[发明专利]业务服务的提供方法和装置、存储介质、电子装置

权利要求书

1.一种业务服务的提供方法，其特征在于，包括：

通过目标接口获取业务设备发送的目标业务请求，其中，所述目标接口为第一平台的网关上的接口，所述目标接口用于接收请求所述第一平台提供业务服务的业务请求，所述目标业务请求用于为第二平台请求所述第一平台提供业务服务，所述业务设备为在所述第二平台中使用的设备，所述目标接口为所述第一平台的网关上统一接收各个第二平台发送的业务请求的接口，所述目标接口用于满足不同商户的不同需求；

利用由所述业务请求确定的信息对所述第二平台执行鉴权操作，其中，所述鉴权操作用于对所述第二平台的身份进行验证，所述业务请求确定的信息包括所述业务设备的设备地址和/或秘钥信息；

在对所述第二平台的鉴权操作通过的情况下，向所述第二平台提供与所述第二平台匹配的目标业务服务。

2.根据权利要求1所述的方法，其特征在于，利用由所述业务请求确定的信息对所述第二平台执行鉴权操作包括：

根据所述业务请求获取所述业务设备的设备地址和/或秘钥信息，其中，所述秘钥信息用于对所述第一平台与所述第二平台之间传输的信息进行非对称加解密；

使用所述业务设备的设备地址和/或所述秘钥信息对所述第二平台执行所述鉴权操作。

3.根据权利要求2所述的方法，其特征在于，使用所述业务设备的设备地址对所述第二平台执行所述鉴权操作包括：

在所述第二平台配置有白名单且所述业务设备的设备地址存在于所述白名单内的情况下，确定对所述业务设备的鉴权操作通过；在所述第二平台配置有所述白名单且所述业务设备的设备地址不存在于所述白名单内的情况下，确定对所述业务设备的鉴权操作未通过，其中，所述白名单用于保存允许发送信息的设备的地址；

在所述第二平台配置有黑名单且所述业务设备的设备地址不存在于所述黑名单内的情况下，确定对所述业务设备的鉴权操作通过；在所述第二平台配置有所述黑名单且所述业务设备的设备地址存在于所述黑名单内的情况下，确定对所述业务设备的鉴权操作未通过，其中，所述黑名单用于保存不允许发送信息的设备的地址。

4.根据权利要求2所述的方法，其特征在于，使用所述秘钥信息对所述第二平台执行所述鉴权操作包括：

确定是否存在与所述目标业务请求中的平台标识对应的所述第二平台的平台公钥，其中，所述秘钥信息包括所述第二平台的平台公钥；

在确定存在与所述第二平台的平台标识对应的平台公钥的情况下，确定是否存在与所述目标业务请求中的临时令牌对应的所述第一平台的平台私钥，其中，所述秘钥信息包括所述第一平台的平台私钥；

在确定存在与所述临时令牌对应的所述第一平台的平台私钥的情况下，利用所述第一平台的平台私钥对所述目标业务请求中的加密报文进行解密；

在利用所述第一平台的平台私钥对所述目标业务请求中的加密报文解密成功的情况下，利用所述第二平台的平台公钥对所述目标业务请求中所述第二平台的签名信息进行验证；

在利用所述第二平台的平台公钥对所述第二平台的签名信息的验证通过的情况下，确定对所述业务设备的鉴权操作通过；

在确定不存在与所述第二平台的平台标识对应的平台公钥或在确定不存在与所述临时令牌对应的所述第一平台的平台私钥或利用所述第一平台的平台私钥对所述目标业务请求中的加密报文解密失败或在利用所述第二平台的平台公钥对所述第二平台的签名信息的验证不通过的情况下，确定对所述业务设备的鉴权操作未通过。

5.根据权利要求2所述的方法，其特征在于，根据所述业务请求获取所述业务设备的设备地址包括：

获取所述业务请求中携带的设备地址为所述业务设备的设备地址。

6.根据权利要求1所述的方法，其特征在于，向所述第二平台提供与所述第二平台匹配的目标业务服务包括：

按照对所述目标业务请求中的加密报文进行解密得到的信息确定所述目标业务服务；

向所述第二平台提供加密后的所述目标业务服务的数据。