[发明专利]一种签名验证方法、终端及系统

权利要求书

1.一种签名验证方法，其特征在于，包括：

获取应用程序接口请求参数及当前时间戳；

根据所述应用程序接口请求参数及当前时间戳得到第一签名值；

根据所述应用程序接口请求参数、当前时间戳及第一签名值构造目标请求；

将所述目标请求发送至接口提供方，以使所述接口提供方根据所述目标请求生成第二签名值；

接收所述接口提供方所发送的验证结果，所述验证结果由所述接口提供方比对所述第一签名值和第二签名值所得。

2.如权利要求1所述的方法，其特征在于，根据所述应用程序接口请求参数及当前时间戳得到第一签名值具体包括：

根据所述应用程序接口请求参数生成初始签名；

根据所述当前时间戳确定目标时变量；

根据所述目标时变量对所述初始签名进行替换处理以得到所述第一签名值。

3.如权利要求2所述的方法，其特征在于，根据所述当前时间戳确定目标时变量具体包括：

截取所述当前时间戳的后三位数值以得到初始时变量，所述初始时变量包括初始键名和初始键值；

根据所述初始键值计算目标键名；

根据所述目标键名确定所述目标时变量。

4.一种签名验证终端，其特征在于，包括：

获取单元，用于获取应用程序接口请求参数及当前时间戳；

处理单元，用于根据所述应用程序接口请求参数及当前时间戳得到第一签名值；

构造单元，用于根据所述应用程序接口请求参数、当前时间戳及第一签名值构造目标请求；

发送单元，用于将所述目标请求发送至接口提供方，以使所述接口提供方根据所述目标请求生成第二签名值；

接收单元，用于接收所述接口提供方所发送的验证结果，所述验证结果由所述接口提供方比对所述第一签名值和第二签名值所得。

5.如权利要求4所述的终端，其特征在于，所述处理单元具体用于：

根据所述应用程序接口请求参数生成初始签名；

根据所述当前时间戳确定目标时变量；

根据所述目标时变量对所述初始签名进行替换处理以得到所述第一签名值。

6.如权利要求5所述的终端，其特征在于，所述处理单元还用于：

截取所述当前时间戳的后三位数值以得到初始时变量，所述初始时变量包括初始键名和初始键值；

根据所述初始键值计算目标键名；

根据所述目标键名确定所述目标时变量。

7.一种签名验证方法，其特征在于，包括：

接收接口调用方所发送的目标请求，所述目标请求中的请求参数由所述接口调用方的应用程序接口请求参数、所述接口调用方的第一签名值及当前时间戳所得，所述第一签名值由所述应用程序接口请求参数和所述当前时间戳所得；

根据所述目标请求中的应用程序接口请求参数和所述当前时间戳得到第二签名值；

比对所述第一签名值及第二签名值以得到验证结果。

8.如权利要求7所述的方法，其特征在于，根据所述目标请求中的应用程序接口请求参数和所述当前时间戳得到第二签名值具体包括：

根据所述应用程序接口请求参数生成初始签名；

根据所述当前时间戳确定目标时变量；

根据所述目标时变量对所述初始签名进行替换处理以得到所述第二签名值。

9.如权利要求8所述的方法，其特征在于，根据所述当前时间戳确定目标时变量具体包括：

截取所述当前时间戳的后三位数值以得到初始时变量，所述初始时变量包括初始键名和初始键值；

根据所述初始键值计算目标键名；

根据所述目标键名确定所述目标时变量。

10.一种签名验证终端，其特征在于，包括：

接收单元，用于接收接口调用方所发送的目标请求，所述目标请求中的请求参数由所述接口调用方的应用程序接口请求参数、所述接口调用方的第一签名值及当前时间戳所得，所述第一签名值由所述应用程序接口请求参数和所述当前时间戳所得；

处理单元，用于根据所述目标请求中的应用程序接口请求参数和所述当前时间戳得到第二签名值；

比对单元，用于比对所述第一签名值及第二签名值以得到验证结果。