[发明专利]资源安全集成平台

权利要求书

1.一种计算机安全系统，包括：

一个或更多个处理器；以及

一个或更多个机器可读介质，耦接到所述一个或更多个处理器，并存储计算机程序代码，所述计算机程序代码包括由所述一个或更多个处理器可执行以进行以下操作的指令集：

从源系统接收源请求，所述源请求包括资源的指示和目的地系统的应用编程接口的地址；

基于所述地址获得应用编程接口的定义；

使用应用编程接口的定义来获得用于访问目的地系统的授权；

基于所述资源的指示、所述地址和所述应用编程接口的定义来生成接口请求消息；

使用所述授权将接口请求消息发送到目的地系统；

从目的地系统接收接口响应消息；以及

将基于接口响应消息的响应数据发送到源系统。

2.根据权利要求1所述的计算机安全系统，其中，所述资源的指示是第一资源的第一指示，其中，目的地系统的应用编程接口的地址是第一目的地系统的第一应用编程接口的第一地址，其中，所述源请求还包括第二资源的第二指示和第二应用编程接口的第二地址，其中，来自目的地系统的接口响应消息是第一接口响应消息，其中，所述计算机程序代码还包括由所述一个或更多个处理器可执行以进行以下操作的指令集：

基于第一接口响应消息、第二资源的第二指示、和第二地址生成第二接口请求消息；以及

基于第二接口请求消息获得第二接口响应消息，其中，发送到源系统的响应数据还基于第二接口响应消息。

3.根据权利要求1所述的计算机安全系统，其中，计算机程序代码还包括由所述一个或更多个处理器可执行以进行以下操作的指令集：

基于一个或更多个安全策略扫描接口请求消息。

4.根据权利要求1所述的计算机安全系统，其中，计算机程序代码还包括由所述一个或更多个处理器可执行以进行以下操作的指令集：

使用存储的授权信息向授权服务器发送访问请求，其中，用于访问目的地系统的授权的获得基于所述访问请求。

5.根据权利要求1所述的计算机安全系统，其中，源请求包括认证信息，其中，计算机程序代码还包括由所述一个或更多个处理器可执行以进行以下操作的指令集：

基于包括在源请求中的认证信息来认证源系统。

6.根据权利要求1所述的计算机安全系统，其中，计算机程序代码还包括由所述一个或更多个处理器可执行以进行以下操作的指令集：

在接收到所述源请求之前向授权系统注册，用于访问目的地系统的授权从授权系统获得。

7.根据权利要求1所述的计算机安全系统，其中，所述源请求包括应用编程接口的定义。

8.一种或更多种存储计算机程序代码的非暂时性计算机可读介质，其中，所述计算机程序代码包括用于进行以下操作的指令集：

从源系统接收源请求，所述源请求包括资源的指示和目的地系统的应用编程接口的地址；

基于所述地址获得应用编程接口的定义；

使用应用编程接口的定义来获得用于访问目的地系统的授权；

基于所述资源的指示、所述地址和所述应用编程接口的定义来生成接口请求消息；

使用所述授权将接口请求消息发送到目的地系统；

从目的地系统接收接口响应消息；以及

将基于接口响应消息的响应数据发送到源系统。

9.根据权利要求8所述的非暂时性计算机可读介质，其中，所述资源的指示是第一资源的第一指示，其中，目的地系统的应用编程接口的地址是第一目的地系统的第一应用编程接口的第一地址，其中，所述源请求还包括第二资源的第二指示和第二应用编程接口的第二地址，其中，来自目的地系统的接口响应消息是第一接口响应消息，其中，计算机程序代码还包括由所述一个或更多个处理器可执行以进行以下操作的指令集：

基于第一接口响应消息、第二资源的第二指示、和第二地址生成第二接口请求消息；以及

基于第二接口请求消息获得第二接口响应消息，其中，发送到源系统的响应数据还基于第二接口响应消息。