接口加解密方法、加解密系统和电子装置制造方法及图纸

技术编号:46397310 阅读:3 留言:0更新日期:2025-09-16 19:48
本申请公开了一种接口加解密方法、加解密系统和电子装置,该方法包括:客户端向服务端发送请求数据,以申请接口请求所需参数,服务端根据接收到的请求数据生成接口请求所需参数,并通过私钥加密返回给客户端;客户端通过公钥解密,将接口请求数据进行动态加密并发送至服务端;服务端对接收到的数据进行解密并验签,验签通过后,对验签通过的数据进行业务逻辑处理,将业务逻辑处理后得到的数据作为响应数据加密后,发送至客户端;客户端解码加密后的响应数据后,采用加密秘钥和偏移量进行解密,获得服务端返回的接口数据。本申请能够防止接口数据在传输过程中被篡改,防止重放攻击,保障秘钥传输安全,保障接口的信息安全。

【技术实现步骤摘要】

本申请涉及接口安全传输,特别是涉及一种接口加解密方法、加解密系统和电子装置


技术介绍

1、接口加密在现代化数字业务中具有不可替代的核心价值:一、防范数据泄露风险,如明文传输漏洞、内部数据暴露;二、满足合规性要求:如三级等保认证、金融支付和政务等关键领域行业要求;三、抵御多样化攻击手段:重放攻击、数据篡改、中间人攻击、未授权访问等;四提升用户信任度,保护用户数据安全。

2、然而目前web服务器的接口一般都是通过http或https协议进行请求,无论是http还是https都能够通过抓包软件或代理软件等手段轻松获取到请求数据,使用户的数据存在被窃取和被篡改的风险。当攻击者通过暴露的接口获取到请求参数,便可以不断地重复进行合法请求,进行重放攻击。现有技术常见加密方法,客户端在进行数据加密时,一般采用对称加密的方法,客户端和服务端需事先约定加密方法和加密秘钥,客户端在代码里配置好加密算法、秘钥和偏移量,此方法存在秘钥硬编码问题以及秘钥泄露问题,同时攻击者可以劫持加密后的数据重复调用接口,故而安全性不是很高。


技术实现思路<本文档来自技高网...

【技术保护点】

1.一种接口加解密方法,其特征在于,包括:

2.根据权利要求1所述的接口加解密方法,其特征在于,所述步骤1包括:

3.根据权利要求2所述的接口加解密方法,其特征在于,所述步骤13包括:

4.根据权利要求1所述的接口加解密方法,其特征在于,所述步骤2包括:

5.根据权利要求1所述的接口加解密方法,其特征在于,所述步骤3包括:

6.根据权利要求5所述的接口加解密方法,其特征在于,所述步骤31包括:

7.根据权利要求5所述的接口加解密方法,其特征在于,所述步骤32包括:

8.根据权利要求1所述的接口加解密方法,...

【技术特征摘要】

1.一种接口加解密方法,其特征在于,包括:

2.根据权利要求1所述的接口加解密方法,其特征在于,所述步骤1包括:

3.根据权利要求2所述的接口加解密方法,其特征在于,所述步骤13包括:

4.根据权利要求1所述的接口加解密方法,其特征在于,所述步骤2包括:

5.根据权利要求1所述的接口加解密方法,其特征在于,所述步骤3包括:

6.根据权利要求5所述的接口加解密方法,其特征在于,所述步骤3...

【专利技术属性】
技术研发人员:梁东坡杨金峰刘劲余忠华张荣沣刘强税国屹
申请(专利权)人:四川长虹智慧健康科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1