一种基于开放平台的信息校验方法和开放平台

摘要

本发明实施例涉及通信技术领域，尤其涉及一种基于开放平台的信息校验方法和开放平台，用以提高第三方调用开放平台的安全性。本发明实施例中，开放平台接收第三方发送的调用请求，在确定调用请求中包括系统参数、应用参数和签名时，按预设规则，基于调用请求中包括的系统参数和应用参数生成签名，若开放平台生成的签名与调用请求中包括的签名一致，则调用请求中包括的签名校验成功。由于每个调用请求唯一对应一套系统参数和应用参数，因此每个调用请求唯一对应一个签名，如此，即使有他人截获了该调用请求中的签名，也不可将该调用请求中的签名用于其它调用请求中，从而防止了他人伪造签名的情况发生，提高了第三方调用开放平台的安全性。

主权项

一种基于开放平台的信息校验方法，其特征在于，包括以下步骤：开放平台接收第三方发送的调用请求；所述开放平台在确定所述调用请求中包括系统参数、应用参数和签名时，按预设规则，基于所述调用请求中包括的所述系统参数和所述应用参数生成签名；若所述开放平台生成的签名与所述调用请求中包括的签名一致，则所述调用请求中包括的签名校验成功。