(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210585825.9 (22)申请日 2022.05.26 (71)申请人 爱驰汽车有限公司 地址 334000 江西省上饶市上饶经济技 术 开发区兴园西大道 (72)发明人 夏小军　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 曹瑞敏 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 67/60(2022.01) (54)发明名称 接口请求参数的处理方法、 装置、 设备及存 储介质 (57)摘要 本申请提供接口请求参数的处理方法、 装 置、 设备及存储介质， 涉及网络安全技术领域。 该 方法包括： 客户端生成应用程序的接口请求参 数， 获取应用程序的签名信息， 通过接口请求参 数以及签名信息请求本地语言层进行加密签名 处理； 本地语言层根据签名信息与默认签名信 息， 确定签名信息是否通过校验； 若是， 则本地语 言层对接口请求参数进行加密处理， 得到加密后 的加密结果， 将加密结果返回至所述客户端， 以 由客户端将加密结果添加至接口请求参数的请 求头中， 并发送至服务端。 本方案能够有效解决 盗用方对服务端的接口进行非法调用或接口攻 击的隐患， 保证了前后端接口数据传输的安全 性。 权利要求书2页 说明书12页 附图5页 CN 115001782 A 2022.09.02 CN 115001782 A 1.一种接口请求参数的处理方法， 其特征在于， 应用于运行有应用程序的客户端的电 子设备， 所述电子设备上部署安卓操作系统， 所述安卓操作系统上包括虚拟机层以及本地 语言层， 所述 客户端运行于所述虚拟机层； 所述方法包括： 所述客户端生成所述应用程序的接口请求参数， 获取所述应用程序的签名信息， 并通 过所述接口请求 参数以及签名信息请求所述本地语言层进行加密签名处 理； 所述本地语言层根据所述签名信息与默认签名信息， 确定所述签名信息是否通过校 验； 若是， 则所述本地语言层对所述接口请求参数进行加密处理， 得到加密后的加密结果， 并将所述加密结果返回至所述客户端， 以由所述客户端将所述加密结果添加至所述接口请 求参数的请求头中， 并发送至服 务端。 2.根据权利要求1所述的方法， 其特 征在于， 所述获取 所述应用程序的签名信息， 包括： 所述客户端调用所述安卓操作系统提供的参数返回函数， 由所述参数返回函数从上下 文环境参数中获取 所述应用程序的签名信息 。 3.根据权利要求1所述的方法， 其特征在于， 所述通过所述接口请求参数以及签名信 息 请求所述本地语言层进行加密签名处 理， 包括： 所述客户端将所述接口请求参数以及签名信 息作为参数， 调用所述本地语言层的加密 签名函数； 所述本地语言层根据所述签名信息与默认签名信息， 确定所述签名信息是否通过校 验， 包括： 所述本地语言层执行所述加密签名函数， 以根据所述签名信息与默认签名信息， 确定 所述签名信息是否通过 校验； 所述本地语言层对所述接口请求参数进行加密处理， 得到加密后的加密结果， 并将所 述加密结果返回至所述 客户端， 包括： 所述本地语言层执行所述加密签名函数， 对所述接口请求参数进行加密处理， 得到加 密后的加密结果， 并将所述加密结果返回至所述 客户端。 4.根据权利要求1所述的方法， 其特征在于， 所述本地语言层根据 所述签名信 息与默认 签名信息， 确定所述签名信息是否通过 校验， 包括： 所述本地语言层确定所述签名信息中包含的字符与所述默认签名信息中包含的字符 是否一致； 若是， 则确定所述应用程序的签名信息通过 校验。 5.根据权利要求1所述的方法， 其特征在于， 所述本地语言层对所述接口请求参数进行 加密处理， 得到加密后的加密结果， 包括： 所述本地语言层采用预设的加密算法， 对所述接口请求参数进行加密处理， 得到加密 后的加密结果。 6.根据权利要求1所述的方法， 其特征在于， 所述由所述客户端将所述加密结果添加至 所述接口请求 参数的请求头中， 包括： 由所述客户端使用预设的字段将所述加密结果添加至所述接口请求 参数的请求头中。 7.根据权利要求1 ‑5任一项所述的方法， 其特征在于， 所述获取所述应用程序的签名信 息之前， 还 包括：权　利　要　求　书 1/2 页 2 CN 115001782 A 2获取由所述客户端设置的全局参数， 其中， 所述全局参数包括： 上下文环境参数、 所述 默认签名信息 。 8.一种接口请求参数的处理装置， 其特征在于， 应用于运行有应用程序的客户端的电 子设备， 所述电子设备上部署安卓操作系统， 所述安卓操作系统上包括虚拟机层以及本地 语言层， 所述 客户端运行于所述虚拟机层； 所述装置包括： 处理模块， 用于所述客户端生成所述应用程序的接口请求参数， 获取所述应用程序的 签名信息， 并通过所述接口请求参数以及签名信息请求所述本地语言层进行加密签名处 理； 确定模块， 用于所述本地语言层根据所述签名信息与默认签名信息， 确定所述签名信 息是否通过 校验； 返回模块， 用于若是， 则所述本地语言层对所述接口请求参数进行加密处理， 得到加密 后的加密结果， 并将所述加密结果返回至所述 客户端； 发送模块， 用于以由所述客户端将所述加密结果添加至所述接口请求参数的请求头 中， 并发送至服 务端。 9.一种电子设备， 其特征在于， 包括： 处理器、 存储介质和总线， 所述存储介质存储有所 述处理器可执行 的机器可读指令， 当电子设备运行时， 所述处理器与所述存储介质之间通 过总线通信， 所述处理器执行所述机器可读指 令， 以执行如权利要求 1‑7任一项提供的所述 方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述存储介质上存储有计算机程序， 所述 计算机程序被处 理器运行时执 行如权利要求1 ‑7任一项提供的所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 115001782 A 3