[发明专利]API访问控制方法及API访问代理装置

说明书

一种API访问控制方法，应用于计算机技术领域，包括：在用户通过前置应用访问受控API资源的过程中，拦截用户通过前置应用发送的访问请求，识别用户的身份信息、用户的终端的设备信息、前置应用的身份信息和内置有前置应用的终端的设备信息，当用户或前置应用的环境信息发生变化时，基于预置的访问认证方式和预置的访问控制策略，响应访问请求。本申请还公开了一种API访问代理装置，当用户的访问环境发生变化时，进行持续的授权决策，并根据决策结果执行响应，增强访问的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种API访问控制方法及API访问代理装置。

背景技术

随着互联网的发展，越来越多的平台开放其应用程序接口(ApplicationProgramming Interface，API)供第三方应用(application，APP)调用。现有的API访问控制，大多是基于静态规则的防问认证方法控制，缺少基于动态访问身份的自适应访问控制，当访问主体的身份变化时，很难及时感知，做出相应的响应。

发明内容

本发明的主要目的在于提供一种API访问控制方法及API访问代理装置，当用户的访问环境发生变化时，进行持续的授权决策，并根据决策结果执行响应，增强访问的安全性。

为实现上述目的，本发明实施例第一方面提供一种API访问控制方法，包括：

在用户通过前置应用访问受控API资源的过程中，拦截所述用户通过前置应用发送的访问请求；

识别所述用户的身份信息、所述用户的终端的设备信息、所述前置应用的身份信息和内置有所述前置应用的终端的设备信息；

当所述用户或前置应用的环境信息发生变化时，基于预置的访问认证方式和预置的访问控制策略，响应所述访问请求。

进一步地，所述基于预置的访问认证方式，响应所述访问请求包括：

基于所述用户的身份信息、所述用户的终端的设备信息、所述前置应用的身份信息、内置有所述前置应用的终端的设备信息、所述受控API资源、所述访问请求的上下文信息与访问控制系统联动进行授权策略判定。

进一步地，所述拦截所述用户通过前置应用发送的访问请求包括：

根据约定条件，开放访问端口。

进一步地，所述拦截所述用户通过前置应用发送的访问请求包括：

对所述访问请求进行合法性检测，所述合法性检测包括自动程序检测、恶意访问检测和请求大小检测；

基于所述访问请求的请求速度、请求连接数、访问时段，对访问过程进行流量控制。

进一步地，所述识别所述用户的身份信息、所述用户的终端的设备信息、所述前置应用的身份信息和内置有所述前置应用的终端的设备信息包括：

认证所述用户的身份信息、用户的终端的设备信息、前置应用的身份信息和内置有前置应用的终端的设备信息；

当所述用户的身份信息、用户的终端的设备信息、前置应用的身份信息和内置有前置应用的终端的设备信息为预置的认证信息时，获取访问令牌，所述访问令牌用于访问所述受控API资源。

进一步地，当所述访问请求授权通过时，则所述基于预置的访问控制策略，响应所述访问请求包括：

将所述访问请求根据转发策略进行转发，以及，根据需要将所述访问令牌进行转换后传递。

进一步地，当所述访问请求授权不通过时，则所述基于预置的访问控制策略，响应所述访问请求包括：

拒绝所述访问请求，或，向所述前置应用返回需进行二次认证的信息；