[发明专利]一种安全的API数据验证方法

摘要

本发明的一种安全的API数据验证方法，涉及API数据验证应用技术领域，S1,客户端向服务端请求公钥，服务端生成秘钥对并保存；S2,服务端向客户端下发公钥，客户端接收公钥并保存；S3,客户端生成随机秘钥，并使用ras公钥对随机秘钥进行加密，得到得到encryptAesKey；S4,客户端使用aesKey对要加密的数据进行对称加密，生成加密数据encryptData；S5,客户端将encryptAesKey和encryptData发送给服务端；S6,服务端对encryptAesKey和encryptData解密；S7，服务端验证Token，成功则服务端将返回数据由aesKey加密，返回给客户端；S8，客户端接收服务端响应，并用aesKey解密得到明文数据，通过RSA和AES混合加密的方式，增强数据传输中的稳定性和安全性，使用Token身份确认机制，每次请求都要验证，提高安全性。