CN111078258B

CN111078258B - 一种版本升级方法及装置

Info

Publication number: CN111078258B
Application number: CN201911325193.7A
Authority: CN
Inventors: 文玉茹; 卢道和; 杨军; 罗海湾; 周佳振
Original assignee: WeBank Co Ltd
Current assignee: WeBank Co Ltd
Priority date: 2019-12-20
Filing date: 2019-12-20
Publication date: 2023-05-12
Anticipated expiration: 2039-12-20
Also published as: CN111078258A

Abstract

本发明涉及金融科技(Fintech)领域，并公开了一种版本升级方法及装置，其中，方法包括：获取用于升级生产系统的版本的版本升级文件，将版本升级文件中的敏感信息转换为不敏感信息；敏感信息仅配置于生产系统中用于生产系统的业务运行；将敏感信息转换为不敏感信息之后的版本升级文件发布，以用于升级容灾系统的版本。该技术方案用以解决容灾系统获取到该敏感信息后，影响生产系统的正常业务运行的问题。

Description

一种版本升级方法及装置

技术领域

本发明实施例涉及金融科技(Fintech)领域，尤其涉及一种版本升级方法及装置。

背景技术

随着计算机技术的发展，越来越多的技术应用在金融领域，传统金融业正在逐步向金融科技(Fintech)转变，计算机技术也不例外，但由于金融行业的安全性、实时性要求，也对技术提出的更高的要求。

容灾系统是指为生产系统提供的一个能应付各种灾难的环境。当生产系统在遭受自然灾难或人为灾难时，容灾系统将保证用户数据的安全性(即数据容灾)和提供不间断的应用服务(即应用容灾)。

通常需要对生产系统和容灾系统进行版本升级，将升级包分发至生产系统和容灾系统，从而生产系统和容灾系统可以分别进行版本升级。但升级包中含有敏感信息，该敏感信息用于生产系统进行正常的业务运行，将含有敏感信息的升级包发送至容灾系统，可能造成容灾系统影响生产系统的正常业务运行。

发明内容

本发明实施例提供一种版本升级方法及装置，用以解决容灾系统获取到该敏感信息后，影响生产系统的正常业务运行的问题。

本发明实施例提供的一种版本升级方法，包括：

获取版本升级文件；所述版本升级文件用于升级生产系统的版本；

将所述版本升级文件中的敏感信息转换为不敏感信息；所述敏感信息仅配置于所述生产系统中用于所述生产系统的业务运行；

将所述敏感信息转换为不敏感信息之后的版本升级文件发布；所述敏感信息转换为不敏感信息之后的版本升级文件用于升级容灾系统的版本。

可选的，所述将所述版本升级文件中的敏感信息转换为不敏感信息，包括：

确定所述版本升级文件中的配置项；

判断预设文件中是否记录有所述配置项，若是，则确定所述配置项为敏感信息；所述预设文件中记录有预设敏感信息与所述预设敏感信息对应的不敏感信息；

从所述预设文件中确定所述配置项对应的不敏感信息，并将所述版本升级文件中的配置项转换为所述配置项在所述预设文件中对应的不敏感信息。

可选的，所述预设文件中包括根据所述预设敏感信息构建的前缀树；针对所述前缀树的每一层，将所述层中每个节点对应的字符存储于所述层对应的哈希表中。

可选的，所述获取版本升级文件，包括：

对生产版本发布系统进行监听；

若监听到所述生产版本发布系统中发布有所述版本升级文件，则从所述生产版本发布系统中获取所述版本升级文件。

可选的，所述将所述敏感信息转换为不敏感信息之后的版本升级文件发布，包括：

将所述敏感信息转换为不敏感信息之后的版本升级文件发布至容灾版本发布系统中。

上述技术方案中，通过获取到版本升级文件，并将该版本升级文件中的敏感信息转换为不敏感信息，从而将不含敏感信息的版本升级文件发布，容灾系统不能获取到包含敏感信息的版本升级文件，即不能根据该敏感信息影响生产系统的正常业务运行。也就是说，容灾系统是在生产系统进行流量切换时，才会代替生产系统进行业务运行，如果生产系统不进行流量切换，则容灾系统不能获取到生产系统的敏感信息，以影响生产系统的正常运行。

