摘要
本发明公开了一种快速实现终端与服务端安全交互的网关及其交互方法,属于电信网络技术领域;请求接入模块,用于管理所有接入请求,作为所有API接口的请求入口;业务聚合模块,用于将所有服务后端注册在网关上,并通过网关统一服务;拦截策略模块,用于提供统一的增加公共服务组件;数据加密模块,用于对交互的接口中的请求参数和响应值进行复杂加密,避免数据泄露、篡改;动态路由模块,根据配置规则,将请求转发到对应的业务系统;身份认证模块,用于生成和管理不同业务系统的token,并进行身份认证和校验请求数据篡改;本方案在网关中可管理不同系统的token生成策略,可对安全字段配置,校验每个请求的值是否被篡改。避免业务系统直接暴露给终端。
技术关键词
网关
业务系统
服务端
身份认证模块
客户端
终端
交互方法
数据加密
电信网络技术
加解密算法
接口
参数
注册中心
策略
密钥