CN109120676B

CN109120676B - 提高信息安全的方法及装置和电子设备

Info

Publication number: CN109120676B
Application number: CN201810821903.4A
Authority: CN
Inventors: 茅晓锋
Original assignee: Alibaba Group Holding Ltd
Current assignee: Alibaba Group Holding Ltd
Priority date: 2018-07-24
Filing date: 2018-07-24
Publication date: 2021-08-17
Anticipated expiration: 2038-07-24
Also published as: CN109120676A

Abstract

本说明书实施例提供一种提高信息安全的方法及装置和电子设备，所述方法包括：接收消费页面发起的调用服务请求，所述请求中携带有服务名称和服务参数；查找所述服务名称对应的页面地址，启动该页面地址对应的服务页面；关联所述消费页面和服务页面，并将所述服务参数传递给所述服务页面，以使所述服务页面根据所述服务参数执行相应的业务服务；在监听到服务页面关闭的情况下，将所述服务页面返回的服务结果发送给所述消费页面。

Description

提高信息安全的方法及装置和电子设备

技术领域

本说明书实施例涉及互联网技术领域，尤其涉及一种提高信息安全的方法及装置和电子设备。

背景技术

在多网页之间的交互场景中，一方网页调用另一方网页提供相应服务时，往往涉及到信息交互。一般的，可以将调用服务的网页称为消费页面，提供服务的网页称为服务页面。由于交互过程中需要始终绑定消费页面和服务页面，使得交互的数据可以传递给另一方，因此消费页面与服务页面是强耦合的，服务页面在执行服务相关的业务逻辑时，运行的数据可以被消费页面感知，存在信息泄露的风险。

发明内容

本说明书实施例提供的一种提高信息安全的方法及装置和电子设备，以及埋点分析方法及装置和电子设备：

根据本说明书实施例的第一方面，提供一种提高信息安全的方法，所述方法包括：

接收消费页面发起的调用服务请求，所述请求中携带有服务名称和服务参数；

查找所述服务名称对应的页面地址，启动该页面地址对应的服务页面；

关联所述消费页面和服务页面，并将所述服务参数传递给所述服务页面，以使所述服务页面根据所述服务参数执行相应的业务服务；

接收并保存所述服务页面返回的服务结果；

在监听到服务页面关闭的情况下，将所述保存的服务结果返回给所述消费页面。

根据本说明书实施例的第二方面，提供一种提高信息安全的装置，所述装置包括：

请求接收单元，接收消费页面发起的调用服务请求，所述请求中携带有服务名称和服务参数；

地址查找单元，查找所述服务名称对应的页面地址，启动该页面地址对应的服务页面；

参数传递单元，关联所述消费页面和服务页面，并将所述服务参数传递给所述服务页面，以使所述服务页面根据所述服务参数执行相应的业务服务；

结果接收单元，接收并保存所述服务页面返回的服务结果；

结果返回单元，在监听到服务页面关闭的情况下，将所述保存的服务结果返回给所述消费页面。

根据本说明书实施例的第五方面，提供一种电子设备，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为上述任一项提高信息安全的方法。

本说明书实施例，提供了一种提高信息安全的方案，通过在客户端上建立消费页面和服务页面之间的关联关系，使得消费页面和服务页面解耦，消费页面只需关注服务调度，服务页面只需要执行业务服务，将消费页面和服务页面解耦，相互无法感知对应运行时数据，从而确保了页面交互时信息安全。

附图说明

图1是本说明书一实施例提供的提高信息安全的方法的流程图；

图2是本说明书一实施例提供的提高信息安全的装置的硬件结构图；

图3是本说明书一实施例提供的提高信息安全的装置的模块示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书的一些方面相一致的装置和方法的例子。

在本说明书使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书。在本说明书和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本说明书可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

如前所述，在多网页之间的交互场景中，一方网页调用另一方网页提供相应服务时，往往涉及到信息交互。一般的，可以将调用服务的网页称为消费页面，提供服务的网页称为服务页面。由于交互过程中需要始终绑定消费页面和服务页面，使得交互的数据可以传递给另一方，即消费页面和服务页面是直接对接的，因此消费页面与服务页面是强耦合的，服务页面在执行服务相关的业务逻辑时，运行的数据可以被消费页面感知，存在信息泄露的风险。

