数据调用方法、装置和终端设备.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113962696A(43)申请公布日2022.01.21(21)申请号202111227215.3(22)申请日2021.10.21(71)申请人上海阵方科技有限公司地址200232上海市徐汇区丰谷路315弄24号1-3层(72)发明人于文奇夏伏彪沈敏文谢翔李升林孙立林(74)专利代理机构北京三友知识产权代理有限公司11127代理人童磊徐焕(51)Int.Cl.G06Q20/38(2012.01)G06Q20/40(2012.01)权利要求书3页说明书15页附图4页(54)发明名称数据调用方法、装置和终端设备(57)摘要本说明书提供了数据调用方法、装置和终端设备。第三方应用在检测到用户的操作满足预设的触发条件，需要调用目标服务的情况下，生成目标调用请求，并利用第三方应用的私钥生成第三方签名；再将目标调用请求和第三方签名发送至授权插件；授权插件对目标调用请求进行签名，并将签名后的目标调用请求和第三方签名发送至相关联的目标业务方的开放API平台；平台根据签名后的目标调用请求和第三方签名，在预设验证通过的情况下，响应目标调用请求，调用目标服务得到对应的目标结果。从而可以在保护用户数据安全的前提下，用户在第三方应用中操作时，能够自动、安全地调用所需要的目标业务方的目标服务，提高用户体验，减少对第三方应用的侵入。CN113962696ACN113962696A权利要求书1/3页1.一种数据调用方法，其特征在于，应用于第三方应用，所述第三方应用布设于终端设备，所述终端设备还布设有与目标业务方的开放API平台关联的授权插件，所述目标业务方的开放API平台提供多个API接口，所述API接口分别对应目标业务方所提供的一种业务服务，所述方法包括：在检测到用户在第三方应用中的操作满足预设的触发条件的情况下，生成针对目标业务方的目标服务的目标调用请求，并利用第三方应用的私钥生成第三方签名；唤醒授权插件，并将所述第三方签名和目标调用请求发送至授权插件；其中，所述授权插件对所述目标调用请求进行签名，得到签名后的目标调用请求；所述授权插件将所述签名后的目标调用请求和第三方签名发送至目标业务方的开放API平台；所述目标业务方的开放API平台根据所述签名后的目标调用请求和第三方签名，在预设验证通过的情况下，调用目标服务得到对应的目标结果；接收所述目标结果。2.根据权利要求1所述的方法，其特征在于，在接收所述目标结果之后，所述方法还包括：根据所述目标结果，进行相应的目标数据处理。3.根据权利要求2所述的方法，其特征在于，所述第三方应用包括：第三方购物平台的APP；所述目标业务方包括：开放银行。4.根据权利要求3所述的方法，其特征在于，所述目标结果包括：用户的账户信用数据；相应的，根据所述目标结果，进行相应的目标数据处理，包括：根据用户的账户信用数据，确定用户的交易风险等级；根据用户的交易风险等级，向用户提供相匹配的交易服务。5.根据权利要求1所述的方法，其特征在于，在检测到用户在第三方应用中的操作满足预设的触发条件的情况下，所述方法还包括：向用户展示关于调用目标业务方的目标服务的提示信息；在确定接收到用户针对所述提示信息的确认指令的情况下，生成针对目标业务方的目标服务的目标调用请求，并利用第三方应用的私钥生成第三方签名。6.根据权利要求1所述的方法，其特征在于，所述方法还包括：接收并响应授权插件发送的第一注册指令，通过授权插件进行第三方应用注册；其中，所述授权插件获取第三方应用的应用身份证书和身份标识；将所述第三方应用的应用身份证书和身份标识发送至所述目标业务方的开放API平台进行登记和保存。7.一种数据调用方法，其特征在于，应用于授权插件，所述授权插件与目标业务方的开放API平台关联，所述授权插件布设于终端设备，所述终端设备还布设有第三方应用，所述方法包括：接收第三方应用发送的第三方签名和目标调用请求；对所述目标调用请求进行签名，得到签名后的目标调用请求；将所述签名后的目标调用请求和第三方签名发送至目标业务方的开放API平台；其中，所述目标业务方的开放API平台根据所述签名后的目标调用请求和第三方签名，在预设验证通过的情况下，调用目标服务得到对应的目标结果。2CN113962696A权利要求书2/3页8.根据权利要求7所述的方法，其特征在于，所述方法还包括：向用户展示用户注册界面；通过所述用户注册界面，获取用户的注册信息；根据用户的注册信息，得到用户的用户身份证书和身份标识；将所述用户的用户身份证书和身份标识发送至所述目标业务方的开放API平台进行登记和保存。9.根据权利要求8所述的方法，其特征在于，所述方法还包括：根据用户的注册信息，生成用户私钥；并在本地保存所述用户私钥；相应的