相应的，本发明实施例还提供了一种版本升级装置，包括：

获取单元，用于获取版本升级文件；所述版本升级文件用于升级生产系统的版本；

处理单元，用于将所述版本升级文件中的敏感信息转换为不敏感信息；所述敏感信息仅配置于所述生产系统中用于所述生产系统的业务运行；

发布单元，用于将所述敏感信息转换为不敏感信息之后的版本升级文件发布；所述敏感信息转换为不敏感信息之后的版本升级文件用于升级容灾系统的版本。

可选的，所述处理单元具体用于：

确定所述版本升级文件中的配置项；

可选的，所述获取单元具体用于：

对生产版本发布系统进行监听；

可选的，所述发布单元具体用于：

相应的，本发明实施例还提供了一种计算设备，包括：

存储器，用于存储程序指令；

处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行上述版本升级方法。

相应的，本发明实施例还提供了一种计算机可读非易失性存储介质，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行上述版本升级方法。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种数据容灾方案的网络拓扑图；

图2为本发明实施例提供的一种版本升级方法所适用的系统架构；

图3为本发明实施例提供的一种版本升级方法的流程示意图；

图4为本发明实施例提供的一种前缀树的结构示意图；

图5为本发明实施例提供的另一种版本升级方法的流程示意图；

图6为本发明实施例提供的一种集群中版本升级、回滚的流程示意图；

图7为本发明实施例提供的一种版本升级装置的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

图1示例性的示出了一种数据容灾方案的网络拓扑图，该网络拓扑图中包括多个业务系统、Master集群、Slave集群，其中，业务系统将业务数据先存储至Master集群中，然后Master集群再将业务数据同步至Slave集群中，从而实现将业务数据的备份。

图2示例性的示出了本发明实施例提供的版本升级方法所适用的系统架构，该系统架构中包括生产版本发布系统、容灾配置项管理系统、任务调度系统和容灾版本发布系统。

其中，生产版本发布系统用于发布生产系统的版本升级文件，也即生产系统的版本升级包，该版本升级文件中包括配置项和升级代码。

任务调度系统用于对生产版本发布系统中的版本升级文件监听，一旦监听到有新的版本升级文件发布到生产版本发布系统中，则会获取该新的版本升级文件，并发送至容灾配置项管理系统。此处，任务调度系统可以是配置于容灾配置项管理系统中的一个子系统，也可以是脱离于容灾配置项管理系统的单独系统。

容灾配置项管理系统用于将生产版本发布系统发布的版本升级文件中的敏感信息过滤，并将过滤后的版本升级文件发布至容灾版本发布系统，从而容灾系统可以根据容灾版本发布系统中的版本升级文件对容灾系统进行升级。由于此时容灾系统获取到的版本升级文件中不包括敏感信息，所以容灾系统根据该获取到的版本升级文件进行升级后，并不会影响生产系统的业务运行。

具体的，容灾配置项管理系统是基于WebService的架构层级，该容灾配置项管理系统包括数据层、服务层和应用层，其中，数据层包括Mysql数据库，支持存储数据和访问数据；服务层包括匹配算法模块、监控模块、日志查询模块、数据采集模块、数据更新模块、数据传输模块；应用层包括WebService，用于业务逻辑处理。

服务层中，匹配算法模块实现版本升级文件中敏感信息的过滤，通常会预先配置一个预设文件，该预设文件中配置有预设的敏感信息；数据采集模块可以从数据源(即生产版本发布系统)处获取数据并提供给匹配算法模块进行匹配，由于数据源类型不同，数据采集模块可以支持数据库和文件两种，以实现接口的扩展；数据更新模块执行脚本以完成数据的更新任务；数据传输模块用于将更新后的数据传输至容灾版本发布系统。

基于上述描述，图3示例性的示出了本发明实施例提供的一种版本升级方法的流程，该流程可以由版本升级装置执行，该装置可以位于容灾配置项管理系统中，可以是该容灾配置项管理系统。

