[发明专利]请求认证方法、系统、计算机设备和可读存储介质

权利要求书

1.一种请求认证方法，其特征在于，包括：

接收调用请求，所述调用请求包括账户ID和原始请求签名；

根据所述调用请求计算得到最新请求签名，将所述最新请求签名和原始请求签名进行比对；

当所述最新请求签名和原始请求签名一致时，则通过验证，并将所述账户ID传递至业务逻辑。

2.根据权利要求1所述的请求认证方法，其特征在于，根据所述调用请求中是否携带Token信息判断所述调用请求的请求类型，所述调用请求的请求类型为WEB调用请求和服务端调用请求的其中一种。

3.根据权利要求2所述的请求认证方法，其特征在于，当所述调用请求中未携带Token信息时，则确定所述调用请求为服务端调用请求，所述服务端调用请求包括请求发起时间、账户ID、请求URL和客户端计算的原始请求签名；

确定所述调用请求为服务端调用请求之后，所述方法还包括：

根据所述账户ID、请求URL和请求发起时间计算得到当前请求签名，并将所述当前请求签名和客户端计算的原始请求签名进行比对；

当所述当前请求签名和客户端计算的原始请求签名一致时，则通过验证，并将所述账户ID传递至业务逻辑。

4.根据权利要求2所述的请求认证方法，其特征在于，当所述调用请求中携带Token信息时，则确定所述调用请求为WEB调用请求，所述WEB调用请求包括Json数据和数据签名；

确定所述调用请求为WEB调用请求之后，所述方法还包括：

根据所述Json数据进行计算，得到本次验证签名，所述Json数据包括生效时间、失效时间以及账户ID；

将所述本次验证签名和数据签名进行比对，当所述本次验证和数据签名一致时，则确定所述Token信息有效，通过验证，并将所述账户ID传递至业务逻辑。

5.根据权利要求3所述的请求认证方法，其特征在于，所述根据账户ID、请求URL和请求发起时间计算得到当前请求签名之后，所述方法还包括：

检查所述请求发起时间与当前时间的时间间隔是否在预设范围内，当所述时间间隔在所述预设范围内，则确定所述服务端调用请求为有效请求，并继续完成验证操作；

当所述时间间隔超过所述预设范围，则确定所述调用请求为失效请求，并将所述调用请求返回至调用端。

6.一种请求认证系统，其特征在于，包括：

接收模块，用于接收调用请求，所述调用请求包括账户ID和原始请求签名；

比对模块，用于根据所述调用请求计算得到最新请求签名，将所述最新请求签名和原始请求签名进行比对；

验证模块，用于当所述最新请求签名和原始请求签名一致时，则通过验证，并将所述账户ID传递至业务逻辑。

7.根据权利要求6所述的请求认证系统，其特征在于，根据所述调用请求中是否携带Token信息判断所述调用请求的请求类型，所述调用请求的请求类型为WEB调用请求和服务端调用请求的其中一种。

8.根据权利要求7所述的请求认证系统，其特征在于，所述系统还包括：

第一确定模块，用于当调用请求中未携带Token信息时，则确定所述调用请求为服务端调用请求，所述服务端调用请求包括请求发起时间、账户ID、请求URL和客户端计算的原始请求签名；

第一计算模块，用于根据所述账户ID、请求URL和请求发起时间计算得到当前请求签名，并将所述当前请求签名和客户端计算的原始请求签名进行比对；

第一传递模块，用于当所述当前请求签名和客户端计算的原始请求签名一致时，则通过验证，并将所述账户ID传递至业务逻辑。

9.一种计算机设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5中任一项所述的请求认证方法。

10.一种可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至5中任一项所述的请求认证方法。