为了解决上述问题，本说明书提供了一种提高信息安全的方法，以下可以参考图1所示的例子介绍，该方法可以应用于客户端，所述方法可以包括以下步骤：

步骤110：接收消费页面发起的调用服务请求，所述请求中携带有服务名称和服务参数。

如前所述，所述消费页面可以是多页面交互过程中的调用服务的页面。所述页面可以包括例如HTML5页面或者其他任何类型的页面。

在一些服务应用与第三方合作的场景中，服务应用中可以嵌入第三方提供外部服务。本说明书中，将服务应用称为主应用，将第三方提供的外部服务称为主应用中的子应用。所述客户端可以是指主应用的客户端。

以主应用中的第三方网购子应用为例，当用户在主应用客户端中使用第三方网购子应用中进行购物并且下单过程中，所述第三方网购子应用需要读取该用户的收货地址。然而，第三方网购子应用本身并不能读取用户的收货地址，而是需要由主应用提供的。因此，第三方网购子应用可以向主应用的客户端发起获取用户的收货地址的服务请求。

步骤120：查找所述服务名称对应的页面地址，启动该页面地址对应的服务页面。

该实施例中，客户端在接收到消费页面发起的调用服务请求后，可以根据所述请求中携带的服务名称查找对应的页面地址，所述页面地址可以是指所述消费页面需要调用服务的提供方。客户端在查找到页面地址之后，可以启动该页面地址所对应的服务页面。

在一实施例中，所述查找所述请求中携带的服务名称对应的服务页面，具体包括：

所述客户端根据服务名称-页面地址的映射关系，查找所述请求中携带的服务名称对应的页面地址。

该实施例中，所述服务名称-页面地址的映射关系可以是客户端内预先设置的；或者，由主应用的服务器动态下发给客户端的。值得一提的是，通过服务器动态下发的情况，可以实现客户端动态增减服务的灵活性。也就是说，所述服务名称-页面地址的映射关系是存放在客户端的。对于消费页面来说，只需要发起调用服务请求，由客户端查找映射，唤起服务页面。消费页面和服务页面之间始终有一层客户端中转处理，而不是消费页面和服务页面直接对接和交互，消费页面并不感知服务页面的相关信息，例如页面地址信息、运行数据信息等。

步骤130：关联所述消费页面和服务页面，将所述服务参数传递给所述服务页面，以使所述服务页面根据所述服务参数执行相应的业务服务。

该实施例中，客户端在启动服务页面后，可以关联所述消费页面和服务页面，并可以将所述请求中携带的服务参数传递给所述服务页面。所述服务页面可以根据所述服务参数执行相应的业务服务，并将执行后的服务结果返回给客户端。

通过在客户端上建立消费页面和服务页面之间的关联关系，使得消费页面和服务页面解耦。

在一实施例中，所述服务参数中可以包括所述消费页面的上下文信息；如此，服务页面可以根据所述上下文信息对调用服务请求进行校验。

在一实施例中，由于消费页面相对于服务页面来说可能是第三方的，因此消费页面在请求获取服务页面的服务或者信息时，服务页面出于安全考虑，需要对调用服务请求进行来源校验，以确保调用请求的来源方即消费页面是可信的。

其中，所述上下文信息可以包括URL(Uniform Resource Locator，统一资源定位符)。一般的，服务页面通过URL，就可以确定调用服务请求的来源方；进而可以对该来源方进行验证，例如查询可信名单，如果该来源方位于可信名称，则说明该来源方是可信的，校验通过；反之，如果该来源方不位于可信名称，则说明该来源方是不可信的，校验不通过。一般的，服务页面只会响应那些校验通过的调用服务请求。