如图3所示，该流程具体包括：

步骤301，获取版本升级文件；

此处，版本升级文件用于升级生产系统的版本，开发人员可以将开发完成的代码文件和相关配置项一起打包至版本升级文件中，并将该版本升级文件发布至生产版本发布系统中。

可以对生产版本发布系统进行监听，若监听到生产版本发布系统中发布有版本升级文件，则从生产版本发布系统中获取该版本升级文件。

步骤302，将所述版本升级文件中的敏感信息转换为不敏感信息；

敏感信息仅配置于生产系统中以用于生产系统的业务运行，也就是说，敏感信息可以理解成仅可以配置在生产系统中的配置项，如某些IP、域名、网段、端口等。以IP为例，在生产系统中可能要配置与该生产系统进行业务交互的第三方服务器的IP，该第三方服务器的IP就只能配置在生产服务器中，不能配置在容灾服务器中，因为该第三方服务器的IP一旦被配置在容灾服务器中，则容灾服务器可能会与该第三方服务器进行业务交互以影响生产系统的正常业务，比如，容灾服务器获取到该第三方服务器的Token，导致生产服务器不能根据自己获取到的该第三方服务器的Token访问第三方服务器，从而影响生产服务器的正常业务。

需要从版本升级文件的所有配置项中识别出敏感信息，并对识别出的敏感信息进行处理，也即将敏感信息转换为不敏感信息。

一种实现方式中，确定版本升级文件中的所有配置项，并针对每个配置项，确定该配置项是否为敏感信息。在确定配置项是否为敏感信息时，可以是确定预设文件中是否记录有该配置项，若是，则确定该配置项为敏感信息，可以从预设文件中确定该配置项对应的不敏感信息，将版本升级文件中的该配置项转换为对应的不敏感信息，相当于将版本升级文件中配置项转换为配置项在预设文件中对应的不敏感信息。若确定预设文件中没有记录该配置项，可以确定该配置项不是敏感信息，无需做处理。

本发明实施例中，本地数据库中预先配置有敏感信息组成的预设文件，该预设文件中记录有预设敏感信息与预设敏感信息对应的不敏感信息，举例来说，可以配置所有的预设敏感信息对应的不敏感信息为空，或者可以配置预设敏感信息对应的不敏感信息为加密后的预设敏感信息。

以预设文件中配置所有的预设敏感信息对应的不敏感信息为空举例来说，预设文件可以是表格的形式，如表1所示，每个预设敏感信息对应的不敏感信息都为空，也就是说，版本升级文件中任一个配置项，若记录在该预设文件中，则会被转换为空，如，版本升级文件中存在配置项为10.106.52.32，则确定该配置项10.106.52.32被记录在预设文件中，则可以将该配置项10.106.52.32转换为空。

表1

预设敏感信息	预设敏感信息对应的不敏感信息
		10.106.52.32	——
10.106.46.32	——
		10.107.46.36	——
122.199.277.2	——
		122.10.30.4	——
……	……

在确定预设文件中是否记录有配置项时，如果版本升级文件的信息较少，且配置项也较少，则可以采用正则表达式匹配；当版本升级文件的信息较多，且配置项也较多时，可以采用前缀树查询的方式，具体的，该预设文件中即包括前缀树，前缀树是根据预设敏感信息构建的；且为了进一步提高查询速度，可以针对前缀树的每一层，将该层中每个节点对应的字符都存储于该层对应的哈希表中。

比如，预设敏感信息包括10.106.52.32、10.106.46.32、10.107.46.36、122.199.277.2、122.10.30.4，生成的前缀树可以如图4所示，由于该前缀树的分叉较多，为了提高查询速度，可以进一步将分层的节点的字符放入哈希表中，比如第一层分支节点中的字符106、107、199、10放入哈希表2中。在根据前缀树进行查询时，比如查询配置项10.106.52.32是否在预设文件中，则会先从前缀树的根节点开始查询，从上往下查询判断该前缀树中是否有该配置项10.106.52.32，具体的，如图4中，确定根节点中包含10，第一层分支节点中包含106，第二层分支节点中包括52，叶子节点中包括32，即确定该预设文件中记录有该配置项10.106.52.32。

