所述适配器。
具体地，验证信息例如可以是设备定时发送的设备通用唯一识别码(UniversallyUnique Identifier，UUID)。
步骤S303，平台向所述适配器下发验证请求，所述验证请求中带有所述验证信息。
步骤S304，平台接收所述适配器转发的响应信息，所述适配器基于所述IP地址白名单验证所述验证请求的平台IP，在所述平台IP验证通过时转发所述验证请求至所述设备，以使所述设备对所述验证请求的验证信息进行校验，并在校验通过时生成所述响应信息。
平台下发的验证请求后，在适配器侧，适配器会基于所述IP地址白名单对平台的验证请求进行验证，只有在验证通过时，平台的验证请求才转发到设备。在设备侧，设备会对验证请求进行校验动作，在校验通过时才生成对平台的响应信息。通过双层验证过程实现接口认证，安全性高。且适配器对设备接口进行适配时不影响认证功能的实现。
对应于上述方法实施例，本公开还提供一种RESTful接口认证装置，应用于适配器，可以用于执行上述方法实施例。
图4示意性示出本公开一个示例性实施例中一种RESTful接口认证装置400的方框图。参考图4，RESTful接口认证装置400可以包括：
验证信息接收模块410，用于接收设备动态发送的验证信息，其中，所述适配器预先配置有IP地址白名单；
验证信息发送模块420，用于发送所述验证信息至平台；
验证请求接收模块430，用于接收所述平台下发的验证请求，所述验证请求中带有所述验证信息；
验证模块440，用于基于所述IP地址白名单验证所述验证请求的平台IP；
验证请求转发模块450，用于在所述平台IP验证通过时转发所述验证请求至所述设备，以使所述设备对所述验证请求的验证信息进行校验，并在校验通过时生成响应信息；
响应信息转发模块460，用于接收所述响应信息，并将所述响应信息转发至所述平台。
本公开提供的RESTful接口认证装置400通过在适配器上预先配置IP地址白名单，在适配器上基于IP地址白名单对平台IP进行验证，只有在验证通过时，才将平台的验证请求到设备侧，能够有效减少无效请求，对设备侧的请求压力大为减少。然后在设备侧对验证请求的验证信息进行校验，在校验通过时实现平台和设备的接口认证过程。上述认证过程将校验过程放至适配器和设备，实现双层验证，极大降低被攻击的风险。且上述接口认证过程，校验过程和业务分离，验证简便，解决平台加密与设备解密规则不一致导致接口认证失败的问题，能够实现多设备请求转发场景的接口认证。
在本公开的一种实施例中，RESTful接口认证装置400还可包括实现上述各认证方法实施例的其他流程步骤的模块。由于RESTful接口认证装置400的各功能已在其对应的方法实施例中予以详细说明，本公开于此不再赘述。
对应于上述方法实施例，本公开还提供一种RESTful接口认证系统，包括适配器510、设备520和平台530，其中，适配器510配置有如上所述的RESTful接口认证装置400。设备520动态发送验证消息至适配器510，适配器对验证消息进行存储。平台530从适配器获取验证信息，平台530下发带有验证信息的请求给适配器510。适配器510对请求的平台IP进行验证，在验证通过时，将请求转发至设备520。设备520对带有验证信息的请求进行校验，在校验通过时返回响应信息给适配器510，适配器510返回设备的响应信息给平台530。
应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本公开的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。
在本公开的示例性实施例中，还提供了一种能够实现上述方法的电子设备。
所属技术领域的技术人员能够理解，本发明的各个方面可以实现为系统、方法或程序产品。因此，本发明的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。
下面参照图6来描述根据本发明的这种实施方式的电子设备600。图6显示的电子设备600仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图6所示，电子设备600以通用计算设备的形式表现。电子设备600的组件可以包括但不限于：上述至少一个处理单元610、上述至少一个存储单元620、连接不同系统组件(包括存储单元620和处理单元610)的总线630。
其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元610执行，使得所述处理单元610执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。例如，所述处理单元610可以执行如图1中所示的步骤S101，接收设备动态发送的验证信息，其中，所述适配器预先配置有IP地址白名单；步骤S102，发送所述验证信息至平台；步骤S103，接收所述平台下发的验证请求，所述验证请求中带有所述验证信息；步骤S104，基于所述IP地址白名单验证所述验证请求的平台IP；步骤S105，在所述平台IP验证通过时转发所述验证请求至所述设备，以使所述设备对所述验证请求的验证信息进行校验，并在校验通过时生成响应信息；步骤S106，接收所述响应信息，并将所述响应信息转发至所述平台。或者，所述处理单元610可以执行如图3中所示步骤S301，向适配器发送注册请求，以使所述适配器基于所述注册请求预先配置IP地址白名单；步骤S302，从所述适配器获取验证信息，所述验证信息由设备动态发送至所述适配器；步骤S303，向所述适配器下发验证请求，所述验证请求中带有所述验证信息；步骤S304，接收所述适配器转发的响应信息，所述适配器基于所述IP地址白名单验证所述验证请求的平台IP，在所述平台IP验证通过时转发所述验证请求至所述设备，以使所述设备对所述验证请求的验证信息进行校验，并在校验通过时生成所述响应信息。
存储单元620可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)6201和/或高速缓存存储单元6202，还可以进一步包括只读存储单元(ROM)6203。
