[发明专利]业务访问信息处理方法、系统、装置、设备和存储介质

权利要求书

1.一种业务访问信息处理方法，其特征在于，应用于服务器，所述方法包括：

接收客户端发送的令牌获取请求；所述令牌获取请求对应于业务访问类型；

接收业务系统发送的辅助验证信息；根据所述辅助验证信息获取辅助验证结果；所述辅助验证信息由所述业务系统根据业务访问请求生成；

将与所述令牌获取请求对应的第一业务令牌发送至所述客户端，用于所述客户端将携带所述第一业务令牌的业务访问请求发送至所述业务系统；

接收所述业务系统发送的第二业务令牌；

若所述第二业务令牌与所述第一业务令牌匹配，则将与所述业务访问类型对应的业务访问信息发送至所述业务系统，用于所述业务系统根据所述业务访问信息对所述客户端的业务访问请求进行响应；所述将与所述业务访问类型对应的业务访问信息发送至所述业务系统，包括：从所述客户端接收当前业务访问等级；若所述辅助验证结果为辅助验证通过，则将所述业务访问信息进行加密，并将加密后的业务访问信息以及所述当前业务访问等级发送至所述业务系统，用于所述业务系统根据所述加密后的业务访问信息以及所述当前业务访问等级对所述客户端的业务访问请求进行响应。

2.根据权利要求1所述的方法，其特征在于，所述辅助验证信息包括第一参数签名信息；所述第一参数签名信息是所述业务系统根据业务访问请求中携带的第一业务参数以及第一接口密钥生成的；

所述根据所述辅助验证信息获取辅助验证结果，包括：

从所述业务访问信息中获取第二业务参数以及第二接口密钥；

根据所述第二业务参数以及所述第二接口密钥生成第二参数签名信息；

若所述第一参数签名信息与所述第二参数签名信息相匹配，则确定所述辅助验证结果为辅助验证通过；

若所述第一参数签名信息与所述第二参数签名信息不匹配，则确定所述辅助验证结果为辅助验证不通过。

3.一种业务访问信息处理方法，其特征在于，应用于客户端，所述方法包括：

根据业务访问类型获取对应的令牌获取请求；

将所述令牌获取请求发送至服务器，用于所述服务器获取与所述令牌获取请求对应的第一业务令牌；所述服务器用于接收业务系统发送的辅助验证信息；根据所述辅助验证信息获取辅助验证结果；所述辅助验证信息由所述业务系统根据业务访问请求生成；

接收所述服务器发送的所述第一业务令牌；

将携带所述第一业务令牌的业务访问请求发送至所述业务系统，用于所述业务系统将第二业务令牌发送至所述服务器；其中，若所述第二业务令牌与所述第一业务令牌匹配，则所述服务器将对应于所述业务访问类型的业务访问信息发送至所述业务系统，用于所述业务系统根据所述业务访问信息对所述业务访问请求进行响应；所述服务器将对应于所述业务访问类型的业务访问信息发送至所述业务系统，包括：所述服务器从所述客户端接收当前业务访问等级；若所述辅助验证结果为辅助验证通过，则将所述业务访问信息进行加密，并将加密后的业务访问信息以及所述当前业务访问等级发送至所述业务系统，用于所述业务系统根据所述加密后的业务访问信息以及所述当前业务访问等级对所述客户端的业务访问请求进行响应。

4.根据权利要求3所述的方法，其特征在于，所述根据业务访问类型获取对应的令牌获取请求之前，还包括：

从所述服务器获取业务访问表格库；

根据所述业务访问表格库获取与所述业务访问类型相适应的业务访问表格；

通过所述业务访问表格获取用户输入的对应于所述业务访问类型的业务访问信息；

将所述对应于所述业务访问类型的业务访问信息发送至所述服务器存储。

5.根据权利要求3至4任意一项所述的方法，其特征在于，还包括：

获取当前业务访问等级；

将所述当前业务访问等级发送至所述服务器，用于所述服务器将所述当前业务访问等级发送至所述业务系统；其中，若所述当前业务访问等级与目标业务访问等级相匹配，则所述业务系统根据所述业务访问信息对所述客户端的业务访问请求进行响应；其中，所述目标业务访问等级与所述业务访问请求相对应。