CN107566362A - 一种图片的访问方法及装置 - Google Patents

Abstract

本发明实施例公开了一种图片的访问方法及装置。该方法包括：接收外部系统的图片访问信息，其中，图片访问信息至少包括图片对应的短链地址、外部系统的访问时间和网络协议地址；根据短链地址查询对应的图片数据信息，其中，图片数据信息至少包括：具备访问权限的网络协议列表及所述短链地址可访问的有效时间；如果网络协议列表中包含外部系统的网络协议地址，且访问时间未超出短链地址可访问的有效时间，则将短链地址对应的图片发送至所述外部系统。本发明实施例通过利用与图片唯一对应的短链地址作为访问地址，在满足访问条件时，允许外部系统获取图片，解决了图片访问过程中安全性难以保障这一问题，避免了图片泄漏带来的安全隐患。

Description

一种图片的访问方法及装置

技术领域

本发明实施例涉及信息安全技术，尤其涉及一种图片的访问方法及装置。

背景技术

互联网的高速发展给人们带来便利的同时，也让人们面临着一些信息安全问题。用户个人信息泄露会给用户自身或家人带来很大的困扰。

在互联网金融行业中，经常需要用户上传包含个人信息的图片，如身份证扫描件或护照扫描件等。一般会将这些图片存储在服务器中，当第三方公司(如银行等)需要获取这些图片时，可直接通过外网对服务器进行访问统一资源定位符进行获取，这种方式存在的问题是一旦统一资源定位符泄露，任何人都可以访问并获取用户的图片，会导致用户的信息泄露，存在极大的安全隐患。

发明内容

本发明实施例提供一种图片的访问方法及装置，以实现外部系统对图片的访问。

第一方面，本发明实施例提供了一种图片的访问方法，该方法：

接收外部系统的图片访问信息，其中，所述图片访问信息至少包括图片对应的短链地址、所述外部系统的访问时间和网络协议地址；

根据所述短链地址查询对应的图片数据信息，其中，所述图片数据信息至少包括：具备访问权限的网络协议列表及所述短链地址可访问的有效时间；

如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统。

进一步地，所述图片数据信息还包括统一资源定位符和图片身份标识；

还包括：接收业务系统发送的图片数据信息；

将所述统一资源定位符转换为短链地址；

将所述短链地址与所述图片数据信息以键值对的形式存储，并将图片验证信息发送至所述业务系统，以使所述业务系统将所述图片验证信息发送至具备访问权限的外部系统，其中，所述图片验证信息包括所述短链地址与所述图片身份标识。

进一步地，在根据所述短链地址查询对应的图片数据信息之后，还包括：

根据查询结果确定所述短链地址是否具备有效性；

若是，则执行如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统这一步骤。

进一步地，所述图片数据信息还包括水印文字；

将所述短链地址对应的图片发送至所述外部系统，包括：

将所述水印文字添加至所述短链地址对应的图片中，将所述图片发送至所述外部系统。

进一步地，还包括：

在所述短链地址不具备有效性、所述网络协议列表中不包含所述外部系统的网络协议地址、以及所述访问时间超出所述短链地址可访问的有效时间中的至少一种情况出现时，将预设提示图片发送至所述外部系统。

第二方面，本发明实施例还提供了一种图片的访问装置，包括：

信息接收模块，用于接收外部系统的图片访问信息，其中，所述图片访问信息至少包括图片对应的短链地址、所述外部系统的访问时间和网络协议地址；

信息查询模块，用于根据所述短链地址查询对应的图片数据信息，其中，所述图片数据信息至少包括：具备访问权限的网络协议列表及所述短链地址可访问的有效时间；

图片发送模块，用于如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统。

进一步地，所述图片数据信息还包括统一资源定位符和图片身份标识；

还包括：

数据信息接收模块，用于接收业务系统发送的图片数据信息；

地址转换模块，用于将所述统一资源定位符转换为短链地址；

信息存储模块，用于将所述短链地址与所述图片数据信息以键值对的形式存储，并将图片验证信息发送至所述业务系统，以使所述业务系统将所述图片验证信息发送至具备访问权限的外部系统，其中，所述图片验证信息包括所述短链地址与所述图片身份标识。

进一步地，还包括有效性判断模块，具体用于：

在根据所述短链地址查询对应的图片数据信息之后，根据查询结果确定所述短链地址是否具备有效性；

若是，则执行如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统这一步骤。

进一步地，所述图片数据信息还包括水印文字；

所述图片发送模块，具体用于：

将所述水印文字添加至所述短链地址对应的图片中，将所述图片发送至所述外部系统。

进一步地，还包括：

提示图片发送模块，用于在所述短链地址不具备有效性、所述网络协议列表中不包含所述外部系统的网络协议地址、以及所述访问时间超出所述短链地址可访问的有效时间中的至少一种情况出现时，将预设提示图片发送至所述外部系统。

