[发明专利]数据处理方法及装置在审
申请号: | 202010916885.5 | 申请日: | 2020-09-03 |
公开(公告)号: | CN113177199A | 公开(公告)日: | 2021-07-27 |
发明(设计)人: | 蓝志文;吴林和;陈徐伟;李华 | 申请(专利权)人: | 深圳华智融科技股份有限公司 |
主分类号: | G06F21/51 | 分类号: | G06F21/51 |
代理公司: | 深圳中一联合知识产权代理有限公司 44414 | 代理人: | 何丹灵 |
地址: | 518000 广东省深圳市南山*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 数据处理 方法 装置 | ||
本申请适用于数据处理技术领域,提供了数据处理方法,所述数据处理方法应用于第一终端,所述数据处理方法,包括:若监听到应用程序发送的API调用请求,则获取所述应用程序的权限等级;若所述应用程序的权限等级大于或者等于所述API调用请求对应的API的权限等级,则调用所述API调用请求对应的API。通过上述方法,能够避免API被随意调用,进而能够提高API对应的数据的安全性。
技术领域
本申请属于数据处理技术领域,尤其涉及数据处理方法及装置。
背景技术
随着科学技术的不断发展,各种设备如雨后春笋般出现,对人类的生活及工作带来了极大的帮助,与此同时,也产生了一些问题。
例如,通常终端上会设置有管理员权限,若当前登录终端的用户具有管理员权限,则可以随意启动终端上的应用程序,以调用应用程序接口(Application ProgrammingInternet,API),进而获取服务,可见,管理员权限能够较大提高数据的获取效率。然而,这也为一些非法入侵人员(例如黑客)提供了可乘之机,黑客入侵的常用手段之一就是:获取管理员帐户的密码,进而通过管理员权限调用API,对API对应的数据的安全性造成极大的威胁。即现有的API调用方式容易降低API对应的数据的安全性。
发明内容
本申请实施例提供了数据处理方法及装置,以解决现有技术中,根据用户权限调用API所导致的数据安全性较低的问题。
第一方面,本申请实施例提供了一种数据处理方法,所述数据处理方法应用于第一终端,所述数据处理方法,包括:
若监听到应用程序发送的API调用请求,则获取所述应用程序的权限等级;
若所述应用程序的权限等级大于或者等于所述API调用请求对应的API的权限等级,则调用所述API调用请求对应的API。
第二方面,本申请实施例提供了一种数据处理装置,所述数据处理装置应用于第一终端,所述数据处理装置,包括:
等级获取单元,用于若监听到应用程序发送的API调用请求,则获取所述应用程序的权限等级;
调用单元,用于若所述应用程序的权限等级大于或者等于所述API调用请求对应的API的权限等级,则调用所述API调用请求对应的API。
第三方面,本申请实施例提供了一种终端设备,包括:存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序,所述处理器执行所述计算机程序时实现如所述数据处理方法的步骤。
第四方面,本申请实施例提供了一种计算机可读存储介质,包括:所述计算机可读存储介质存储有计算机程序,所述计算机程序被处理器执行时实现如所述数据处理方法的步骤。
第五方面,本申请实施例提供了一种计算机程序产品,当计算机程序产品在终端设备上运行时,使得终端设备执行上述第一方面中任一项所述数据处理方法的步骤。
可以理解的是,上述第二方面至第五方面的有益效果可以参见上述第一方面中的相关描述,在此不再赘述。
本申请实施例与现有技术相比存在的有益效果是:由于应用程序和API都有权限等级,且只有当应用程序的权限等级大于或者等于API调用请求对应的API对应的权限等级时,第一终端才能调用API调用请求对应的API,相当于给API的调用设置了“门槛”,因此,可有效避免API被随意调用。另外,由于只有当应用程序的权限等级大于或者等于API调用请求对应的API对应的权限等级时,第一终端才能调用API调用请求对应的API,也即,API能否被调用与当前登录第一终端的用户的身份没有关系,因此,即使非法入侵人员得到了管理员帐户的密码,也无法随意调用API。由上可知,本申请实施例能够避免API被随意调用,进而能够提高API对应的数据的安全性。
附图说明
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳华智融科技股份有限公司,未经深圳华智融科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010916885.5/2.html,转载请声明来源钻瓜专利网。