另一种实现方式中，可以获取大量的历史版本升级文件，其中，历史版本升级文件中标记有敏感信息和不敏感信息。根据大量的历史版本升级文件进行分类算法训练，以生成分类模型，该分类模型即用于标注待处理的版本升级文件中的敏感信息。将待处理的版本升级文件输入至分类模型中，以获取到已经标注有敏感信息的版本升级文件，并对识别出的敏感信息进行转换。

步骤303，将所述敏感信息转换为不敏感信息之后的版本升级文件发布；

对版本升级文件中的敏感信息进行过滤处理，则该过滤处理后的版本升级文件即可以用于升级容灾系统的版本。此处，可以将敏感信息转换为不敏感信息之后的版本升级文件发布至容灾版本发布系统，从而容灾系统可以从容灾版本发布系统获取到该敏感信息转换为不敏感信息之后的版本升级文件，以对容灾系统的版本升级。

结合如图5所示的流程图，对本发明实施例进一步说明，任务调度系统获取到版本升级文件，发起调度，将版本升级文件推送至容灾配置项管理系统。容灾配置项管理系统从版本升级文件中获取所有配置项，并确定每个配置项是否与预设文件中的预设敏感信息相匹配，若相匹配，则将该配置项更新为不敏感信息，将更新后的版本升级文件发布至容灾版本发布系统中。

本发明实施例中，在对生产系统和容灾系统进行版本升级时，可以预先将集群划分成若干个部分，每天只升级一部分的服务器，观察运行稳定且没有故障后，则第二天再升级一部分的服务器，持续几天将所有集群中的服务器的版本升级完毕，期间如果发现问题，只需要回滚已升级的一部分服务器即可。升级版本和回滚版本的方式可以参照图6所示。

基于同一发明构思，图7示例性的示出了本发明实施例提供的一种版本升级装置的结构，该装置可以执行版本升级方法的流程。

所述装置包括：

获取单元701，用于获取版本升级文件；所述版本升级文件用于升级生产系统的版本；

处理单元702，用于将所述版本升级文件中的敏感信息转换为不敏感信息；所述敏感信息仅配置于所述生产系统中用于所述生产系统的业务运行；

发布单元703，用于将所述敏感信息转换为不敏感信息之后的版本升级文件发布；所述敏感信息转换为不敏感信息之后的版本升级文件用于升级容灾系统的版本。

可选的，所述处理单元702具体用于：

确定所述版本升级文件中的配置项；

可选的，所述获取单元701具体用于：

对生产版本发布系统进行监听；

可选的，所述发布单元703具体用于：

基于同一发明构思，本发明实施例还提供了一种计算设备，包括：

存储器，用于存储程序指令；

基于同一发明构思，本发明实施例还提供了一种计算机可读非易失性存储介质，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行上述版本升级方法。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1.一种版本升级方法，其特征在于，包括：

将所述敏感信息转换为不敏感信息之后的版本升级文件发布；所述敏感信息转换为不敏感信息之后的版本升级文件用于升级容灾系统的版本；

所述将所述版本升级文件中的敏感信息转换为不敏感信息，包括：

确定所述版本升级文件中的配置项；

从所述预设文件中确定所述配置项对应的不敏感信息，并将所述版本升级文件中的配置项转换为所述配置项在所述预设文件中对应的不敏感信息；

所述预设文件中包括根据所述预设敏感信息构建的前缀树；针对所述前缀树的每一层，将所述层中每个节点对应的字符存储于所述层对应的哈希表中。

2.如权利要求1所述的方法，其特征在于，所述获取版本升级文件，包括：

对生产版本发布系统进行监听；

3.如权利要求1或2所述的方法，其特征在于，所述将所述敏感信息转换为不敏感信息之后的版本升级文件发布，包括：

4.一种版本升级装置，其特征在于，包括：

发布单元，用于将所述敏感信息转换为不敏感信息之后的版本升级文件发布；所述敏感信息转换为不敏感信息之后的版本升级文件用于升级容灾系统的版本；

所述处理单元具体用于：

确定所述版本升级文件中的配置项；

5.一种计算设备，其特征在于，包括：

存储器，用于存储程序指令；

处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行权利要求1至3任一项所述的方法。

6.一种计算机可读非易失性存储介质，其特征在于，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行如权利要求1至3任一项所述的方法。