本发明实施例的技术方案，通过利用与图片唯一对应的短链地址作为访问地址，在满足访问条件时，允许外部系统获取图片，解决了图片访问过程中安全性难以保障这一问题，避免了图片泄漏带来的安全隐患。

附图说明

图1为本发明实施例一提供的一种图片的访问方法的流程图；

图2为本发明实施例二提供的一种图片的访问方法的流程图；

图3为本发明实施例三提供的一种图片的访问方法的流程图；

图4是本发明实施例四提供的一种图片的访问装置结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一提供的一种图片的访问方法的流程图，本实施例可适用于外部系统对图片进行访问的情况，该方法可以由图片的访问装置来执行，该装置可由软件和/或硬件来执行，可集成于图片服务器中，该方法具体包括如下步骤：

S110、接收外部系统的图片访问信息。

其中，所述图片访问信息至少包括图片对应的短链地址、所述外部系统的访问时间和网络协议地址。

其中，可以是图片服务器接收外部系统发送的图片访问信息。外部系统可以是需要获取图片的第三方机构，例如可以是银行等。图片可以是需要进行保密的图片，例如可以是用户的身份证图片或护照图片等。现有技术中，只要获得图片的网址，就可以获得图片，这种方式安全性较低，易出现信息的泄露。短链地址是与图片唯一对应的包含短链字符串的网络地址，可以是根据图片的真实网络地址进行转换获得，示例性地，对于一个图片，对应的短链地址可以是http://xx.CCC.com/aJxc2ek。外部系统的访问时间可以是外部系统发送图片访问信息的时间。网络协议地址可以是外部系统发送图片访问信息时所采用的客户端的网络协议地址，示例性地，银行访问时客户端的IP地址可以是101.0.0.1。

S120、根据所述短链地址查询对应的图片数据信息。

其中，所述图片数据信息至少包括：具备访问权限的网络协议列表及所述短链地址可访问的有效时间。

其中，图片数据信息可以保存在图片服务器的data记录中，具备访问权限的网络协议列表可以包括所有可以访问该图片的IP地址，例如，假如图片a可以由银行B1、B2和B3来进行访问，那么网络协议列表则包含银行B1、B2和B3对应的客户端的IP地址。短链地址可访问的有效时间可根据实际需求进行设定，例如可以是3600秒。该参数的意义在于该图片的可访问的有效时间为3600秒，超出3600秒后，该短链地址失效，将无法访问该短链地址。

S130、如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统。

其中，当IP地址列表中包含外部系统的IP地址，而且短链地址未失效，则按照短链地址获取对应的图片，并将该图片发送至外部系统。

示例性地，以外部系统为银行B为例，图片服务器收到银行B发送的短链地址http://xx.CCC.com/aJxc2ek，解析出最后的短链字符串aJxc2ek，去缓存中查询出图片数据信息：可访问的ip列表：101.0.0.1以及有效时间：3600秒。若银行B的访问时间与图片数据信息生成的时间差未超出3600秒，且银行B访问时客户端的IP地址为101.0.0.1，图片服务器会将该短链地址对应的图片发送至银行B访问时所采用的客户端，以便银行B使用该图片。

本发明实施例的技术方案，通过利用与图片唯一对应的短链地址作为访问地址，在满足访问条件时，允许外部系统获取图片，解决了图片访问过程中安全性难以保障这一问题，避免了图片泄漏带来的安全隐患。

在上述技术方案的基础上，所述图片数据信息还包括统一资源定位符和图片身份标识；

还包括：接收业务系统发送的图片数据信息；

将所述统一资源定位符转换为短链地址；

将所述短链地址与所述图片数据信息以键值对的形式存储，并将图片验证信息发送至所述业务系统，以使所述业务系统将所述图片验证信息发送至具备访问权限的外部系统，其中，所述图片验证信息包括所述短链地址与所述图片身份标识。