存储单元620还可以包括具有一组(至少一个)程序模块6205的程序/实用工具6204，这样的程序模块6205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线630可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备600也可以与一个或多个外部设备700(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得用户能与该电子设备600交互的设备通信，和/或与使得该电子设备600能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口650进行。并且，电子设备600还可以通过网络适配器660与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器660通过总线630与电子设备600的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备600使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本公开实施方式的方法。
在本公开的示例性实施例中，还提供了一种计算机可读存储介质，其上存储有能够实现本说明书上述方法的程序产品。在一些可能的实施方式中，本发明的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在终端设备上运行时，所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。
描述了根据本发明的实施方式的用于实现上述方法的程序产品，其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
此外，上述附图仅是根据本发明示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。
本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和构思由权利要求指出。
Claims (9)
1.一种RESTful接口认证方法，应用于适配器，其特征在于，包括：
接收设备动态发送的验证信息，其中，所述适配器预先配置有IP地址白名单；
发送所述验证信息至平台；
接收所述平台下发的验证请求，所述验证请求中带有所述验证信息；
基于所述IP地址白名单验证所述验证请求的平台IP；
在所述平台IP验证通过时转发所述验证请求至所述设备，以使所述设备对所述验证请求的验证信息进行校验，并在校验通过时生成响应信息；
接收所述响应信息，并将所述响应信息转发至所述平台；
其中，所述验证信息包括设备通用唯一识别码。
2.根据权利要求1所述的RESTful接口认证方法，其特征在于，所述IP地址白名单包括平台IP地址列表和地址绑定列表，所述平台IP地址列表用于记录可被所述适配器上转发的平台IP地址，所述地址绑定表用于记录所述平台IP地址和设备IP地址的绑定关系。
3.根据权利要求1所述的RESTful接口认证方法，其特征在于，所述验证请求包括时间参数，所述设备对所述验证请求进行校验的步骤包括：
所述设备对所述验证请求中的时间参数和所述验证信息进行校验。
4.根据权利要求3所述的RESTful接口认证方法，其特征在于，所述设备对所述验证请求中的时间参数进行校验的步骤包括：
所述设备对收到时间戳和下发时间戳进行对比，获得时间间隔，其中，所述收到时间戳在所述设备收到所述验证请求时生成，所述下发时间戳在所述平台下发所述验证请求时生成；
判断所述时间间隔是否大于预设的时间阈值，若是，则校验失败。
5.一种RESTful接口认证方法，应用于平台，其特征在于，包括：
向适配器发送注册请求，以使所述适配器基于所述注册请求预先配置IP地址白名单；
从所述适配器获取验证信息，所述验证信息由设备动态发送至所述适配器；
向所述适配器下发验证请求，所述验证请求中带有所述验证信息；
接收所述适配器转发的响应信息，所述适配器基于所述IP地址白名单验证所述验证请求的平台IP，在所述平台IP验证通过时转发所述验证请求至所述设备，以使所述设备对所述验证请求的验证信息进行校验，并在校验通过时生成所述响应信息；
其中，所述验证信息包括设备通用唯一识别码。
6.一种RESTful接口认证装置，应用于适配器，其特征在于，包括：
验证信息接收模块，用于接收设备动态发送的验证信息，其中，所述适配器预先配置有IP地址白名单；
验证信息发送模块，用于发送所述验证信息至平台；
验证请求接收模块，用于接收所述平台下发的验证请求，所述验证请求中带有所述验证信息；
验证模块，用于基于所述IP地址白名单验证所述验证请求的平台IP；
验证请求转发模块，用于在所述平台IP验证通过时转发所述验证请求至所述设备，以使所述设备对所述验证请求的验证信息进行校验，并在校验通过时生成响应信息；
响应信息转发模块，用于接收所述响应信息，并将所述响应信息转发至所述平台；
其中，所述验证信息包括设备通用唯一识别码。
7.一种RESTful接口认证系统，其特征在于，包括适配器、平台和设备，所述适配器配置有如权利要求6所述的RESTful接口认证装置。
8.一种电子设备，其特征在于，处理器；以及
存储器，用于存储所述处理器的可执行指令；
其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1～5中任意一项所述的RESTful接口认证方法。
9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1～5中任意一项所述的RESTful接口认证方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210398954.7A CN114760133B (zh) | 2022-04-15 | 2022-04-15 | RESTful接口认证方法、装置、系统、设备及介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210398954.7A CN114760133B (zh) | 2022-04-15 | 2022-04-15 | RESTful接口认证方法、装置、系统、设备及介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN114760133A CN114760133A (zh) | 2022-07-15 |
