[发明专利]接口保护方法、装置、电子设备及存储介质

权利要求书

1.接口保护方法，用于发起方，其特征在于，所述方法包括：

获取预设触发事件，根据所述预设触发事件发起认证流程；

获取发起方所支持的加密数据，根据所述加密数据生成第一参数集合；

将所述第一参数集合发送至接收方，并记录第一计时参数；

获取所述接收方发送的第二参数集合，并记录第二计时参数；

根据所述第二参数集合生成密钥数据，并根据所述密钥数据、所述第一计时参数和所述第二计时参数对所述第二参数集合进行校验，得到发起校验结果；

将所述发起校验结果发送至所述接收方。

2.根据权利要求1所述的方法，其特征在于，所述获取所述发起方所支持的加密数据，根据所述加密数据生成第一参数集合，包括：

获取发起参数；

获取所述发起方所支持的加密算法，根据所述加密算法生成第一子列表；

获取所述发起方所支持的密钥协商算法，根据所述密钥协商数据生成第二子列表；

获取所述发起方所支持的密钥重用信息，根据所述密钥重用信息生成第三子列表；

根据所述发起参数、所述第一子列表、所述第二子列表和所述第三子列表得到第一参数集合。

3.根据权利要求1所述的方法，其特征在于，所述根据所述第二参数集合生成密钥数据，并根据所述密钥数据、所述第一计时参数和所述第二计时参数对所述第二参数集合进行校验，得到发起校验结果，包括：

当所述第二参数集合中包括密钥交换信息，基于所述第二参数集合生成第一主密钥；

根据所述第一主密钥生成第一会话密钥；

根据所述第一会话密钥对所述第二参数集合进行数字签名验证，根据所述第一计时参数和所述第二计时参数对所述第二参数集合进行通信延迟校验，并得到发起校验结果。

4.根据权利要求1所述的方法，其特征在于，所述根据所述第二参数集合生成密钥数据，并根据所述密钥数据、所述第一计时参数和所述第二计时参数对所述第二参数集合进行校验，得到发起校验结果，包括：

当所述第二参数集合中仅包含配对信息，查询得到第二主密钥；

根据所述第二主密钥生成第二会话密钥；

根据所述第二会话密钥对所述第二参数集合进行完整性校验，根据所述第一计时参数和所述第二计时参数对所述第二参数集合进行通信延迟校验，并得到发起校验结果。

5.接口保护方法，用于接收方，其特征在于，所述方法包括：

接收发起方发送的第一参数集合，获取预设签名时长，并记录第三计时参数；

根据所述第一参数集合进行配对检测，基于检测结果生成配对信息，并记录第四计时参数；

根据所述预设签名时长、所述第三计时参数、所述配对信息和所述第四计时参数得到第二参数集合，将所述第二参数集合发送至发起方；

获取所述发起方发送的发起校验结果，基于所述发起校验结果进行验证，当所述发起校验结果验证通过时，确定完成认证。

6.根据权利要求5所述的方法，其特征在于，所述基于检测结果生成配对信息，包括：

当获取到所述检测结果中的配对标识，利用私钥解密得到第三主密钥；

获取第一接收参数，根据所述第一接收参数和所述第三主密钥生成第一密钥数据；

根据所述第一密钥数据和所述配对标识生成配对信息；

所述根据所述预设签名时长、所述第三计时参数、所述配对信息和所述第四计时参数得到第二参数集合，包括：

根据所述预设签名时长、所述第三计时参数、所述配对信息和所述第四计时参数进行计算，得到第一预设记号值；

根据所述预设签名时长、所述第三计时参数、所述配对信息、所述第四计时参数和所述第一预设记号值得到第二参数集合。