[发明专利]一种访问列表详情页的方法、装置、存储介质及电子设备

说明书

本申请的一些实施例提供了一种访问列表详情页的方法、装置、存储介质及电子设备，该方法包括：接收当前用户发送的查看详情信息的请求，其中，所述请求中携带有加密信息，所述加密信息是对详情信息对应的列表项标识进行加密得到的，所述列表项标识的有效期为预设时段；生成与所述当前用户的身份信息对应的当前临时密钥；利用所述当前临时密钥对所述加密信息进行验证，确认所述加密信息的状态。本申请的一些实施例可以提升访问列表详情页的安全性，防止信息泄露。

技术领域

本申请涉及信息访问安全技术领域，具体而言，涉及一种访问列表详情页的方法、装置、存储介质及电子设备。

背景技术

在常见的信息系统中，通常会存在组织-用户-角色等用户模型信息。用户登录系统后，选择查看某项信息列表(比如订单列表)。然后，用户可以点击某一个项目，查看具体信息项的详情。在访问时，通常使用原始信息项ID(例如订单ID)来作为列表中每一条记录的ID，并在点击详情时再次使用该ID作为关联条件，以便再次发起请求查询它的详细信息。然而，在详情页中给出原始ID并直接使用此ID进行详情查询容易导致攻击者进行分析破解，进而访问不属于自己的订单信息，造成信息泄露，安全性较差。

因此，如何提供一种安全性较高的访问列表详情页的方法的技术方案成为亟需解决的技术问题。

发明内容

本申请的一些实施例的目的在于提供一种访问列表详情页的方法、装置、存储介质及电子设备，通过本申请的实施例的技术方案可以提升访问列表详情页的安全性，有效防止信息泄露。

第一方面，本申请的一些实施例提供了一种访问列表详情页的方法，包括：接收当前用户发送的查看详情信息的请求，其中，所述请求中携带有加密信息，所述加密信息是对详情信息对应的列表项标识利用登录用户的加密密钥进行加密得到的，所述列表项标识的有效期为预设时段；生成与所述当前用户的身份信息对应的当前临时密钥；利用所述当前临时密钥对所述加密信息进行验证，确认所述加密信息的状态。

本申请的一些实施例通过在访问详情信息时发送与列表项标识相关的加密信息，然后利用随即生成的当前临时密钥对加密信息进行验证，确认加密信息的状态。本申请实施例在访问的过程中不会暴露原始的列表项标识，攻击者无法进行分析破解，提升了访问列表详情页的安全性，有效防止了信息泄露。

在一些实施例，在所述接收当前用户发送的查看详情信息的请求之前，所述方法还包括：利用所述加密密钥对所述列表项标识进行加密并编码，得到所述加密信息；向登录用户发送所述加密信息。

本申请的一些实施例通过对列表项标识进行加密编码传输，可以确保信息传输的安全性。

在一些实施例，在所述利用加密密钥对所述列表项标识进行加密并编码之前，所述方法还包括：接收所述登录用户发送的登录请求；生成与所述登录请求对应的加密密钥。

本申请的一些实施例通过用户的登录请求生成对应的加密密钥，确保身份的唯一性和后续数据访问的安全性。

在一些实施例，所述利用加密密钥对所述列表项标识进行加密并编码，得到所述加密信息，包括：使用所述加密密钥，采用验证码模式算法对所述列表项标识进行加密并编码，得到所述加密信息。

本申请的一些实施例通过加密密钥和验证码模式算法对列表项表征进行处理得到加密信息，安全性较高。

在一些实施例，所述利用所述当前临时密钥对所述加密信息进行验证，确认所述加密信息的状态，包括：使用所述当前临时密钥对所述加密信息进行解密，得到解密结果；通过所述解密结果，确认所述加密信息的状态。

本申请的一些实施例通过当前用户的当前临时密钥对加密加密信息进行解密是否成功的解密结果，确认加密信息的状态，可以确保信息是否处于安全状态，安全性较高。