[发明专利]一种基于应用市场架构的服务安全方法及设备有效
申请号: | 202110713959.X | 申请日: | 2021-06-25 |
公开(公告)号: | CN113407967B | 公开(公告)日: | 2023-02-07 |
发明(设计)人: | 胡敏 | 申请(专利权)人: | 上海卓悠网络科技有限公司 |
主分类号: | G06F21/60 | 分类号: | G06F21/60;G06F21/62;H04L9/40;H04L67/02 |
代理公司: | 上海百一领御专利代理事务所(普通合伙) 31243 | 代理人: | 王路丰 |
地址: | 200090 上海*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 基于 应用 市场 架构 服务 安全 方法 设备 | ||
1.一种基于应用市场架构的服务安全方法,应用于客户端,其中,所述方法包括:
通过应用程序获取业务明文数据和所述应用程序的市场版本类型,所述业务明文数据包括业务标识;
调用与所述市场版本类型对应的加密密钥,并基于所述加密密钥对所述业务明文数据进行加密,得到业务密文数据;
通过超文本传输安全协议HTTPS向网关服务设备发送市场请求,所述市场请求包括路由信息和所述业务密文数据,以使所述网关服务设备通过防护拦截器拦截所述市场请求并判断所述市场请求是否为恶意请求,若否,则根据所述路由信息匹配对应的解密密钥,并基于所述对应的解密密钥对所述业务密文数据进行解密得到业务明文数据后,向与所述业务标识对应的业务服务设备发送业务请求;其中,所述业务服务设备获取对应的路由设备服务的所述业务标识对应的业务的业务结果数据并返回至所述网关服务设备;所述网关服务设备调用与所述解密密钥对应的加密密钥,对所述业务结果数据进行加密得到业务密文结果数据并通过所述HTTPS返回给所述客户端;
接收所述网关服务设备发送的业务密文结果数据;
调用与所述加密密钥对应的解密密钥,对所述业务密文结果数据进行解密得到业务结果数据;
呈现所述业务结果数据。
2.根据权利要求1所述的方法,其中,所述方法还包括:
根据应用程序的不同市场版本类型,设置不同的且用于数据加解密的加密密钥及其对应的解密密钥。
3.一种基于应用市场架构的服务安全方法,应用于网关服务设备,其中,所述方法包括:
通过防护拦截器拦截客户端的应用程序发送的市场请求并判断所述市场请求是否为恶意请求,所述市场请求包括路由信息和业务密文数据;其中,所述市场请求由所述客户端通过所述应用程序获取业务明文数据和所述应用程序的市场版本类型,调用与所述市场版本类型对应的加密密钥并基于所述加密密钥对所述业务明文数据进行加密得到业务密文数据后,通过超文本传输安全协议HTTPS向所述网关服务设备发起的;
若否,则根据所述路由信息匹配对应的解密密钥,并基于所述解密密钥对所述业务密文数据进行解密得到业务明文数据,所述业务明文数据包括业务标识;
向与所述业务标识对应的业务服务设备发送业务请求,所述业务请求包括所述业务服务设备对应的路由设备的网络地址和所述业务明文数据;其中,所述业务服务设备获取对应的路由设备服务的所述业务标识对应的业务的业务结果数据并返回;
接收所述业务服务设备返回的业务结果数据;
调用与所述解密密钥对应的加密密钥,对所述业务结果数据进行加密得到业务密文结果数据;
通过超文本传输安全协议HTTPS将所述业务密文结果数据发送给所述客户端,以使所述客户端对所述业务密文结果数据进行解密并呈现。
4.根据权利要求3所述的方法,其中,所述方法还包括:
存储应用程序的不同市场版本类型及其对应的路由信息,并为应用程序的不同市场版本类型分别设置不同的且用于数据加解密的加密密钥及其对应的解密密钥。
5.根据权利要求4所述的方法,其中,所述根据所述路由信息匹配对应的解密密钥,包括:
根据所述路由信息确定所述客户端的应用程序的市场版本类型;
获取与所述客户端的应用程序的市场版本类型对应的解密密钥。
6.根据权利要求3所述的方法,其中,若存在多个业务服务设备支持所述业务标识对应的业务,其中,所述向与所述业务标识对应的业务服务设备发送业务请求,所述业务请求包括所述业务服务设备对应的路由设备的网络地址和所述业务明文数据,包括:
根据所述业务标识对应的业务的服务配置权重,从所述多个业务服务设备中选择一业务服务设备;
向与所述业务标识对应的且选中的业务服务设备发送所述业务请求,所述业务请求包括所述业务标识对应的且选中的业务服务设备对应的路由设备的网络地址和所述业务明文数据。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海卓悠网络科技有限公司,未经上海卓悠网络科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110713959.X/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种医院麻醉用设备管道支撑设备
- 下一篇:食品颗粒组装线设备