[发明专利]资源访问方法、装置、电子设备和介质

权利要求书

1.一种资源访问方法，其特征在于，包括：

第一服务器接收来自于客户端的请求报文；

所述第一服务器基于第一私钥对所述请求报文进行第一签名，生成第一签名校验信息，所述第一签名校验信息和所述请求报文共同构成第一请求信息；

所述第一服务器基于第一公钥对第一请求信息进行加密，生成密文；

网关基于第二私钥对第一请求信息进行解密，获取所述请求报文和所述第一签名校验信息；

所述网关基于第二公钥对第一签名校验信息进行第一校验；

若所述第一校验通过，所述网关基于第三私钥对所述请求报文进行第二签名，生成第二签名校验信息；

第二服务器基于第三公钥对所述第二签名校验信息进行第二校验；以及

若所述第二校验通过，基于所述第二服务器获取资源访问地址，

其中，所述第一私钥与所述第二公钥相匹配；所述第一公钥与所述第二私钥相匹配；所述第三私钥与所述第三公钥相匹配。

2.根据权利要求1所述的资源访问方法，其中，基于自动提交表单技术进行所述解密和第一校验；基于页面重定向技术进行所述第二校验。

3.根据权利要求2所述的资源访问方法，其中，基于自动提交表单技术进行所述解密和第一校验包括：

在生成密文后，所述第一服务器基于所述密文生成第一自动提交表单信息，其中，所述第一自动提交表单信息包含请求URL，所述请求URL为网关服务地址；

所述第一服务器将所述第一自动提交表单信息返回至所述客户端；

所述客户端加载渲染第一自动提交表单，请求所述网关服务，其中，所述网关服务包括解密和第一校验。

4.根据权利要求2所述的资源访问方法，其中，基于页面重定向技术进行所述第二校验还包括：

在生成第二签名校验信息后，所述网关修改所述第一自动提交表单信息中的请求URL为第二服务器服务地址，生成第二自动提交表单信息，其中，所述第二自动提交表单信息包含状态控制码，所述状态控制码用于控制页面重定向；

所述网关将所述第二自动提交表单信息返回至所述客户端；

所述客户端加载渲染第二自动提交表单，根据重定向地址进行页面跳转，请求第二服务器服务，其中，所述第二服务器服务包括第二校验。

5.根据权利要求1所述的资源访问方法，其中，所述基于所述第二服务器获取资源访问地址后，所述方法还包括：

所述第二服务器向所述客户端返回所述资源访问地址；以及

所述客户端访问所述资源访问地址，获取资源。

6.根据权利要求1至5任一项所述的资源访问方法，其中，所述第一服务器包括API调用方后端服务器；所述网关包括API网关；所述第二服务器包括API提供方后端服务器。

7.根据权利要求1的资源访问方法，其中，所述第一服务器持有所述第一私钥和所述第二公钥，所述网关持有所述第二私钥、所述第一公钥以及所述第三私钥，所述第二服务器持有所述第三公钥。

8.一种资源访问系统，其特征在于，包括：第一服务器，网关，第二服务器，

其中，所述第一服务器被配置为接收来自于客户端的请求报文；基于第一私钥对所述请求报文进行第一签名，生成第一签名校验信息；基于第一公钥对第一请求信息进行加密，生成密文，其中，所述第一签名校验信息和所述请求报文共同构成第一请求信息；

所述网关被配置为基于第二私钥对第一请求信息进行解密，获取所述请求报文和所述第一签名校验信息；基于第二公钥对第一签名校验信息进行第一校验；若所述第一校验通过，基于第三私钥对所述请求报文进行第二签名，生成第二签名校验信息；以及

所述第二服务器被配置为基于第三公钥对所述第二签名校验信息进行第二校验，若所述第二校验通过，基于所述第二服务器获取资源访问地址，其中，所述第一私钥与所述第二公钥相匹配；所述第一公钥与所述第二私钥相匹配；所述第三私钥与所述第三公钥相匹配。