一种基于API接口的数据安全交换方法及系统

本发明提出一种基于API接口的数据安全交换方法及系统，包括：请求方发起API调用前，采集本次调用的设备环境特征、网络拓扑特征、业务语义标签，三者融合生成调用上下文指纹，与动态令牌绑定形成上下文绑定凭证；提供方收到凭证后，按指纹内业务语义标签分级待交换数据，和请求方协商生成分层加密密钥组，对不同数据块差异化加密；将调用上下文指纹嵌入密文包；发送前，提供方把动态水印注入传输载荷，计算与指纹绑定的完整性校验值并封装后发至接收方；接收方用新调用上下文指纹依次完成完整性验证、水印比对、分层解密，任一环节上下文校验失败就触发数据自毁，全部通过则输出明文并同步审计日志。本发明提升了数据溯源能力和抗中间人攻击能力。