| CN114760133B true CN114760133B (zh) | 2023-10-03 |
Family
ID=82332079
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202210398954.7A Active CN114760133B (zh) | 2022-04-15 | 2022-04-15 | RESTful接口认证方法、装置、系统、设备及介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN114760133B (zh) |
Citations (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8745718B1 (en) * | 2012-08-20 | 2014-06-03 | Jericho Systems Corporation | Delivery of authentication information to a RESTful service using token validation scheme |
| WO2016014120A1 (en) * | 2014-07-24 | 2016-01-28 | Hewlett-Packard Development Company, L.P. | Device authentication agent |
| WO2016188290A1 (zh) * | 2015-05-27 | 2016-12-01 | 阿里巴巴集团控股有限公司 | Api调用的安全认证方法、装置、系统 |
| CN107135073A (zh) * | 2016-02-26 | 2017-09-05 | 北京京东尚科信息技术有限公司 | 接口调用方法和装置 |
| US9807104B1 (en) * | 2016-04-29 | 2017-10-31 | STEALTHbits Technologies, Inc. | Systems and methods for detecting and blocking malicious network activity |
| CN107634973A (zh) * | 2017-10-31 | 2018-01-26 | 深圳竹云科技有限公司 | 一种服务接口安全调用方法 |
| CN108512845A (zh) * | 2018-03-30 | 2018-09-07 | 广州视源电子科技股份有限公司 | 接口调用的校验方法及装置 |
| CN108718339A (zh) * | 2018-05-23 | 2018-10-30 | 杭州优行科技有限公司 | 数据处理方法、装置及服务器 |
| CN109450649A (zh) * | 2018-12-28 | 2019-03-08 | 北京金山安全软件有限公司 | 一种基于应用程序接口的网关验证方法、装置及电子设备 |
| CN110650186A (zh) * | 2019-09-06 | 2020-01-03 | 上海陆家嘴国际金融资产交易市场股份有限公司 | 接口调用方法、装置、计算机设备和存储介质 |
| CN110809011A (zh) * | 2020-01-08 | 2020-02-18 | 医渡云（北京）技术有限公司 | 访问控制方法及系统、存储介质 |
| CN111131221A (zh) * | 2019-12-19 | 2020-05-08 | 中国平安财产保险股份有限公司 | 接口校验的装置、方法及存储介质 |
| CN112039857A (zh) * | 2020-08-14 | 2020-12-04 | 苏州浪潮智能科技有限公司 | 一种公用基础模块的调用方法和装置 |
| CN113872932A (zh) * | 2021-08-20 | 2021-12-31 | 苏州浪潮智能科技有限公司 | 微服务间的接口鉴权方法、系统、终端及存储介质 |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9363267B2 (en) * | 2014-09-25 | 2016-06-07 | Ebay, Inc. | Transaction verification through enhanced authentication |
| KR102424055B1 (ko) * | 2015-12-08 | 2022-07-25 | 한국전자통신연구원 | 두 개의 ａｐｉ 토큰을 이용한 ａｐｉ 인증 장치 및 방법 |
| US20180088960A1 (en) * | 2016-09-23 | 2018-03-29 | International Business Machines Corporation | Providing highly available and scalable access to a restricted access service through a restful interface |
| US20200374287A1 (en) * | 2019-05-24 | 2020-11-26 | International Business Machines Corporation | Mutual identity verification |
-
2022
- 2022-04-15 CN CN202210398954.7A patent/CN114760133B/zh active Active
Patent Citations (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8745718B1 (en) * | 2012-08-20 | 2014-06-03 | Jericho Systems Corporation | Delivery of authentication information to a RESTful service using token validation scheme |
