[发明专利]一种应用服务调用方法、装置及系统

摘要

本发明提供了一种应用服务调用方法、装置及系统。应用服务引入并集成统一认证中心提供的Adapter，据此执行：一外部发来包括请求参数及其密文的应用请求时，将请求参数及其密文发送给统一认证中心以作签名验证，并在验证通过时根据其返回的Token作请求处理；一外部发来包括请求参数和Token的应用请求时，验证出Token有效时据此作请求处理；请求参数涉及到访问内部资源时，根据Token中的用户信息向外部返回相应资源，请求参数涉及到调用另一应用服务时，将包括请求参数和Token的应用请求发送给该应用服务。本方案能够在公网http协议下实现应用服务的安全调用。

主权项

1.一种应用服务调用方法，其特征在于，应用于应用服务，引入并集成统一认证中心提供的转接器Adapter，还包括：利用所述Adapter，执行下述操作：拦截一外部通过调用自身的应用服务接口而发来的、包括第一请求参数及其密文的第一应用请求，其中，所述第一请求参数包括加密所述第一请求参数所用密钥的密钥ID；通过调用所述统一认证中心的签名验证接口，将包括所述第一请求参数及其密文的签名验证请求发送给所述统一认证中心；接收所述统一认证中心返回的、包括所述密钥ID所对应的用户信息、经所述统一认证中心的私钥加密而获得的第一Token；根据所述第一Token，对相应的所述第一应用请求作请求处理；拦截另一外部通过调用自身的应用服务接口而发来的、包括请求参数和第二Token的第二应用请求，其中，所述第二Token包括用户信息且经所述私钥加密而获得；利用所述统一认证中心的公钥验证所述第二Token是否有效，若是，根据所述第二Token，对相应的所述第二应用请求作请求处理；其中，根据Token对相应的应用请求作请求处理包括：相应应用请求中的请求参数涉及到请求访问内部存储的资源时，根据Token中的用户信息，将所请求访问的资源返回给相应外部；相应应用请求中的请求参数涉及到调用另一应用服务时，通过调用该应用服务的应用服务接口，将包括请求参数和Token的应用请求发送给该应用服务。