[发明专利]信息安全管理方法、装置、计算机设备及可读存储介质

说明书

本发明涉及信息安全技术领域，公开了一种信息安全管理方法、装置、计算机设备及可读存储介质，包括：记录用户信息并根据访问信息生成跳转链接，及根据授权信息生成授权码；将授权码和跳转链接发送至用户端；接收客户端根据授权码和跳转链接发送的令牌请求；根据令牌请求生成令牌信息，并接收客户端根据令牌信息发送的信息请求，判断信息请求中的令牌信息与根据令牌请求生成的令牌信息是否一致；若一致，则判定信息请求为合法请求并销毁令牌信息；根据合法请求查询用户信息，将用户信息发送至客户端。本发明还涉及区块链技术，信息可存储于区块链节点中。本发明避免了用户信息被非法的客户端获得，导致用户信息的安全性受到极大的损坏的情况发生。

技术领域

本发明涉及信息安全的安全防护技术领域，尤其涉及一种信息安全管理方法、装置、计算机设备及可读存储介质。

背景技术

当前，用户端在购买或预约客户端的产品时，通常是采用直接访问客户端中的页面，并将相应的用户信息录入到该客户端中，以进行产品的购买或预约。

但是，发明人意识到，在用户端与客户端之间进行信息交互的过程中，其交互的用户信息，很容易被非法客户端通过替代合法的客户端的方式所获得，给用户信息的安全性带来了极大的风险。

发明内容

本发明的目的是提供一种信息安全管理方法、装置、计算机设备及可读存储介质，用于解决现有技术存在的在用户端与客户端之间交互的用户信息，很容易被非法客户端通过替代合法的客户端的方式所获得的问题。本申请可应用于智慧医疗场景中，从而推动智慧城市的建设。

为实现上述目的，本发明提供一种信息安全管理方法，包括：

接收用户端发送的访问信息、用户信息和授权信息，记录所述用户信息并根据所述访问信息生成跳转链接，及根据授权信息生成授权码；将所述授权码和跳转链接发送至所述用户端；所述授权码和跳转链接用于使所述用户端访问客户端；

接收客户端根据所述授权码和跳转链接发送的令牌请求；

根据所述令牌请求生成令牌信息，并将所述令牌信息发送至所述客户端；

接收客户端根据所述令牌信息发送的信息请求，及判断所述信息请求中的令牌信息，与所述根据令牌请求生成的令牌信息是否一致；若一致，则判定所述信息请求为合法请求并销毁所述令牌信息；

根据所述合法请求查询用户信息，将所述用户信息发送至所述客户端。

上述方案中，所述接收用户端发送的访问信息、用户信息和授权信息之前，所述方法还包括：

接收用户端发送的登录信息，对所述登录信息进行身份校验并判断所述登录信息是否有权登录；若有权登录，则向所述用户端发送登录成功信息，使所述用户端根据所述登录成功信息生成访问信息和用户信息；若无权登录，则向所述用户端发送登录失败信息并结束。

上述方案中，所述根据所述访问信息生成跳转链接的步骤，包括：

拦截所述访问信息并生成访问ID；

对所述访问ID和渠道信息进行拼接得到链接字符串；

对所述链接字符串进行加密得到跳转链接；

所述对所述链接字符串进行加密得到跳转链接之后，所述方法还包括：

将所述跳转链接上传至区块链中。

上述方案中，所述根据所述令牌请求生成令牌信息之前，所述方法还包括：

提取所述令牌请求中的授权码，并验证所述授权码是否有效；

若所述授权码无效，则向所述客户端发送拒绝访问信息并结束。

上述方案中，所述验证所述授权码是否有效的步骤，包括：