其中，统一资源定位符(Uniform Resource Locator,URL)是指图片的真实网址，示例性地，可以是http://xx.AAA.com/realImage.jpg。图片身份标识用于区分各图片，可以采用编号或命名的形式。内部系统将图片对应的图片数据信息发送至图片服务器，图片服务器将图片对应的URL转换为短链地址，本发明实施例中对转换的方式并不作限定，只要保证每个URL对应的短链地址是唯一的即可，以上述图片的URL为例，生成对应的短链地址可以是http://xx.CCC.com/aJxc2ek。然后将短链地址作为Key，图片数据信息作为Value，二者构成键值对的形式进行存储，可以是存储至缓存中，以便当各外部系统进行访问时，进行信息的查询。可以为该短链地址设置有效时间，例如可以是3600秒，当超出3600秒后，缓存中的数据可以自动清除。图片服务器将生成的短链地址和图片身份标识一并发送至业务系统，业务系统再将其发送至具有访问权限的外部系统，以便在需要该图片时进行访问并获取该图片。

实施例二

图2为本发明实施例二提供的一种图片的访问方法的流程图，本实施例是在上述实施例的基础上进行优化，在“根据所述短链地址查询对应的图片数据信息之后”增加了步骤，该方法具体包括如下步骤：

S210、接收外部系统的图片访问信息。

S220、根据所述短链地址查询对应的图片数据信息。

S230、根据查询结果确定所述短链地址是否具备有效性，若是，则转至执行S240。

其中，图片服务器若可以查询到与该短链地址对应的图片数据信息，则说明该短链地址具备有效性，此时就可以继续网络协议地址和访问时间的验证，进而发送图片至外部系统。若无法查询到与该短链地址对应的图片数据信息，说明该短链地址不具备有效性，可能是外部系统随意输入或伪造的短链地址，此时应及时应停止后续工作，以免造成资源的浪费。

S240、如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统。

本发明实施例通过判断短链地址的有效性，确定外部系统的本次访问是否有效，避免出现利用伪造的短链地址进行访问的情况，提高了图片访问过程中的安全性。

在上述实施例的基础上，可选的，还包括：

在所述短链地址不具备有效性、所述网络协议列表中不包含所述外部系统的网络协议地址、以及所述访问时间超出所述短链地址可访问的有效时间中的至少一种情况出现时，将预设提示图片发送至所述外部系统。

其中，预设提示图片可以是空白图片或者与带有提示标语的图片，提示标语例如可以是“该短链地址无效”、“该IP地址无效”或者“访问已超时”等，以达到提示用户的目的，使外部系统可以根据预设提示图片确定访问过程中存在的问题。出现上述情况的一种或多种时，说明外部系统不满足访问条件，则无法获取短链地址对应的图片。

可以理解为，第三方请求短链后，图片服务器首先会根据地址后面的唯一短链字符串，去缓存中找是否有记录，如果没有就返回预设提示图片。找到记录后，分析可访问IP列表里是否有此次请求客户端的IP地址，如果没有就返回预设提示图片。IP地址校验通过后，直接访问真实的图片URL地址，得到图片流，返回图片流给请求方。

实施例三

图3为本发明实施例三提供的一种图片的访问方法的流程图，本实施例是在上述实施例的基础上进行优化，对“将所述短链地址对应的图片发送至所述外部系统”进行进一步细化，该方法具体包括如下步骤：

S310、接收外部系统的图片访问信息。

S320、根据所述短链地址查询对应的图片数据信息。

其中，所述图片数据信息还包括水印文字。

S330、如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述水印文字添加至所述短链地址对应的图片中，将所述图片发送至所述外部系统。

其中，为了进一步保证图片的安全性，在图片发送至外部系统之前，根据外部系统的IP地址确定是哪一个外部系统访问了该图片，为该图片添加属于该外部系统特有的水印文字，示例性地，如果是银行B访问了该图片，则在该图片上添加“银行B专用”字样的水印文字。

本发明实施例的技术方案，通过利用与图片唯一对应的短链地址作为访问地址，在满足访问条件时，允许外部系统获取带有该外部系统专有的水印文字的对应图片，解决了图片访问过程中安全性难以保障这一问题，避免了图片泄漏带来的安全隐患。

实施例四

图4是本发明实施例四提供的一种图片的访问装置结构示意图，该装置可由软件和/或硬件来执行，该装置包括：

信息接收模块410，用于接收外部系统的图片访问信息，其中，所述图片访问信息至少包括图片对应的短链地址、所述外部系统的访问时间和网络协议地址；

信息查询模块420，用于根据所述短链地址查询对应的图片数据信息，其中，所述图片数据信息至少包括：具备访问权限的网络协议列表及所述短链地址可访问的有效时间；

图片发送模块430，用于如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统。

进一步地，所述图片数据信息还包括统一资源定位符和图片身份标识；

还包括：

数据信息接收模块，用于接收业务系统发送的图片数据信息；

地址转换模块，用于将所述统一资源定位符转换为短链地址；

信息存储模块，用于将所述短链地址与所述图片数据信息以键值对的形式存储，并将图片验证信息发送至所述业务系统，以使所述业务系统将所述图片验证信息发送至具备访问权限的外部系统，其中，所述图片验证信息包括所述短链地址与所述图片身份标识。

