[发明专利]数据传输方法及装置

权利要求书

1.一种数据传输方法，其特征在于，包括：

向服务器端发送访问请求，以供所述服务器端基于所述访问请求生成访问令牌；

接收所述访问令牌，获取当前时间戳，以及生成签名信息；

基于所述访问令牌、所述当前时间戳以及所述签名信息，生成接口请求；

向服务器端发送所述接口请求，以供所述服务器端在验证所述访问令牌、所述当前时间戳以及所述签名信息通过的情况下，返回目标数据；

接收所述目标数据。

2.根据权利要求1所述的数据传输方法，其特征在于，所述生成签名信息，包括：

生成随机数；

基于所述访问令牌、所述当前时间戳以及所述随机数，生成所述签名信息。

3.根据权利要求2所述的数据传输方法，其特征在于，所述基于所述访问令牌、所述当前时间戳以及所述随机数，生成所述签名信息，还包括：

将非空请求参数按照参数名升序排序，得到请求参数序列；

将请求参数序列、所述访问令牌、访问密钥、所述当前时间戳以及所述随机数进行拼接，并进行加密处理，得到所述签名信息。

4.一种数据传输方法，其特征在于，包括：

接收客户端发送的访问请求；

基于所述访问请求，生成访问令牌；

向所述客户端发送所述访问令牌，以使所述客户端基于所述访问令牌、当前时间戳以及签名信息，生成接口请求；

接收所述接口请求；

在验证通过所述访问令牌、所述当前时间戳以及所述签名信息的情况下，向所述客户端发送目标数据。

5.根据权利要求4所述的数据传输方法，其特征在于，在验证通过所述访问令牌、所述当前时间戳以及所述签名信息的情况下，向所述客户端发送目标数据，包括：

确定当前时间戳与实际时间戳的偏差值，将所述偏差值与目标偏差阈值进行比较；

在所述偏差值小于或者等于目标偏差阈值，且验证通过所述访问令牌以及所述签名信息的情况下，向所述客户端发送目标数据。

6.根据权利要求4所述的数据传输方法，其特征在于，在验证通过所述访问令牌、所述当前时间戳以及所述签名信息的情况下，向所述客户端发送目标数据，包括：

基于所述签名信息，验证所述接口请求是否为重复提交；

在确认所述接口请求非重复提交，以及验证通过所述访问令牌、所述当前时间戳以及所述签名信息的情况下，向所述客户端发送目标数据。

7.一种数据传输装置，其特征在于，包括：

第一发送模块，用于向服务器端发送访问请求，以供所述服务器端基于所述访问请求生成访问令牌；

第一接收模块，用于接收所述访问令牌，获取当前时间戳，以及生成签名信息；

第一生成模块，用于基于所述访问令牌、所述当前时间戳以及所述签名信息，生成接口请求；

第二发送模块，用于向服务器端发送所述接口请求，以供所述服务器端在验证所述访问令牌、所述当前时间戳以及所述签名信息通过的情况下，返回目标数据；

第二接收模块，用于接收所述目标数据。

8.一种数据传输装置，其特征在于，包括：

第三接收模块，用于接收客户端发送的访问请求；

第二生成模块，用于基于所述访问请求，生成访问令牌；

第三发送模块，用于向所述客户端发送所述访问令牌，以使所述客户端基于所述访问令牌、当前时间戳以及签名信息，生成接口请求；

第四接收模块，用于接收所述接口请求；

第四发送模块，用于在验证通过所述访问令牌、所述当前时间戳以及所述签名信息的情况下，向所述客户端发送目标数据。

9.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至6任一项所述数据传输方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述数据传输方法的步骤。