[发明专利]一种应用于授信认证的加密解密方法及授信认证系统

摘要

本发明公开了一种应用于授信认证的加密解密方法及授信认证系统，该加密解密方法，包括，S1、通过授信客户端向服务客户端发送接口请求；S2、触发参数拦截器；S3、通过所述参数拦截器获取授信客户端所对应服务编号参数；S4、获取秘钥令牌参数；S5、通过服务客户端接收所述接口请求参数；S6、根据认证注解声明触发前置过滤器；S7、判断认证结果是否能够通过授信服务认证。授信认证系统，包括，授信客户端、参数拦截器、服务客户端、前置过滤器和授信服务认证单元。本发明使授信认证的安全性更高。

主权项

1.一种应用于授信认证的加密解密方法，其特征在于，包括如下步骤：S1、通过授信客户端向服务客户端发送接口请求；S2、从接收到的所述接口请求中解析出接口请求参数并触发参数拦截器，其中所述接口请求参数用于识别授信客户端所要请求的接口所对应的接口调用参数，所述参数拦截器用于自动将加密认证参数封装到所要发送的接口请求参数的数据字典数据结构中，所述加密认证参数至少包括秘钥令牌参数；S3、通过所述参数拦截器获取授信客户端所对应服务编号参数，并封装所述接口请求参数以构成对应的数据字典数据结构；S4、获取秘钥令牌参数，并在所述接口请求参数的数据字典数据结构中添加服务编号参数以及所获取的秘钥令牌参数后发送所述接口请求参数，其中，所述秘钥令牌参数是对参数密文与所述服务编号参数进行加密所获取的参数，所述参数密文是自授信客户端预置的动态参数字典中提取出；S5、通过服务客户端接收所述接口请求参数；S6、根据认证注解声明触发前置过滤器，其中，所述认证注解声明对接口请求中的请求参数进行过滤认证，所述认证注解声明用于基于请求接口所对应的注解认证标签确认前置过滤器所需执行的过滤认证算法，所述注解认证标签具有多种标签属性，每一种标签属性对应一种被预置在前置过滤器中的过滤认证算法，且每一所述请求接口均各自对应某一属性的注解认证标签；所述前置过滤器用于自所述接口请求参数中提取出秘钥令牌参数并基于所设定的自动认证机制进行认证并给出认证结果；S7、判断认证结果是否能够通过授信服务认证，是则执行接口并返回结果，否则抛出异常认证失败，所述授信服务认证用于对秘钥令牌参数进行解密并在解密成功后判断自秘钥令牌参数中所提取出的服务编号参数是否存在于预置的本地注册表中。