| WO2016014120A1 (en) * | 2014-07-24 | 2016-01-28 | Hewlett-Packard Development Company, L.P. | Device authentication agent |
| WO2016188290A1 (zh) * | 2015-05-27 | 2016-12-01 | 阿里巴巴集团控股有限公司 | Api调用的安全认证方法、装置、系统 |
| CN107135073A (zh) * | 2016-02-26 | 2017-09-05 | 北京京东尚科信息技术有限公司 | 接口调用方法和装置 |
| US9807104B1 (en) * | 2016-04-29 | 2017-10-31 | STEALTHbits Technologies, Inc. | Systems and methods for detecting and blocking malicious network activity |
| CN107634973A (zh) * | 2017-10-31 | 2018-01-26 | 深圳竹云科技有限公司 | 一种服务接口安全调用方法 |
| CN108512845A (zh) * | 2018-03-30 | 2018-09-07 | 广州视源电子科技股份有限公司 | 接口调用的校验方法及装置 |
| CN108718339A (zh) * | 2018-05-23 | 2018-10-30 | 杭州优行科技有限公司 | 数据处理方法、装置及服务器 |
| CN109450649A (zh) * | 2018-12-28 | 2019-03-08 | 北京金山安全软件有限公司 | 一种基于应用程序接口的网关验证方法、装置及电子设备 |
| CN110650186A (zh) * | 2019-09-06 | 2020-01-03 | 上海陆家嘴国际金融资产交易市场股份有限公司 | 接口调用方法、装置、计算机设备和存储介质 |
| CN111131221A (zh) * | 2019-12-19 | 2020-05-08 | 中国平安财产保险股份有限公司 | 接口校验的装置、方法及存储介质 |
| CN110809011A (zh) * | 2020-01-08 | 2020-02-18 | 医渡云（北京）技术有限公司 | 访问控制方法及系统、存储介质 |
| CN112039857A (zh) * | 2020-08-14 | 2020-12-04 | 苏州浪潮智能科技有限公司 | 一种公用基础模块的调用方法和装置 |
| CN113872932A (zh) * | 2021-08-20 | 2021-12-31 | 苏州浪潮智能科技有限公司 | 微服务间的接口鉴权方法、系统、终端及存储介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN114760133A (zh) | 2022-07-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN109598115B (zh) | 授权登录的实现方法、装置、设备、系统、平台和介质 | |
| US9769266B2 (en) | Controlling access to resources on a network | |
| CN111062024B (zh) | 一种应用登录方法和装置 | |
| US20200076797A1 (en) | System and data processing method | |
| CN114745431B (zh) | 基于边车技术的无侵入式权限认证方法、系统、介质和设备 | |
| CN111918274A (zh) | 码号配置、管理方法、装置、电子设备及可读存储介质 | |
| US20180337922A1 (en) | Method and device for controlling smart device, server and storage medium | |
| CN115102744B (zh) | 数据访问方法和装置 | |
| CN110149211B (zh) | 服务鉴权方法、服务鉴权装置、介质以及电子设备 | |
| CN114285582B (zh) | 信息合法性的校验方法及装置、存储介质、电子设备 | |
| JP7194212B2 (ja) | 認証方法及び装置、コンピューティング機器、並びに媒体 | |
| CN114125027A (zh) | 一种通信建立方法、装置、电子设备及存储介质 | |
| CN114760133B (zh) | RESTful接口认证方法、装置、系统、设备及介质 | |
| CN116018580B (zh) | 用于跨云壳层的实例持久化数据的技术 | |
| CN115022074A (zh) | 用户认证授权方法、装置、介质及设备 | |
| CN112287327B (zh) | 易重构单点登录系统的方法、装置、介质和设备 | |
| EP4068132A1 (en) | Methods for application login and application visiting application server, and electronic device | |
| CN114301967A (zh) | 窄带物联网控制方法、装置及设备 | |
| US20130174217A1 (en) | Access control information generating system | |
| CN110851881B (zh) | 终端设备的安全检测方法及装置、电子设备及存储介质 | |
| CN114760350B (zh) | 5g网络间接通信场景下服务实现方法、装置、设备和介质 | |
| CN113452677A (zh) | 一种请求处理方法、系统、设备以及介质 | |
| CN106851648B (zh) | 一种用于分享无线接入点的接入信息的方法、装置与系统 | |
| CN114301662B (zh) | 请求生产者网络功能服务的方法及装置、设备及介质 | |
| CN115277176B (zh) | 通信方法、通信装置、存储介质与电子设备 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |