CN116781425B - 一种业务数据获取方法、装置、设备及存储介质 - Google Patents
一种业务数据获取方法、装置、设备及存储介质 Download PDFInfo
- Publication number
- CN116781425B CN116781425B CN202311048148.8A CN202311048148A CN116781425B CN 116781425 B CN116781425 B CN 116781425B CN 202311048148 A CN202311048148 A CN 202311048148A CN 116781425 B CN116781425 B CN 116781425B
- Authority
- CN
- China
- Prior art keywords
- service
- link
- module
- service system
- access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 53
- 238000004590 computer program Methods 0.000 claims description 16
- 230000002265 prevention Effects 0.000 claims description 5
- 230000008569 process Effects 0.000 abstract description 11
- 238000012545 processing Methods 0.000 description 9
- 238000004891 communication Methods 0.000 description 8
- 238000010586 diagram Methods 0.000 description 7
- 230000004048 modification Effects 0.000 description 4
- 238000012986 modification Methods 0.000 description 4
- 230000003993 interaction Effects 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 230000006870 function Effects 0.000 description 2
- 238000003491 array Methods 0.000 description 1
- 238000013473 artificial intelligence Methods 0.000 description 1
- 238000013475 authorization Methods 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 230000001413 cellular effect Effects 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 239000011521 glass Substances 0.000 description 1
- 230000002452 interceptive effect Effects 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000010801 machine learning Methods 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 230000001953 sensory effect Effects 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 230000000007 visual effect Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/40—Network security protocols
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Storage Device Security (AREA)
Abstract
本发明公开了一种业务数据获取方法、装置、设备及存储介质。包括：通过拦截器获取用户客户端的访问请求，根据访问请求生成业务系统请求信息；通过业务系统模块获取与业务系统请求信息匹配的业务数据；通过防遍历越权模块对业务数据中的关键字段进行加密生成加密数据；通过业务系统模块将加密数据发送至用户客户端。通过拦截器根据获取的访问请求生成业务系统请求信息，再由业务系统模块获取与业务系统请求信息匹配的业务数据，通过防遍历越权模块将业务数据中的关键字段的明文变成密文生成加密数据，最后由业务系统模块将加密数据发送至用户客户端，可以有效防止攻击者通过遍历的方式进行越权攻击，提高了业务数据获取过程的安全性。
Description
技术领域
本发明涉及数据处理领域，尤其涉及一种业务数据获取方法、装置、设备及存储介质。
背景技术
越权访问攻击是黑客攻击的常用手段，会导致严重的后果，其中数据访问范围越权攻击，通过遍历关键查询条件，会看到不该查看的数据，可能导致海量数据泄露，从而造成企业的数据资产丢失，企业商誉受损。
现有技术针对越权攻击一般采用在程序中硬编码检查访问参数是否在权限范围之内的方式。
但现有技术通过硬编码检查参数是否在权限范围之内会导致工作量大，从而导致效率低，没有办法做到有效防止攻击者通过遍历的方式进行越权攻击，业务数据获取过程中的安全得不到保障。
发明内容
本发明提供了一种业务数据获取方法、装置、设备及存储介质，以实现用户在获取业务数据的同时防范遍历越权攻击。
根据本发明的一方面，提供了业务数据获取方法，应用于业务查询系统，业务查询系统包括拦截器、防遍历越权模块和业务系统模块，该方法包括：
通过拦截器获取用户客户端的访问请求，根据访问请求生成业务系统请求信息；
通过业务系统模块获取与业务系统请求信息匹配的业务数据；
通过防遍历越权模块对业务数据中的关键字段进行加密生成加密数据；
通过业务系统模块将加密数据发送至用户客户端。
可选的，在通过拦截器获取用户客户端的访问请求之前，包括：通过业务系统模块获取业务数据及业务数据对应的业务标题；通过业务系统模块根据业务标题生成针对业务数据的访问链接；通过防遍历越权模块根据访问链接和业务标题生成访问列表；通过业务系统模块将访问列表发送至用户客户端，以使用户客户端基于访问列表生成访问请求，其中，访问请求中包含最终加密链接。
可选的，通过防遍历越权模块根据访问链接和业务标题生成访问列表，包括：获取防遍历越权模块的身份标识，将身份标识作为特征值；将访问链接进行加密生成初始加密链接；将初始加密链接和特征值进行拼接以生成最终加密链接；建立最终加密链接和业务标题的对应关系，并根据对应关系生成访问列表。
可选的，根据访问请求生成业务系统请求信息，包括：根据特征值获取访问请求中的最终加密链接；根据最终加密链接生成解密链接；提取解密链接作为业务系统请求信息，其中，业务系统请求信息中包括业务标题。
可选的，根据最终加密链接生成解密链接，包括：提取最终加密链接中的加密参数以及加密参数对应的参数位置；对加密参数进行解密生成解密参数；将参数位置的加密参数替换为解密参数生成解密链接。
可选的，通过业务系统模块获取与业务系统请求信息匹配的业务数据，包括：确定业务系统请求信息中包含的业务标题；获取与业务标题对应的业务数据。
可选的，通过防遍历越权模块对业务数据中的关键字段进行加密生成加密数据，包括：根据指定规则确定关键字段及关键字段对应的字段位置；对字段位置的关键字段进行加密，将加密后的业务数据和特征值进行拼接以生成加密数据。
根据本发明的另一方面，提供了一种业务数据获取装置，应用于业务查询系统，业务查询系统包括拦截器、防遍历越权模块和业务系统模块，该装置包括：
业务系统请求信息生成模块，用于通过拦截器获取用户客户端的访问请求，根据访问请求生成业务系统请求信息；
业务数据获取模块，用于通过业务系统模块获取与业务系统请求信息匹配的业务数据；
加密数据生成模块，用于通过防遍历越权模块对业务数据中的关键字段进行加密生成加密数据；
加密数据发送模块，用于通过业务系统模块将加密数据发送至用户客户端。
根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：
至少一个处理器；以及
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的一种业务数据获取方法。
根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的一种业务数据获取方法。
本发明实施例的技术方案，通过拦截器根据获取的访问请求生成业务系统请求信息，再由业务系统模块获取与业务系统请求信息匹配的业务数据，通过防遍历越权模块将业务数据中的关键字段的明文变成密文生成加密数据，最后由业务系统模块将加密数据发送至用户客户端，可以有效防止攻击者通过遍历的方式进行越权攻击，提高了业务数据获取过程的安全性。
应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是根据本发明实施例一提供的一种业务数据获取方法的流程图；
图2是根据本发明实施例一提供的一种业务查询的交互时序图；
图3是根据本发明实施例二提供的另一种业务数据获取方法的流程图；
图4是根据本发明实施例三提供的一种业务数据获取装置的结构示意图；
图5是实现本发明实施例的一种业务数据获取方法的电子设备的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
实施例
图1为本发明实施例一提供了一种业务数据获取方法的流程图，本实施例可适用于用户获取业务数据的场景，该方法可以由业务数据获取装置来执行，该业务数据获取装置可以采用硬件和/或软件的形式实现，该业务数据获取装置可配置于计算机中。如图1所示，该方法应用于业务查询系统，业务查询系统包括拦截器、防遍历越权模块和业务系统模块，包括：
S110、通过拦截器获取用户客户端的访问请求，根据访问请求生成业务系统请求信息。
其中，业务查询系统是指用户用于查询业务信息的系统，用户是指操作系统进行查询的人员，用户可以通过操作用户客户端发起访问请求。用户客户端是指在移动终端上为客户提供相关查询服务的程序，移动终端包括但不限于移动电话、笔记本电脑、数字广播接收器、PDA（个人数字助理）、PAD（平板电脑）和PMP（便携式多媒体播放器）等。拦截器是指用于对访问请求进行拦截和验证处理的模块，访问请求和业务系统请求信息中包含查询业务数据的信息，业务数据为业务系统模块内部存储的数据，业务系统请求信息为处理后的访问请求，并由拦截器发送至业务系统模块。
可选的，根据访问请求生成业务系统请求信息，包括：根据特征值获取访问请求中的最终加密链接；根据最终加密链接生成解密链接；提取解密链接作为业务系统请求信息，其中，业务系统请求信息中包括业务标题。
具体的，拦截器可以获取用户客户端的访问请求，并根据访问请求生成业务系统请求信息，拦截器会识别访问请求中是否包含特征值，通过判断访问请求中包含的字符串的前四位是否为约定的特征值，例如，特征值可以是$de$，如果是，拦截器可以确定该数据为加密数据，并提取对应的最终加密链接。拦截器可以将最终加密链接发送至防遍历越权模块进行解密，以获得解密链接，并提取解密链接作为业务系统请求信息，在业务系统请求信息中包含业务标题，通过将业务系统请求信息发送至业务系统模块，可以获取与访问请求对应的业务数据。
可选的，根据最终加密链接生成解密链接，包括：提取最终加密链接中的加密参数以及加密参数对应的参数位置；对加密参数进行解密生成解密参数；将参数位置的加密参数替换为解密参数生成解密链接。
具体的，由于最终加密链接中前四位是特征值，用于防遍历越权模块判断是否是自身进行加密的数据，故防遍历越权模块会遍历最终加密链接中第五位起的全部参数，并确定出最终加密链接中的加密参数以及加密参数对应的参数位置，对其中的加密参数进行解密生成解密参数，并将最终加密链接中的加密参数所在的参数位置替换为解密后的解密参数，以生成解密链接，并将解密链接返回拦截器并由拦截器发送至业务系统模块，此处防遍历越权模块将自身加密的加密参数进行解密生成解密链接的目的是为了将密文转成明文，可使业务系统模块维持原有的处理方式进行业务处理，其中，本实施方式中采用对称加密算法进行加密和解密，即采用同一个密钥进行加密和解密，可以保证密钥不泄露，并且无法从密文推出明文，对称加密算法可以是数据加密算法（Data Encryption Algorithm，DEA）或高级加密标准（Advanced Encryption Standard，AES）等。
S120、通过业务系统模块获取与业务系统请求信息匹配的业务数据。
可选的，通过业务系统模块获取与业务系统请求信息匹配的业务数据，包括：确定业务系统请求信息中包含的业务标题；获取与业务标题对应的业务数据。
具体的，由于业务系统请求信息中包含业务标题，所以业务系统模块可以通过确定业务系统请求信息中包含的业务标题，然后获取内部存储的与该业务标题对应的业务数据，例如，业务标题可以是7月支出，业务系统模块会获取与7月支出相匹配的业务数据，并将该业务数据发送至防遍历越权模块。
S130、通过防遍历越权模块对业务数据中的关键字段进行加密生成加密数据。
其中，防遍历越权模块是用于对业务数据进行加密的模块，通过对业务系统返回的关键字段进行加密的方式，可以防止攻击者通过遍历的方式进行越权攻击，越权攻击可以理解为相同权限用户之间在未经授权的情况下，可以访问到一方的资源。
可选的，通过防遍历越权模块对业务数据中的关键字段进行加密生成加密数据，包括：根据指定规则确定关键字段及关键字段对应的字段位置；对字段位置的关键字段进行加密，将加密后的业务数据和特征值进行拼接以生成加密数据。
具体的，防遍历越权模块会根据指定规则确定关键字段，指定规则是用户进行设置的，指定规则可以是字段类型，例如，指定规则可以是工资，此时，防遍历越权模块会将业务数据中工资相关的字段作为关键字段，并确定出关键字段对应的字段位置，对该位置的关键字段进行加密，将关键字段的明文转变成密文，以生成加密后的业务数据，并将加密后的业务数据和特征值进行拼接以生成加密数据，并将加密数据发送至业务系统模块。本实施方式中采用对关键字段进行加密的方式，保护用户隐私的同时也可以有效防范遍历越权攻击，对业务查询系统的侵入性较小，不涉及核心业务逻辑的修改，改造成本低。
S140、通过业务系统模块将加密数据发送至用户客户端。
具体的，业务系统模块会将加密数据发送至用户客户端，以响应用户的访问请求，便于用户通过用户客户端获取到与访问请求对应的业务数据。
具体实施方式：图2为本发明实施例一提供了一种业务查询的交互时序图，图2中，箭头表示数据传输方向，数字表示步骤的顺序，首先，用户通过用户客户端生成访问请求，然后由拦截器拦截访问请求，识别访问请求中的加密参数，发送至防遍历越权模块进行解密，解密后返回至拦截器，拦截器生成业务系统请求信息发送至业务系统模块，业务系统模块获取内部存储的与业务系统请求信息对应的业务数据，并将业务数据先发送至防遍历越权模块进行加密，防遍历越权模块加密后将加密数据返回至业务系统模块，由业务系统模块反馈至用户客户端，以响应访问请求。
本发明实施例的技术方案，通过拦截器根据获取的访问请求生成业务系统请求信息，再由业务系统模块获取与业务系统请求信息匹配的业务数据，通过防遍历越权模块将业务数据中的关键字段的明文变成密文生成加密数据，最后由业务系统模块将加密数据发送至用户客户端，可以有效防止攻击者通过遍历的方式进行越权攻击，提高了业务数据获取过程的安全性。
实施例
图3为本发明实施例二提供的一种业务数据获取方法的流程图，本实施例与上述实施例一的基础上增加了生成访问列表的过程。其中，步骤S250-S280的具体内容与实施例一中的步骤S110-S140大致相同，因此本实施方式中不再进行赘述。如图3所示，该方法包括：
S210、通过业务系统模块获取业务数据及业务数据对应的业务标题。
具体的，业务系统模块内存存储了大量业务数据，业务数据和业务标题存在对应关系，例如，业务标题可以为7月工资，选择该业务标题即可获取到7月工资相关的业务数据。
S220、通过业务系统模块根据业务标题生成针对业务数据的访问链接。
具体的，业务系统模块可以根据业务标题生成访问链接，访问链接中包含业务标题，用户通过点击访问链接，即可从业务系统模块获取到该访问链接中业务标题对应的业务数据，业务系统模块可以将生成的访问链接发送至防越权遍历模块。
S230、通过防遍历越权模块根据访问链接和业务标题生成访问列表。
可选的，通过防遍历越权模块根据访问链接和业务标题生成访问列表，包括：获取防遍历越权模块的身份标识，将身份标识作为特征值；将访问链接进行加密生成初始加密链接；将初始加密链接和特征值进行拼接以生成最终加密链接；建立最终加密链接和业务标题的对应关系，并根据对应关系生成访问列表。
具体的，防遍历越权模块可以根据访问链接和业务标题生成访问列表，访问列表用于向用户客户端展示用户可以获取到的业务数据对应的业务标题。防遍历越权模块会将访问链接进行加密生成初始加密链接，加密的位置可以是用户指定的位置，加密可以采用对称加密算法，例如数据加密算法（Data Encryption Algorithm，DEA）或高级加密标准（Advanced Encryption Standard，AES）等进行加密，并且加密过程和解密过程使用的算法会保持一致。
进一步的，防遍历越权模块内部具有用户设置的身份标识，通过识别身份标识可以识别出是否为本系统加密的数据，防遍历越权模块会将身份标识作为特征值，与初始加密链接进行拼接，拼接的方式是将身份标识与初始加密链接直接拼接在一起生成最终加密链接，即最终加密链接的前四位为身份标识，第四位开始为初始加密链接。防遍历越权模块会建立最终加密链接和业务标题的对应关系，并根据对应关系生成访问列表，访问列表包含各业务标题，防遍历越权模块会将生成的访问列表发送至业务系统模块。
S240、通过业务系统模块将访问列表发送至用户客户端，以使用户客户端基于访问列表生成访问请求。其中，访问请求中包含最终加密链接。
具体的，业务系统模块在接收到访问列表后，会将访问列表发送至用户客户端。用户通过用户客户端即可查看到包含各业务标题的访问列表，当用户点击访问列表的业务标题时，用户客户端会将与业务标题对应的最终加密链接作为访问请求发送至业务系统模块。
示例性的，用户A可以通过用户客户端选择查看2022年工资界面，业务系统会将该用户A对应的2022年的工资作为业务数据，会将2022年各月份作为业务标题，并将包含各月份标题的访问列表通过用户客户端展示给用户，用户即可通过访问列表选择对指定月份以生成访问请求，业务系统最终会将该月份的业务数据展示给用户。
S250、通过拦截器获取用户客户端的访问请求，根据访问请求生成业务系统请求信息。
S260、通过业务系统模块获取与业务系统请求信息匹配的业务数据。
S270、通过防遍历越权模块对业务数据中的关键字段进行加密生成加密数据。
S280、通过业务系统模块将加密数据发送至用户客户端。
本发明实施例的技术方案，通过拦截器根据获取的访问请求生成业务系统请求信息，再由业务系统模块获取与业务系统请求信息匹配的业务数据，通过防遍历越权模块将业务数据中的关键字段的明文变成密文生成加密数据，最后由业务系统模块将加密数据发送至用户客户端，可以有效防止攻击者通过遍历的方式进行越权攻击，提高了业务数据获取过程的安全性。
实施例
图4为本发明实施例三提供的一种业务数据获取装置的结构示意图。如图4所示，应用于业务查询系统，业务查询系统包括拦截器、防遍历越权模块和业务系统模块，该装置包括：业务系统请求信息生成模块310，用于通过拦截器获取用户客户端的访问请求，根据访问请求生成业务系统请求信息；业务数据获取模块320，用于通过业务系统模块获取与业务系统请求信息匹配的业务数据；加密数据生成模块330，用于通过防遍历越权模块对业务数据中的关键字段进行加密生成加密数据；加密数据发送模块340，用于通过业务系统模块将加密数据发送至用户客户端。
可选的，装置还包括：业务标题获取单元，用于通过业务系统模块获取业务数据及业务数据对应的业务标题；访问链接生成单元，用于通过业务系统模块根据业务标题生成针对业务数据的访问链接；访问列表生成单元，用于通过防遍历越权模块根据访问链接和业务标题生成访问列表；访问列表发送单元，用于通过业务系统模块将访问列表发送至用户客户端，以使用户客户端基于访问列表生成访问请求，其中，访问请求中包含最终加密链接。
可选的，访问列表发送单元，具体用于：获取防遍历越权模块的身份标识，将身份标识作为特征值；将访问链接进行加密生成初始加密链接；将初始加密链接和特征值进行拼接以生成最终加密链接；建立最终加密链接和业务标题的对应关系，并根据对应关系生成访问列表。
可选的，业务系统请求信息生成模块310，具体包括：最终加密链接获取单元，用于根据特征值获取访问请求中的最终加密链接；解密链接生成单元，用于根据最终加密链接生成解密链接；业务系统请求信息提取单元，用于提取解密链接作为业务系统请求信息，其中，业务系统请求信息中包括业务标题。
可选的，解密链接生成单元，具体用于：提取最终加密链接中的加密参数以及加密参数对应的参数位置；对加密参数进行解密生成解密参数；将参数位置的加密参数替换为解密参数生成解密链接。
可选的，业务数据获取模块320，具体用于：确定业务系统请求信息中包含的业务标题；获取与业务标题对应的业务数据。
可选的，加密数据生成模块330，具体用于：根据指定规则确定关键字段及关键字段对应的字段位置；对字段位置的关键字段进行加密，将加密后的业务数据和特征值进行拼接以生成加密数据。
本发明实施例的技术方案，通过拦截器根据获取的访问请求生成业务系统请求信息，再由业务系统模块获取与业务系统请求信息匹配的业务数据，通过防遍历越权模块将业务数据中的关键字段的明文变成密文生成加密数据，最后由业务系统模块将加密数据发送至用户客户端，可以有效防止攻击者通过遍历的方式进行越权攻击，提高了业务数据获取过程的安全性。
本发明实施例所提供的一种业务数据获取装置可执行本发明任意实施例所提供的一种业务数据获取方法，具备执行方法相应的功能模块和有益效果。
实施例
图5示出了可以用来实施本发明的实施例的电子设备10的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备（如头盔、眼镜、手表等）和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。
如图5所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器（ROM）12、随机访问存储器（RAM）13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器（ROM）12中的计算机程序或者从存储单元18加载到随机访问存储器（RAM）13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出（I/O）接口15也连接至总线14。
电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。
处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元（CPU）、图形处理单元（GPU）、各种专用的人工智能（AI）计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器（DSP）、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如一种业务数据获取方法。
在一些实施例中，一种业务数据获取方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM 13并由处理器11执行时，可以执行上文描述的一种业务数据获取方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式（例如，借助于固件）而被配置为执行一种业务数据获取方法。
本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列（FPGA）、专用集成电路（ASIC）、专用标准产品（ASSP）、芯片上系统的系统（SOC）、负载可编程逻辑设备（CPLD）、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。
用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。
在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器（RAM）、只读存储器（ROM）、可擦除可编程只读存储器（EPROM或快闪存储器）、光纤、便捷式紧凑盘只读存储器（CD-ROM）、光学储存设备、磁储存设备、或上述内容的任何合适组合。
为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置（例如，CRT（阴极射线管）或者LCD（液晶显示器）监视器）；以及键盘和指向装置（例如，鼠标或者轨迹球），用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈（例如，视觉反馈、听觉反馈、或者触觉反馈）；并且可以用任何形式（包括声输入、语音输入或者、触觉输入）来接收来自用户的输入。
可以将此处描述的系统和技术实施在包括后台部件的计算系统（例如，作为数据服务器）、或者包括中间件部件的计算系统（例如，应用服务器）、或者包括前端部件的计算系统（例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互）、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信（例如，通信网络）来将系统的部件相互连接。通信网络的示例包括：局域网（LAN）、广域网（WAN）、区块链网络和互联网。
计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。
应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。
Claims (8)
1.一种业务数据获取方法，其特征在于，应用于业务查询系统，所述业务查询系统包括拦截器、防遍历越权模块和业务系统模块，包括：
通过所述拦截器获取用户客户端的访问请求，根据所述访问请求生成业务系统请求信息；
通过所述业务系统模块获取与所述业务系统请求信息匹配的业务数据；
通过所述防遍历越权模块对所述业务数据中的关键字段进行加密生成加密数据；
通过所述业务系统模块将所述加密数据发送至用户客户端；
其中，在所述通过所述拦截器获取用户客户端的访问请求之前，包括：
通过所述业务系统模块获取业务数据及所述业务数据对应的业务标题；
通过所述业务系统模块根据所述业务标题生成针对所述业务数据的访问链接；
通过所述防遍历越权模块根据所述访问链接和所述业务标题生成访问列表；
通过所述业务系统模块将所述访问列表发送至用户客户端，以使所述用户客户端基于所述访问列表生成访问请求，其中，所述访问请求中包含最终加密链接；
其中，通过所述防遍历越权模块根据所述访问链接和所述业务标题生成访问列表，包括：
获取所述防遍历越权模块的身份标识，将所述身份标识作为特征值；
将所述访问链接进行加密生成初始加密链接；
将所述初始加密链接和所述特征值进行拼接以生成所述最终加密链接，其中，所述拼接的方式是将身份标识与初始加密链接直接拼接在一起生成最终加密链接，所述最终加密链接的前四位为身份标识，第四位开始为初始加密链接；
建立所述最终加密链接和所述业务标题的对应关系，并根据所述对应关系生成所述访问列表。
2.根据权利要求1所述的方法，其特征在于，所述根据所述访问请求生成业务系统请求信息，包括：
根据所述特征值获取所述访问请求中的所述最终加密链接；
根据所述最终加密链接生成解密链接；
提取所述解密链接作为所述业务系统请求信息，其中，所述业务系统请求信息中包括所述业务标题。
3.根据权利要求2所述的方法，其特征在于，所述根据所述最终加密链接生成解密链接，包括：
提取所述最终加密链接中的加密参数以及所述加密参数对应的参数位置；
对所述加密参数进行解密生成解密参数；
将所述参数位置的所述加密参数替换为所述解密参数生成所述解密链接。
4.根据权利要求2所述的方法，其特征在于，所述通过所述业务系统模块获取与所述业务系统请求信息匹配的业务数据，包括：
确定所述业务系统请求信息中包含的所述业务标题；
获取与所述业务标题对应的所述业务数据。
5.根据权利要求1所述的方法，其特征在于，所述通过所述防遍历越权模块对所述业务数据中的关键字段进行加密生成加密数据，包括：
根据指定规则确定所述关键字段及所述关键字段对应的字段位置；
对所述字段位置的所述关键字段进行加密，将加密后的所述业务数据和所述特征值进行拼接以生成所述加密数据。
6.一种业务数据获取装置，其特征在于，应用于业务查询系统，所述业务查询系统包括拦截器、防遍历越权模块和业务系统模块，包括：
业务系统请求信息生成模块，用于通过所述拦截器获取用户客户端的访问请求，根据所述访问请求生成业务系统请求信息；
业务数据获取模块，用于通过所述业务系统模块获取与所述业务系统请求信息匹配的业务数据；
加密数据生成模块，用于通过所述防遍历越权模块对所述业务数据中的关键字段进行加密生成加密数据；
加密数据发送模块，用于通过所述业务系统模块将所述加密数据发送至用户客户端；
其中，所述装置还包括：业务标题获取单元，用于通过所述业务系统模块获取业务数据及所述业务数据对应的业务标题；
访问链接生成单元，用于通过所述业务系统模块根据所述业务标题生成针对所述业务数据的访问链接；
访问列表生成单元，用于通过所述防遍历越权模块根据所述访问链接和所述业务标题生成访问列表；
访问列表发送单元，用于通过所述业务系统模块将所述访问列表发送至用户客户端，以使所述用户客户端基于所述访问列表生成访问请求，其中，所述访问请求中包含最终加密链接；
其中，所述访问列表发送单元，具体用于：
获取所述防遍历越权模块的身份标识，将所述身份标识作为特征值；
将所述访问链接进行加密生成初始加密链接；
将所述初始加密链接和所述特征值进行拼接以生成所述最终加密链接，其中，所述拼接的方式是将身份标识与初始加密链接直接拼接在一起生成最终加密链接，所述最终加密链接的前四位为身份标识，第四位开始为初始加密链接；
建立所述最终加密链接和所述业务标题的对应关系，并根据所述对应关系生成所述访问列表。
7.一种电子设备，其特征在于，所述电子设备包括：
至少一个处理器；以及
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-5中任一项所述的方法。
8.一种计算机存储介质，其特征在于，所述计算机存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-5中任一项所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202311048148.8A CN116781425B (zh) | 2023-08-21 | 2023-08-21 | 一种业务数据获取方法、装置、设备及存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202311048148.8A CN116781425B (zh) | 2023-08-21 | 2023-08-21 | 一种业务数据获取方法、装置、设备及存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN116781425A CN116781425A (zh) | 2023-09-19 |
| CN116781425B true CN116781425B (zh) | 2023-11-07 |
Family
ID=87991621
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202311048148.8A Active CN116781425B (zh) | 2023-08-21 | 2023-08-21 | 一种业务数据获取方法、装置、设备及存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN116781425B (zh) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN117714216B (zh) * | 2024-02-06 | 2024-04-30 | 杭州城市大脑有限公司 | 一种基于对多维度唯一标识加密的数据越权访问控制方法 |
Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104113528A (zh) * | 2014-06-23 | 2014-10-22 | 汉柏科技有限公司 | 一种基于前置网关的防止敏感信息泄露的方法和系统 |
| CN104661109A (zh) * | 2013-11-20 | 2015-05-27 | 中国电信股份有限公司 | 对cdn内的媒体uri进行隐藏的方法、系统与终端 |
| CN105808785A (zh) * | 2016-04-01 | 2016-07-27 | 腾讯科技（深圳）有限公司 | 一种信息处理方法及终端设备 |
| CN107508839A (zh) * | 2017-09-28 | 2017-12-22 | 中国银联股份有限公司 | 一种控制web系统越权访问的方法和装置 |
| CN108092937A (zh) * | 2016-11-23 | 2018-05-29 | 厦门雅迅网络股份有限公司 | 防止Web系统越权访问的方法及系统 |
| CN109600377A (zh) * | 2018-12-13 | 2019-04-09 | 平安科技（深圳）有限公司 | 防越权方法、装置、计算机设备及存储介质 |
| CN111818038A (zh) * | 2020-07-01 | 2020-10-23 | 拉扎斯网络科技（上海）有限公司 | 一种网络数据获取识别方法以及装置 |
| CN112243000A (zh) * | 2020-10-09 | 2021-01-19 | 北京达佳互联信息技术有限公司 | 应用数据的处理方法，装置、计算机设备及存储介质 |
| CN112464212A (zh) * | 2020-03-30 | 2021-03-09 | 上海汇招信息技术有限公司 | 基于成熟复杂业务系统的数据权限控制改造方法 |
-
2023
- 2023-08-21 CN CN202311048148.8A patent/CN116781425B/zh active Active
Patent Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104661109A (zh) * | 2013-11-20 | 2015-05-27 | 中国电信股份有限公司 | 对cdn内的媒体uri进行隐藏的方法、系统与终端 |
| CN104113528A (zh) * | 2014-06-23 | 2014-10-22 | 汉柏科技有限公司 | 一种基于前置网关的防止敏感信息泄露的方法和系统 |
| CN105808785A (zh) * | 2016-04-01 | 2016-07-27 | 腾讯科技（深圳）有限公司 | 一种信息处理方法及终端设备 |
| CN108092937A (zh) * | 2016-11-23 | 2018-05-29 | 厦门雅迅网络股份有限公司 | 防止Web系统越权访问的方法及系统 |
| CN107508839A (zh) * | 2017-09-28 | 2017-12-22 | 中国银联股份有限公司 | 一种控制web系统越权访问的方法和装置 |
| CN112866228A (zh) * | 2017-09-28 | 2021-05-28 | 中国银联股份有限公司 | 一种控制web系统越权访问的方法和装置 |
| CN109600377A (zh) * | 2018-12-13 | 2019-04-09 | 平安科技（深圳）有限公司 | 防越权方法、装置、计算机设备及存储介质 |
| CN112464212A (zh) * | 2020-03-30 | 2021-03-09 | 上海汇招信息技术有限公司 | 基于成熟复杂业务系统的数据权限控制改造方法 |
| CN111818038A (zh) * | 2020-07-01 | 2020-10-23 | 拉扎斯网络科技（上海）有限公司 | 一种网络数据获取识别方法以及装置 |
| CN112243000A (zh) * | 2020-10-09 | 2021-01-19 | 北京达佳互联信息技术有限公司 | 应用数据的处理方法，装置、计算机设备及存储介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN116781425A (zh) | 2023-09-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN116781425B (zh) | 一种业务数据获取方法、装置、设备及存储介质 | |
| CN111246407B (zh) | 用于短信传输的数据加密、解密方法及装置 | |
| CN113794706B (zh) | 数据的处理方法、装置、电子设备及可读存储介质 | |
| Wang | The application of data encryption technology in computer network security | |
| CN117221006A (zh) | 一种数据交换方法、装置、设备、系统及存储介质 | |
| CN117195263A (zh) | 数据库加密的方法和装置 | |
| US11133926B2 (en) | Attribute-based key management system | |
| CN116405199A (zh) | 基于ntru算法和sm2算法的加密方法、装置、设备和介质 | |
| CN116208332A (zh) | 基于量子密钥分发与量子密钥隐私增强的区块链方法 | |
| CN115883199A (zh) | 一种文件传输方法、装置、电子设备及存储介质 | |
| CN113992345B (zh) | 网页敏感数据加解密方法、装置、电子设备及存储介质 | |
| CN116015840A (zh) | 一种数据操作审计方法、系统、设备及存储介质 | |
| CN113609156B (zh) | 数据的查询与写入方法、装置、电子设备及可读存储介质 | |
| CN115858914A (zh) | 一种匿踪查询方法、装置、系统、终端设备及存储介质 | |
| CN116248258A (zh) | 一种密码检测方法、装置、设备及存储介质 | |
| CN112565156B (zh) | 信息注册方法、装置和系统 | |
| CN113761566A (zh) | 一种数据处理方法和装置 | |
| CN115695035B (zh) | 基于云存储的油气田业务数据授权方法、装置、电子设备及可读介质 | |
| CN116208423A (zh) | 一种报文加密方法、解密方法、装置及程序产品 | |
| CN117725598A (zh) | 安卓端数据加解密方法、装置、设备及介质 | |
| CN116594894A (zh) | 一种接口测试方法、装置、电子设备及存储介质 | |
| CN115361190A (zh) | 数据的加密传输方法、装置、系统、电子设备及存储介质 | |
| CN115238310A (zh) | 一种数据加密、解密方法、装置、设备及存储介质 | |
| CN115357919A (zh) | 一种数据处理方法、装置、设备及存储介质 | |
| CN116933275A (zh) | 数据防泄漏方法、装置、设备及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |