[发明专利]金融业务API元数据管理的方法、系统及服务器

权利要求书

1.一种金融业务API元数据管理的方法，其特征在于，所述金融业务API元数据管理的方法包括：

业务管理平台根据商户需求创建相对应的API，所述创建相应的API时，获取所述API相对应的信息，所述信息包括API请求信息、基础信息、状态码；

所述业务管理平台对所述API及相对应的信息进行审核验证得到审核结果；

当审核结果为通过时，所述业务管理平台获取商户所需的每一所述API进行组装得到相对应商户所需接口信息的产品，所述每一所述API进行组装为将已审核通过的一个或多个API进行组装；

商户根据预设访问规则访问所述业务管理平台获取所述商户相对应的所述产品中的数据。

2.如权利要求1所述的金融业务API元数据管理的方法，其特征在于，所述商户根据预设访问规则访问所述业务管理平台获取所述商户相对应的所述产品中的数据具体包括:

当商户访问业务管理平台时，所述业务管理平台对应的网关判断所述商户是否存在黑名单中；

当所述商户不存在黑名单中，则所述网关和商户进行双向身份认证得到认证结果；

当认证结果为通过，则所述商户将通过网关访问所述业务管理平台；

所述业务管理平台根据访问信息访问所述商户相对应的所述产品中的数据；

当认证结果为不通过，则所述商户与所述网关连接访问失败。

3.如权利要求1所述的金融业务API元数据管理的方法，其特征在于，所述当审核结果为通过时，所述业务管理平台获取商户所需的每一所述API进行组装得到相对应商户所需接口信息的产品具体包括：

当所述API审核通过后，所述业务管理平台将所述API保存至所述业务管理平台中的API管理中；

获取所述商户所需的API信息，所述API信息包括API个数和所述API管理中的API；

所述业务管理平台根据获取的所述API信息进行组装得到所述商户所需接口信息的产品。

4.如权利要求1所述的金融业务API元数据管理的方法，其特征在于，所述方法还包括:

预先在业务管理平台上对每一所述产品设置访问控制权限，所述访问控制权限包括身份认证和流量控制，所述流量控制为对每一商户及所述每一商户对应的每一产品设置访问次数权限；

当商户访问所述业务管理平台时，所述业务管理平台判断所述商户访问所述产品的次数是否超过对应的预设访问次数；

当所述次数超过所述预设访问次数时，所述业务管理平台将拒绝所述商户的访问。

5.如权利要求1所述的金融业务API元数据管理的方法，其特征在于，所述方法还包括：

业务管理平台获取API文档，所述API文档中包含所述API信息及所述API相对应的信息；

所述管理平台根据所述API文档中的信息自动创建所述API。

6.如权利要求1所述的金融业务API元数据管理的方法，其特征在于，所述方法还包括：

业务管理平台根据导出指令自动导出所述API及所述API相对应的信息。

7.如权利要求1所述的金融业务API元数据管理的方法，其特征在于，所述方法还包括：

管理平台根据下线指令下线所述API时，判断所述API是否在预设期限内是否被访问过；

当所述API没有被访问过，则管理平台下线所述API；

当所述API被访问过，则管理平台提示所述API暂不能下线。

8.如权利要求1所述的金融业务API元数据管理的方法，其特征在于，所述商户根据预设访问规则访问所述业务管理平台获取所述商户相对应的所述产品中的数据具体包括:

当所述商户访问所述业务管理平台出现故障时，所述业务管理平台采用熔断降级的方式进行处理。