[发明专利]一种数据验证方法、装置、服务器及存储介质

说明书

本公开关于一种数据验证方法、装置、服务器及存储介质，该方法包括：接收权限验证请求，并从所述权限验证请求中获取请求信息；根据所述请求信息确定缓存关键字；使用所述缓存关键字在缓存资源中进行查询；当在所述缓存资源中查询到所述缓存关键字时，通过所述缓存关键字获取所述权限验证请求的验证结果；当在所述缓存资源中未查询到所述缓存关键字时，使用所述请求信息作为查询关键字，通过索引查询从预设的权限验证规则集中获取所述权限验证请求的验证结果。上述方案减少了权限验证所消耗的时间、提高了验证效率、节省了计算资源。

技术领域

本公开涉及数据安全领域，尤其涉及一种数据验证方法、装置、服务器及存储介质。

背景技术

在远程过程调用、应用程序接口调用等服务调用的过程中，会涉及到权限验证，以提高数据安全性。在每次权限验证时，均需要对请求方的主调身份、请求的服务、目标服务资源操作以及请求参数等进行权限验证。

当权限验证中存在密钥运算、被调方权限组较多、权限规则较复杂的时候，会导致权限校验过程中存在不可忽略的耗时；此外，在请求并发较高时，权限验证服务器需要进行大量的运算，带来很明显的性能消耗，严重时权限验证会成为业务服务的性能瓶颈。

因此，目前权限验证过程还存在耗时较多、占用计算资源较多的问题。

发明内容

本公开提供一种数据验证方法、装置、服务器及存储介质，以至少解决相关技术中权限验证过程耗时较多、占用计算资源较多的问题。本公开的技术方案如下：

根据本公开实施例的第一方面，提供一种数据验证方法，包括：

接收权限验证请求，并解析所述权限验证请求中请求验证的字段，得到对应的字段值；

从所述字段值中获取主调方的身份标识，并确定是否是首次接收到所述主调方的权限验证请求；

若确定不是首次接收到所述主调方的权限验证请求，则根据所述字段值确定缓存关键字，并查询缓存资源中是否存在所述缓存关键字；

若存在所述缓存关键字，则获取所述缓存关键字对应的缓存值，并根据所述缓存值确定所述权限验证请求的验证结果；

若不存在所述缓存关键字，则将所述字段值作为查询关键字，通过索引查询从预设的权限验证规则集中获取所述权限验证请求的验证结果。

可选的，所述字段值中包括用于表示主调方身份标识的第一字段值，用于表示被调服务的第二字段值、用于表示被调方操作方法的第三字段值和用于表示请求参数的第四字段值，所述将所述字段值作为查询关键字，通过索引查询从预设的权限验证规则集中获取对应的验证结果，包括：

根据所述权限验证规则集中的第一索引集和第二索引集，确定所述第二字段值、第三字段值和第四字段值的权限验证结果；所述第一索引集和所述第二索引集中包括所有被调服务、被调方操作方法、请求参数的索引；

根据所述权限验证规则集中的授权主调方列表，确定所述第一字段值的权限验证结果；

所述第二字段值、第三字段值、第四字段值的权限验证结果以及所述第一字段值的权限验证结果，确定所述权限验证请求的验证结果。。

可选的，所述根据所述权限验证规则集中的第一索引集和第二索引集，确定所述第二字段值、第三字段值和第四字段值的权限验证结果，包括：

以所述第二字段值、所述第三字段值作为查询关键字，对所述第一索引集进行查询；

若在所述第一索引集中查询到以所述第二字段值和所述第三字段值为索引名的第一目标索引，则获取所述第一目标索引对应的第二索引集；所述第二索引集为所述第一目标索引对应的所有请求参数的索引集合；

以所述第四字段值中的请求参数名为查询关键字，对所述第二索引集进行查询；