[发明专利]一种实现系统间安全交互的方法和装置

权利要求书

1.一种实现系统间安全交互的方法，其特征在于，在调试系统向被调试系统发送调试请求之后，所述方法包括所述被调试系统执行如下步骤：

接收所述调试系统发送的所述调试请求，所述调试请求包括所述调试系统的校验信息和调试信息；

对所述调试系统的所述校验信息执行校验逻辑，并根据校验结果对所述被调试系统执行调试任务；所述校验信息包括但不限于：所述被调试系统的Token值、所述调试系统的IP地址、发起一次所述调试请求的调试时序号；其中，对所述调试系统的所述校验信息执行校验逻辑时，判断所述调试时序号是否存在于时序数据库中，如果存在并且该调试时序号的生成时间小于特定时间，则确认所述调试时序号有效，反之则确认所述调试时序号失效；

如果对所述校验信息校验成功，则所述被调试系统根据所述调试信息执行调试任务，并将调试结果返回至所述调试系统，反之，则告知所述调试系统执行所述调试任务失败。

2.根据权利要求1所述的方法，其特征在于，

所述调试信息包括但不限于：执行与所述调试请求对应的所述调试任务的操作指令。

3.根据权利要求1所述的方法，其特征在于，还包括：

在所述调试系统向所述被调试系统发送所述调试请求之前，获取所述校验信息，并将所述校验信息设置到所述调试请求的请求头中，并且所述请求头为Key-Value形式的数据集合。

4.根据权利要求1所述的方法，其特征在于，对所述调试系统的所述校验信息执行校验逻辑包括：

获取所述调试系统的IP地址；

判断所述IP地址是否存在于预设IP地址数据表中，如果所述IP地址不存在于预设IP地址数据表中，将所述IP地址的数据类型设置为黑名单类型，并告知所述调试系统执行所述调试任务失败；

如果所述IP地址存在于预设IP地址数据表中，判断所述IP地址的数据类型是否为白名单类型，如果是则告知所述调试系统校验成功，反之，将所述IP地址的数据类型设置为黑名单类型，并告知所述调试系统执行所述调试任务失败。

5.根据权利要求1所述的方法，其特征在于，对所述调试系统的所述校验信息执行校验逻辑还包括：

接收所述调试系统发起任一所述调试请求时的所述调试时序号；

判断所述调试时序号是否存在于时序数据库中，如果存在并且所述调试时序号的生成时间小于预设阀值，则确认所述调试时序号有效，反之，则确认所述调试时序号失效。

6.一种实现系统间安全交互的装置，其特征在于，所述装置包括：

数据接收模块，用于接收调试系统发送的调试请求，所述调试请求包括所述调试系统的校验信息和调试信息；

数据处理模块，用于对所述调试系统的所述校验信息执行校验逻辑，并根据校验结果对被调试系统执行调试任务，所述校验信息包括但不限于：所述被调试系统的Token值、所述调试系统的IP地址、发起一次所述调试请求的调试时序号；其中，对所述调试系统的所述校验信息执行校验逻辑时，判断所述调试时序号是否存在于时序数据库中，如果存在并且该调试时序号的生成时间小于特定时间，则确认所述调试时序号有效，反之则确认所述调试时序号失效；

如果对所述校验信息校验成功，则所述被调试系统根据所述调试信息执行调试任务，并将调试结果返回至所述调试系统，反之，则告知所述调试系统执行所述调试任务失败。

7.根据权利要求6所述的装置，其特征在于，

所述调试信息包括但不限于：执行与所述调试请求对应的所述调试任务的操作代码。

8.根据权利要求6所述的装置，其特征在于，还包括：

数据获取模块，用于获取所述校验信息，并将所述校验信息设置到所述调试请求的请求头中，并且所述请求头为Key-Value形式的数据集合。