[发明专利]应用程序编程接口的访问方法、系统、服务端及客户端

摘要

本发明提供了一种应用程序编程接口的访问方法、系统、服务端及客户端，该方法应用于服务端时，包括获取外部的至少一个客户端发送的注册信息；根据注册信息，生成每一个注册信息对应的访问密钥，对各个访问密钥进行存储，并将所述访问密钥发送给对应的客户端；接收目标客户端发送的访问请求；对访问请求进行解析，获得目标客户端对应的第一消息认证码、随机字符串以及目标注册信息；从存储的各个访问密钥中查找与目标注册信息对应的目标密钥，并根据所述目标密钥和随机字符串生成第二消息认证码；确定第一消息认证码与第二消息认证码是否相同，如果是，向目标客户端发放应用程序编程接口对应的访问权限。本方案能提高API访问的安全性。

主权项

一种应用程序编程接口的访问方法，其特征在于，应用于服务端，包括：获取外部的至少一个客户端发送的注册信息；根据所述注册信息，生成每一个所述注册信息对应的访问密钥，对各个所述访问密钥进行存储，并将所述访问密钥发送给对应的所述客户端；还包括：接收目标客户端发送的访问请求；对所述访问请求进行解析，获得所述目标客户端对应的第一消息认证码、随机字符串以及目标注册信息；从存储的各个所述访问密钥中查找与所述目标注册信息对应的目标密钥，并根据所述目标密钥和所述随机字符串生成第二消息认证码；确定所述第一消息认证码与所述第二消息认证码是否相同，如果是，向所述目标客户端发放应用程序编程接口对应的访问权限。