[发明专利]一种实现网络安全通信的方法、装置及设备

说明书

本申请涉及一种实现网络安全通信的方法、装置及设备，所述方法包括：接收业务访问请求，所述业务访问请求包括：业务访问方的标识、业务访问方的网络信息、业务访问信息和会话信息；基于所述业务访问方的网络信息，对所述业务访问请求进行第一次鉴权；当第一次鉴权成功时，基于所述业务访问方的标识，确定与业务访问方对应的业务访问方加密算法；基于所述业务访问方加密算法、所述业务访问信息以及所述会话信息，对所述业务访问请求进行第二次鉴权；当第二次鉴权成功时，基于所述业务访问请求获取相应的业务数据，向所述业务访问方返回所述业务数据。本申请能够提高系统以及后台数据的安全性，降低了业务系统被攻击的风险。

技术领域

本申请涉及通信技术领域，尤其涉及一种实现网络安全通信的方法、装置及设备。

背景技术

网络通信安全是保障信息在传输形式中实现的可用性、完整性、可靠性以及具有较大的保密性。当今社会已经步入了信息化时代，先进的互联网技术是当今社会的引领者，发达的通信技术也成为当今社会的重要沟通渠道，通信技术的影响表现在社会的方方面面，然而，先进的通信技术在方便生活和生产的同时也带来了一系列的安全问题。

例如，各种软件在很大程度上便利了人们的生活，特别是在智能手机与计算机高度普及的今天，通信系统使用的软件极具公开化，并且软件都不可避免、或多或少地存在安全漏洞，这就直接加剧了通信的不安全性。为此，需要一种实现网络安全通信的方法，来提高网络通信的安全性和可靠性。

发明内容

本申请所要解决的技术问题在于，提供一种实现网络安全通信的方法、装置及设备，通过对访问请求的两次鉴权，能够提高系统以及后台数据的安全性，降低了业务系统被攻击的风险。

为了解决上述技术问题，一方面，本申请提供了一种实现网络安全通信的方法，所述方法包括：

接收业务访问请求，所述业务访问请求包括：业务访问方的标识、业务访问方的网络信息、业务访问信息和会话信息；

基于所述业务访问方的网络信息，对所述业务访问请求进行第一次鉴权；

当第一次鉴权成功时，基于所述业务访问方的标识，确定与业务访问方对应的业务访问方加密算法；

基于所述业务访问方加密算法、所述业务访问信息以及所述会话信息，对所述业务访问请求进行第二次鉴权；

当第二次鉴权成功时，基于所述业务访问请求获取相应的业务数据，向所述业务访问方返回所述业务数据。

另一方面，本申请提供了一种实现网络安全通信的装置，所述装置包括：

业务访问请求接收模块，用于接收业务访问请求，所述业务访问请求包括：业务访问方的标识、业务访问方的网络信息、业务访问信息和会话信息；

第一鉴权模块，用于基于所述业务访问方的网络信息，对所述业务访问请求进行第一次鉴权；

加密算法确定模块，用于当第一次鉴权成功时，基于所述业务访问方的标识，确定与业务访问方对应的业务访问方加密算法；

第二鉴权模块，用于基于所述业务访问方加密算法、所述业务访问信息以及所述会话信息，对所述业务访问请求进行第二次鉴权；

业务数据返回模块，用于当第二次鉴权成功时，基于所述业务访问请求获取相应的业务数据，向所述业务访问方返回所述业务数据。

另一方面，本申请提供了一种设备，所述设备包括处理器和存储器，所述存储器中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由所述处理器加载并执行以实现如上述的实现网络安全通信的方法。