[发明专利]请求的发送和验证方法、装置及设备

权利要求书

1.一种应用程序接口API请求的发送方法，其特征在于，所述方法包括：

获取令牌和动态签名秘钥，所述令牌与所述动态签名秘钥绑定，所述动态签名秘钥的有效期限短于或者等于所述令牌的有效期限；

若所述动态签名秘钥失效且所述令牌未失效，则在所述令牌的有效期限内对所述动态签名秘钥进行更新；

生成随机串和请求参数串；

将所述令牌、所述动态签名秘钥、所述随机串和所述请求参数串进行拼接，得到签名数据；

对所述签名数据进行加密，得到加密后的签名数据；

对所述加密后的签名数据进行编码，得到第一签名；

生成API请求，所述API请求包括所述令牌、所述随机串和所述第一签名；

发送所述API请求。

2.根据权利要求1所述的方法，其特征在于，所述生成随机串和请求参数串，包括：

随机构造所述随机串；

根据所述API请求，获取第一参数和第二参数，所述第一参数和所述第二参数是指所述API请求对应的请求信息；

根据所述第一参数和所述第二参数，生成所述请求参数串。

3.根据权利要求2所述的方法，其特征在于，所述第一参数中包括所述API请求对应的请求信息和所述请求信息对应的标识；

所述根据所述第一参数和所述第二参数，生成所述请求参数串，包括：

根据所述标识，对所述第一参数进行首尾拼接，得到拼接后的第一参数；

将所述第二参数拼接在所述拼接后的第一参数之后，得到所述请求参数串。

4.根据权利要求1所述的方法，其特征在于，所述获取令牌和动态签名秘钥，包括：

获取帐号和密码；

向服务器发送信息获取请求，所述信息获取请求中包括所述帐号和所述密码；

接收所述服务器发送的所述令牌和所述动态签名秘钥，所述令牌和所述动态签名秘钥根据所述信息获取请求生成。

5.一种API请求的验证方法，其特征在于，所述方法包括：

接收请求设备发送的API请求，所述API请求包括令牌、随机串和第一签名；其中，所述令牌与动态签名秘钥绑定，所述动态签名秘钥的有效期限短于或者等于所述令牌的有效期限，若所述动态签名秘钥失效且所述令牌未失效，则由所述请求设备在所述令牌的有效期限内对所述动态签名秘钥进行更新；所述第一签名基于加密后的签名数据进行编码得到，所述加密后的签名数据是所述请求设备基于所述令牌、所述动态签名秘钥、所述随机串和所述请求参数拼接得到的签名数据进行加密后得到的；

获取所述令牌对应的动态签名秘钥；

根据所述令牌、所述动态签名秘钥、所述随机串、请求参数串，生成第二签名；

响应于所述第一签名和所述第二签名相同，执行所述API请求。

6.根据权利要求5所述的方法，其特征在于，所述接收请求设备发送的API请求之后，还包括：

检测所述令牌是否有效；

响应于所述令牌有效，检测所述令牌的有效期内所述随机串是否重复；

响应于所述随机串不重复，从所述获取所述令牌对应的动态签名秘钥的步骤开始执行。

7.一种应用程序接口API请求的发送装置，其特征在于，所述装置包括：

令牌获取模块，用于获取令牌和动态签名秘钥，所述令牌与所述动态签名秘钥绑定，所述动态签名秘钥的有效期限短于或者等于所述令牌的有效期限；

所述令牌获取模块，还用于在所述动态签名秘钥失效且所述令牌未失效的情况下，在所述令牌的有效期限内对所述动态签名秘钥进行更新；

随机生成模块，用于生成随机串和请求参数串；

签名生成模块，用于将所述令牌、所述动态签名秘钥、所述随机串和所述请求参数串进行拼接，得到签名数据；对所述签名数据进行加密，得到加密后的签名数据；对所述加密后的签名数据进行编码，得到第一签名；

请求生成模块，用于生成API请求，所述API请求包括所述令牌、所述随机串和所述第一签名；

请求发送模块，用于发送所述API请求。