在一实施例中，不同消费页面可能存在不同的调用权限，例如，有的消费页面只具有查询权限，有的消费页面还具有增删改查权限。因此，消费页面在调用服务请求时，服务页面需要对该调用服务请求进行权限校验，以确保消费页面的服务调用类型符合该消费页面的权限。

其中，所述上下文信息可以包括URL(Uniform Resource Locator，统一资源定位符)。一般的，服务页面通过URL，就可以确定调用服务类型，并基于上述确定的来源方，查询该来源方是否具有该调用服务类型的权限。

步骤140：在监听到服务页面关闭的情况下，将所述服务页面返回的服务结果发送给所述消费页面。

该实施例中，客户端当监听该服务页面闭关的情况下，可以将所述保存的服务结果返回给消费页面。如此，就完成了一次服务调用过程。

提供了一种提高信息安全的方案，通过在客户端上建立消费页面和服务页面之间的关联关系，使得消费页面和服务页面解耦，消费页面只需关注服务调度，服务页面只需要执行业务服务，将消费页面和服务页面解耦，相互无法感知对应运行时数据，从而确保了页面交互时信息安全。

在一实施例中，所述方法还可以包括：

接收并保存所述服务页面返回的服务结果；

所述将所述服务页面返回的服务结果发送给所述消费页面，具体包括：

将所述保存的服务结果返回给所述消费页面。

通过本实施例，客户端可以提供存储能力，从而可以将所述服务结果保存到非易失性存储器中例如硬盘。另外，所述客户端还可以在将所述保存的服务结果返回给所述消费页面后，将保存的服务结果删除，从而提升存储利用率。

在一实施例中，所述关联所述消费页面和服务页面，具体包括：

将所述消费页面的第一标识以及服务页面的第二标识进行关联；

所述接收并保存所述服务页面返回的服务结果，具体包括：

在接收到所述第二标识的服务页面返回的服务结果时，将所述服务结果保存到关联的第一标识和第二标识下；

所述将所述保存的服务结果返回给所述消费页面，具体包括：

匹配所述第二标识关联的第一标识和服务结果；

将所述服务结果返回给所述第一标识对应的消费页面。

本实施例，通过关联消费页面和服务页面的标识，使得消费页面和服务页面解耦，消费页面只需关注服务调度，服务页面只需要执行业务服务，将消费页面和服务页面解耦，相互无法感知对应运行时数据，从而确保了页面交互时信息安全。

与前述提高信息安全的方法实施例相对应，本说明书还提供了提高信息安全的装置的实施例。所述装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在设备的处理器将非易失性存储器中对应的计算机业务程序指令读取到内存中运行形成的。从硬件层面而言，如图2所示，为本说明书提高信息安全的装置所在设备的一种硬件结构图，除了图2所示的处理器、网络接口、内存以及非易失性存储器之外，实施例中装置所在的设备通常根据提高信息安全的实际功能，还可以包括其他硬件，对此不再赘述。

请参见图3，为本说明书一实施例提供的提高信息安全的装置的模块图，所述装置对应了图1所示实施例，所述装置包括：

接收单元210，接收消费页面发起的调用服务请求，所述请求中携带有服务名称和服务参数；

查找单元220，查找所述服务名称对应的页面地址，启动该页面地址对应的服务页面；

传递单元230，关联所述消费页面和服务页面，并将所述服务参数传递给所述服务页面，以使所述服务页面根据所述服务参数执行相应的业务服务；

返回单元240，在监听到服务页面关闭的情况下，将所述服务页面返回的服务结果发送给所述消费页面。

在一可选的实施例中：

所述查找单元220，具体包括：

根据服务名称-页面地址的映射关系，查找所述请求中携带的服务名称对应的页面地址。

在一可选的实施例中：

所述装置还包括：

保存子单元，接收并保存所述服务页面返回的服务结果；

所述返回单元240，具体包括：

在一可选的实施例中：

所述装置还包括：

关联子单元，将所述消费页面的第一标识以及服务页面的第二标识进行关联；

所述保存子单元，具体包括：

所述返回单元240，具体包括：

在监听到服务页面关闭的情况下，匹配所述第二标识关联的第一标识和服务结果；

将所述服务结果返回给所述第一标识对应的消费页面。

在一可选的实施例中：

所述装置包括HTML5页面。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本说明书方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上图3描述了数据汇总装置的内部功能模块和结构示意，其实质上的执行主体可以为一种电子设备，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

在监听到服务页面关闭的情况下，将所述服务页面返回的服务结果发送给所述消费页面。

可选的，所述查找所述请求中携带的服务名称对应的服务页面，具体包括：

可选的，还包括：

接收并保存所述服务页面返回的服务结果；

将所述保存的服务结果返回给所述消费页面。

可选的，所述关联所述消费页面和服务页面，具体包括：

所述接收并保存所述服务页面返回的服务结果，具体包括：

匹配所述第二标识关联的第一标识和服务结果；

将所述服务结果返回给所述第一标识对应的消费页面。

可选的，所述页面包括HTML5页面。

在上述电子设备的实施例中，应理解，该处理器可以是中央处理单元(英文：Central Processing Unit，简称：CPU)，还可以是其他通用处理器、数字信号处理器(英文：Digital Signal Processor，简称：DSP)、专用集成电路(英文：Application SpecificIntegrated Circuit，简称：ASIC)等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，而前述的存储器可以是只读存储器(英文：read-only memory，缩写：ROM)、随机存取存储器(英文：random access memory，简称：RAM)、快闪存储器、硬盘或者固态硬盘。结合本发明实施例所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于电子设备实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本说明书的其它实施方案。本说明书旨在涵盖本说明书的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本说明书的一般性原理并包括本说明书未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本说明书的真正范围和精神由下面的权利要求指出。

应当理解的是，本说明书并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本说明书的范围仅由所附的权利要求来限制。

Claims

1.一种提高信息安全的方法，所述方法包括：

查找所述服务名称对应的页面地址，启动该页面地址对应的服务页面；其中，所述消费页面是嵌入在所述服务页面中的第三方页面；

关联所述消费页面和服务页面，并将所述服务参数传递给所述服务页面，以使所述服务页面根据所述服务参数中的上下文信息对所述调用服务请求的来源进行校验，并在校验通过后根据所述服务参数执行相应的业务服务；

2.根据权利要求1所述的方法，所述查找所述请求中携带的服务名称对应的服务页面，具体包括：

3.根据权利要求1所述的方法，所述方法还包括：

接收并保存所述服务页面返回的服务结果；

将所述保存的服务结果返回给所述消费页面。

4.根据权利要求3所述的方法，所述方法还包括：

所述接收并保存所述服务页面返回的服务结果，具体包括：

匹配所述第二标识关联的第一标识和服务结果；

将所述服务结果返回给所述第一标识对应的消费页面。

5.根据权利要求1所述的方法，所述页面包括HTML5页面。

6.一种提高信息安全的装置，所述装置包括：

接收单元，接收消费页面发起的调用服务请求，所述请求中携带有服务名称和服务参数；

查找单元，查找所述服务名称对应的页面地址，启动该页面地址对应的服务页面；其中，所述消费页面是嵌入在所述服务页面中的第三方页面；

传递单元，关联所述消费页面和服务页面，并将所述服务参数传递给所述服务页面，以使所述服务页面根据所述服务参数中的上下文信息对所述调用服务请求的来源进行校验，并在校验通过后根据所述服务参数执行相应的业务服务；

返回单元，在监听到服务页面关闭的情况下，将所述服务页面返回的服务结果发送给所述消费页面。

7.根据权利要求6所述的装置，所述查找单元，具体包括：

8.根据权利要求6所述的装置，所述装置还包括：

保存子单元，接收并保存所述服务页面返回的服务结果；

所述返回单元，具体包括：

9.根据权利要求8所述的装置，所述装置还包括：

所述保存子单元，具体包括：

所述返回单元，具体包括：

将所述服务结果返回给所述第一标识对应的消费页面。

10.根据权利要求6所述的装置，所述装置包括HTML5页面。

11.一种电子设备，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为上述权利要求1-5中任一项所述的方法。