进一步地，还包括有效性判断模块，具体用于：

在根据所述短链地址查询对应的图片数据信息之后，根据查询结果确定所述短链地址是否具备有效性；

若是，则执行如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统这一步骤。

进一步地，所述图片数据信息还包括水印文字；

所述图片发送模块430，具体用于：

将所述水印文字添加至所述短链地址对应的图片中，将所述图片发送至所述外部系统。

进一步地，还包括：

提示图片发送模块，用于在所述短链地址不具备有效性、所述网络协议列表中不包含所述外部系统的网络协议地址、以及所述访问时间超出所述短链地址可访问的有效时间中的至少一种情况出现时，将预设提示图片发送至所述外部系统。

上述图片的访问装置可执行本发明任意实施例所提供的图片的访问方法，具备执行图片的访问方法相应的功能模块和有益效果。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种图片的访问方法，其特征在于，包括：

接收外部系统的图片访问信息，其中，所述图片访问信息至少包括图片对应的短链地址、所述外部系统的访问时间和网络协议地址；

根据所述短链地址查询对应的图片数据信息，其中，所述图片数据信息至少包括：具备访问权限的网络协议列表及所述短链地址可访问的有效时间；

如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统。

2.根据权利要求1所述的方法，其特征在于，所述图片数据信息还包括统一资源定位符和图片身份标识；

还包括：接收业务系统发送的图片数据信息；

将所述统一资源定位符转换为短链地址；

将所述短链地址与所述图片数据信息以键值对的形式存储，并将图片验证信息发送至所述业务系统，以使所述业务系统将所述图片验证信息发送至具备访问权限的外部系统，其中，所述图片验证信息包括所述短链地址与所述图片身份标识。

3.根据权利要求1所述的方法，其特征在于，在根据所述短链地址查询对应的图片数据信息之后，还包括：

根据查询结果确定所述短链地址是否具备有效性；

若是，则执行如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统这一步骤。

4.根据权利要求1-3任一所述的方法，其特征在于，所述图片数据信息还包括水印文字；

将所述短链地址对应的图片发送至所述外部系统，包括：

将所述水印文字添加至所述短链地址对应的图片中，将所述图片发送至所述外部系统。

5.根据权利要求3所述的方法，其特征在于，还包括：

在所述短链地址不具备有效性、所述网络协议列表中不包含所述外部系统的网络协议地址、以及所述访问时间超出所述短链地址可访问的有效时间中的至少一种情况出现时，将预设提示图片发送至所述外部系统。

6.一种图片的访问装置，其特征在于，包括：

信息接收模块，用于接收外部系统的图片访问信息，其中，所述图片访问信息至少包括图片对应的短链地址、所述外部系统的访问时间和网络协议地址；

信息查询模块，用于根据所述短链地址查询对应的图片数据信息，其中，所述图片数据信息至少包括：具备访问权限的网络协议列表及所述短链地址可访问的有效时间；

图片发送模块，用于如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统。

7.根据权利要求6所述的装置，其特征在于，所述图片数据信息还包括统一资源定位符和图片身份标识；

还包括：

数据信息接收模块，用于接收业务系统发送的图片数据信息；

地址转换模块，用于将所述统一资源定位符转换为短链地址；

信息存储模块，用于将所述短链地址与所述图片数据信息以键值对的形式存储，并将图片验证信息发送至所述业务系统，以使所述业务系统将所述图片验证信息发送至具备访问权限的外部系统，其中，所述图片验证信息包括所述短链地址与所述图片身份标识。

8.根据权利要求6所述的装置，其特征在于，还包括有效性判断模块，具体用于：

在根据所述短链地址查询对应的图片数据信息之后，根据查询结果确定所述短链地址是否具备有效性；

若是，则执行如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统这一步骤。

9.根据权利要求6-8任一所述的装置，其特征在于，所述图片数据信息还包括水印文字；

所述图片发送模块，具体用于：

将所述水印文字添加至所述短链地址对应的图片中，将所述图片发送至所述外部系统。

10.根据权利要求8所述的装置，其特征在于，还包括：

提示图片发送模块，用于在所述短链地址不具备有效性、所述网络协议列表中不包含所述外部系统的网络协议地址、以及所述访问时间超出所述短链地址可访问的有效时间中的至少一种情况出现时，将预设提示图片发送至所述外部系统。