用于开放接口调用的认证方法

摘要

本发明提出了用于开放接口调用的认证方法，所述方法包括：在发起首次调用请求之前，运行于用户终端上的应用在开放接口服务运行平台上执行初始注册操作以获得ID和key；在发起调用请求时，所述应用基于随机参数动态地创建令牌，并结合所创建的令牌以及所述ID和Key构建调用请求，随之将所述调用请求传送至开放接口提供方服务器；所述开放接口提供方服务器在接收到所述调用请求后将其传送至认证服务器以对其进行认证，并且在所述认证服务器传送回认证成功的消息的情况下向所述应用提供所述调用请求所要求的开放接口。本发明所公开的方法具有高的安全性并且便于操作。

主权项

一种用于开放接口调用的认证方法，所述用于开放接口调用的认证方法包括下列步骤：（A1）在发起首次调用请求之前，运行于用户终端上的应用在开放接口服务运行平台上执行初始注册操作以获得ID和key；（A2）在发起调用请求时，所述应用基于随机参数动态地创建令牌，并结合所创建的令牌以及所述ID和Key构建调用请求，随之将所述调用请求传送至开放接口提供方服务器；（A3）所述开放接口提供方服务器在接收到所述调用请求后将其传送至认证服务器以对其进行认证，并且在所述认证服务器传送回认证成功的消息的情况下向所述应用提供所述调用请求所要求的开放接口。