CN112257047A - 一种数据共享平台的安全控制方法及装置、设备、介质 - Google Patents

Abstract

本发明实施例提供了一种数据共享平台的安全控制方法及装置、设备、介质，所述方法包括：接收第三方用户发送的针对目标用户的数据调用请求；其中，所述数据调用请求包括用户身份标识、用户签名数据和第一验证信息；确定所述用户身份标识对应的用户密码信息；采用所述用户密码信息和所述用户签名数据，生成第二验证信息；在所述第一验证信息与所述第二验证信息相匹配时，向所述第三方用户返回针对所述数据调用请求的目标数据。通过本发明实施例，实现了对数据共享平台的安全控制优化，通过在数据调用时针对请求的完善身份认证机制，提高了数据共享平台的安全管控能力，保证了数据传输的安全性以及一致性。

Description

一种数据共享平台的安全控制方法及装置、设备、介质

技术领域

本发明涉及数据处理领域，特别是涉及一种数据共享平台的安全控制方法及装置、设备、介质。

背景技术

随着计算机、网络和通信等技术的发展，为了更智能的为城市提供智能服务，同步建设了大量的应用服务，无论从数据的广度和深度，还是从应用服务的全面性与精准性，针对“多模型、多应用”的模式提供应用服务建设是为城市提供智能服务的发展方向。

然而，在提供应用服务时，因缺少统一的管理，对应用服务数据的安全管控也存在较大隐患，导致了为用户提供应用服务时安全性低，数据传输存在泄漏风险。

发明内容

鉴于上述问题，提出了以便提供克服上述问题或者至少部分地解决上述问题的一种数据共享平台的安全控制方法及装置、设备、介质，包括：

一种数据共享平台的安全控制方法，所述方法包括：

接收第三方用户发送的针对目标用户的数据调用请求；其中，所述数据调用请求包括用户身份标识、用户签名数据和第一验证信息；

确定所述用户身份标识对应的用户密码信息；

采用所述用户密码信息和所述用户签名数据，生成第二验证信息；

在所述第一验证信息与所述第二验证信息相匹配时，向所述第三方用户返回针对所述数据调用请求的目标数据。

可选的，还包括：

在所述第一验证信息与所述第二验证信息不相匹配时，向所述第三方用户返回针对所述数据调用请求的错误信息。

可选的，在所述接收第三方用户发送的针对目标用户的数据调用请求之前，还包括：

创建针对第三方用户的用户身份信息；

将所述用户身份信息发送至所述第三方用户，以采用所述用户身份信息生成所述数据调用请求；其中，所述用户身份信息包括用户身份标识和用户密码信息，所述用户密码信息用于生成第一验证信息。

可选的，所述确定所述用户身份标识对应的用户密码信息，包括：

查找所述用户身份标识对应的用户身份信息；

从所述用户身份信息中，确定针对所述用户身份标识的用户密码信息。

可选的，所述数据调用请求包括数据授权信息，在所述接收第三方用户发送的针对目标用户的数据调用请求之前，还包括：

向第三方用户发送针对目标数据的数据授权信息；

在所述确定所述用户身份标识对应的用户密码信息之前，还包括；

对所述数据授权信息进行验证，并在验证通过后执行所述确定所述用户身份标识对应的用户密码信息。

可选的，所述第一验证信息包括时间戳信息，在所述确定所述用户身份标识对应的用户密码信息之前，还包括：

判断所述时间戳信息是否为有效的时间戳信息；

在判定所述时间戳信息为有效的时间戳信息时，执行所述确定所述用户身份标识对应的用户密码信息。

可选的，还包括：

获取预置的非法参数信息；

在所述数据调用请求中携带有非法参数信息时，对所述数据调用请求进行数据过滤和清洗。

一种数据共享平台的安全控制装置，所述装置包括：

数据调用请求接收模块，用于接收第三方用户发送的针对目标用户的数据调用请求；其中，所述数据调用请求包括用户身份标识、用户签名数据和第一验证信息；

用户密码信息确定模块，用于确定所述用户身份标识对应的用户密码信息；

第二验证信息生成模块，用于采用所述用户密码信息和所述用户签名数据，生成第二验证信息；

第一匹配模块，用于在所述第一验证信息与所述第二验证信息相匹配时，向所述第三方用户返回针对所述数据调用请求的目标数据。

一种电子设备，包括处理器、存储器及存储在所述存储器上并能够在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上所述的数据共享平台的安全控制方法。

一种计算机可读存储介质，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如上所述的数据共享平台的安全控制方法。

本发明实施例具有以下优点：

在本发明实施例中，通过接收第三方用户发送的针对目标用户的数据调用请求，数据调用请求包括用户身份标识、用户签名数据和第一验证信息，然后确定用户身份标识对应的用户密码信息，采用用户密码信息和用户签名数据，生成第二验证信息，进而在第一验证信息与第二验证信息相匹配时，向第三方用户返回针对数据调用请求的目标数据，实现了对数据共享平台的安全控制优化，通过在数据调用时针对请求的完善身份认证机制，提高了数据共享平台的安全管控能力，保证了数据传输的安全性以及一致性。

附图说明

为了更清楚地说明本发明的技术方案，下面将对本发明的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一实施例提供的一种数据共享平台的安全控制方法的步骤流程图；

图2是本发明一实施例提供的一种数据共享平台功能结构示意图；

图3是本发明一实施例提供的另一种数据共享平台的安全控制方法的步骤流程图；

图4是本发明一实施例提供的另一种数据共享平台的安全控制方法的步骤流程图；

图5是本发明一实施例提供的一种数据共享平台的安全控制装置的结构示意图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参照图1，示出了本发明一实施例提供的一种数据共享平台的安全控制方法的步骤流程图。

数据共享平台可以为在基于数据治理的大数据平台上统一建设的，具备共享开放生态环境的平台，其可以具有标准的应用与数据开发能力。

数据共享平台可以定位于能力中台，可以通过平台将已配置能力授权给内外部应用访问使用，可以作为项目底层能力的统一出口。

通过数据共享平台提供的应用服务，可以快速的基于全局先进的技术能力，并与特定场景结合，以此来构建满足业务需求的应用系统；或可以通过配置的能力API(ApplicationProgramming Interface，应用程序接口)来提升原有业务系统的业务能力，使系统可以数量级地提升业务价值。

具体可以包括如下步骤：

步骤101，接收第三方用户发送的针对目标用户的数据调用请求；其中，所述数据调用请求包括用户身份标识、用户签名数据和第一验证信息；

作为一示例，目标用户可以为数据共享平台中拥有资源数据的用户，例如，API的拥有者；数据调用请求可以为针对数据共享平台中API资源数据的调用请求，例如，第三方用户可以通过发送包括用户ID、用户签名字符串和验证码的请求，进行数据调用。

在数据调用的过程中，数据共享平台可以接收第三方用户发送的数据调用请求，该数据调用请求可以包括用户身份标识、用户签名数据和第一验证信息，第三方用户可以通过数据调用请求，针对数据共享平台中API资源数据进行调用。

数据共享平台可以配置有综合服务模块、流程引擎，并可以具备监控能力，其可以通过整合城市大脑生态的底层服务能力(包括应用服务能力、数据服务能力、流程支撑能力、系统综合监控能力等)为上层应用提供统一管控功能，以安全可靠的能力实现数据共享及资源开放。

具体的，数据共享平台由系统管理模块、服务接入模块、服务输出模块、监控模块组成。其中，系统管理模块可以为用户提供页面展示，以直观呈现系统指标、公告规范、开发指南等情况；服务接入模块可以为应用服务提供方实现服务的注册、管理、配置等功能；服务输出模块可以为应用服务使用方提供从申请、授权审批及服务总线等功能，并可以提供全量数据目录、全量数据统一展示接口、全量数据统一共享接口以及全量数据统一查询接口；监控模块可以具有生成各类监控视图和业务报表的功能，以方便管理者对应用服务从接入到输出全过程有清晰直观的了解。

例如，如图2所示，数据共享平台从功能层面可以分为四大功能模块：系统管理、接入模块、输出模块、监控模块。其中，系统管理可以为用户提供系统门户、系统公告，并可以具有访问控制管理和数据授权管理能力；接入模块可以进行注册发布、服务管理和服务源配置；输出模块可以通过服务市场，为用户提供检索查询和服务总线管理；监控模块可以通过对接入端监控和输出端监控，进行异常告警，并可以生成注册报表、调用报表和账单查询信息等。

在一示例中，当第三方用户向数据共享平台发送数据调用请求时，可以按照数据共享平台指定的格式生成签名字符串(即用户签名数据)，然后可以通过第三方用户的用户身份信息，采用用户身份信息中的用户密码信息对签名字符串进行加密处理，可以基于HMAC算法(Hash-based Message Authentication Code，哈希运算消息认证码)加密，进而可以得到验证码(即第一验证信息)。

步骤102，确定所述用户身份标识对应的用户密码信息；

作为一示例，用户身份标识可以对应有一用户密码信息，用户身份标识可以为公开的信息，用户密码信息可以隐藏的秘密信息。

由于用户密码信息为隐藏的秘密信息，无法直接获取，则可以在接收到数据调用请求后，从数据调用请求中提取用户身份标识，进而可以通过用户身份标识和用户密码信息的对应关系，得到用户密码信息。

步骤103，采用所述用户密码信息和所述用户签名数据，生成第二验证信息；

作为一示例，第二验证信息可以为采用接收的数据调用请求生成的验证码，该验证码可以与数据调用请求中携带的验证码进行匹配，以验证用户身份。

在得到用户密码信息后，可以采用用户密码信息和用户签名数据，生成验证码，以与数据调用请求中携带的验证码进行匹配，验证用户身份。

例如，数据共享平台收到数据调用请求后，可以通过数据调用请求中的用户身份标识找到对应的用户密码信息，然后可以提取数据调用请求中的签名字符串，进而可以将签名字符串与查找到的用户密码信息，采用与数据调用请求中生成验证码相同的加密算法，计算得到另一验证码(即第二验证信息)。

步骤104，在所述第一验证信息与所述第二验证信息相匹配时，向所述第三方用户返回针对所述数据调用请求的目标数据。

其中，目标数据可以为数据共享平台针对验证通过的数据调用请求返回的数据，例如，可以为数据共享平台中API资源数据。

在生成第二验证信息后，可以将第一验证信息与第二验证信息进行匹配，在第一验证信息与第二验证信息相匹配时，可以确认该数据调用请求通过身份验证，进而数据共享平台可以向第三方用户返回针对数据调用请求的API资源数据。

例如，在数据共享平台针对接收到的数据调用请求计算出的验证码，与数据调用请求提供的验证码一致时，则可以认为该数据调用请求为有效的请求，进而数据共享平台可以向第三方用户返回针对该数据调用请求的数据。

在一示例中，针对数据共享平台，可以为HTTP/HTTPS协议支持，从而可以保证数据共享平台中数据传输过程的安全性。

在本发明一实施例中，所述方法还可以包括如下步骤：

在所述第一验证信息与所述第二验证信息不相匹配时，向所述第三方用户返回针对所述数据调用请求的错误信息。

作为一示例，错误信息可以为数据共享平台针对验证未通过的数据调用请求返回的信息。

在生成第二验证信息后，可以将第一验证信息与第二验证信息进行匹配，在第一验证信息与第二验证信息不相匹配时，可以确认该数据调用请求未通过身份验证，进而数据共享平台可以向第三方用户返回针对数据调用请求的错误信息。

例如，在数据共享平台针对接收到的数据调用请求计算出的验证码，与数据调用请求提供的验证码不一致时，数据共享平台可以拒绝处理该数据调用请求，并可以向第三方用户返回错误信息HTTP403。

在本发明一实施例中，所述方法还可以包括如下步骤：

获取预置的非法参数信息；在所述数据调用请求中携带有非法参数信息时，对所述数据调用请求进行数据过滤和清洗。

其中，非法参数信息可以为用户预设的针对数据调用请求的参数信息，数据共享平台可以基于该非法参数信息提供数据清洗功能。

在实际应用中，用户可以预置针对数据调用请求的非法参数信息，然后数据共享平台可以基于该非法参数信息提供数据清洗功能，即可以根据用户预设的非法参数信息，对携带有非法参数信息的数据调用请求进行数据过滤和清洗，通过清洗非法参数，保证了数据调用请求的合法性和安全性。

在本发明实施例中，通过接收第三方用户发送的针对目标用户的数据调用请求，数据调用请求包括用户身份标识、用户签名数据和第一验证信息，然后确定用户身份标识对应的用户密码信息，采用用户密码信息和用户签名数据，生成第二验证信息，进而在第一验证信息与第二验证信息相匹配时，向第三方用户返回针对数据调用请求的目标数据，实现了对数据共享平台的安全控制优化，通过在数据调用时针对请求的完善身份认证机制，提高了数据共享平台的安全管控能力，保证了数据传输的安全性以及一致性。

参照图3，示出了本发明一实施例提供的另一种数据共享平台的安全控制方法的步骤流程图，具体可以包括如下步骤：

步骤301，创建针对第三方用户的用户身份信息；

在实际应用中，用户可以通过数据共享平台创建用户身份信息，即第三方用户在对数据共享平台的数据调用之前，可以创建针对第三方用户的用户身份信息。

步骤302，将所述用户身份信息发送至所述第三方用户，以采用所述用户身份信息生成所述数据调用请求；其中，所述用户身份信息包括用户身份标识和用户密码信息，所述用户密码信息用于生成第一验证信息；

作为一示例，用户身份信息可以包括用户身份标识和用户密码信息，用户密码信息可以用于生成第一验证信息，例如，用户身份信息可以为Access Key(访问密钥)，其可以包括用户身份标识Access Key Id(访问密钥标识)和用户密码信息Access Key Secret(访问密钥密码)。

在通过数据共享平台创建用户身份信息后，可以将用户身份信息发送至第三方用户，进而使第三方用户可以采用用户身份信息生成数据调用请求。

例如，用户可以通过数据共享平台创建Access Key，Access Key可以由AccessKey Id和Access Key Secret组成，其中Access Key Id可以是公开的信息，可以用于标识用户的身份，Access Key Secret可以是隐藏的秘密信息，可以用于针对用户身份的鉴别。为了保障数据共享平台的安全性，可以在API资源数据调用时针对访问者验证身份，以确保访问者具有调用数据的相关权限，该验证方式可以通过Access Key来实现。

步骤303，接收第三方用户发送的针对目标用户的数据调用请求；其中，所述数据调用请求包括用户身份标识、用户签名数据和第一验证信息；

在数据调用的过程中，数据共享平台可以接收第三方用户发送的数据调用请求，该数据调用请求可以包括用户身份标识、用户签名数据和第一验证信息，第三方用户可以通过数据调用请求，针对数据共享平台中API资源数据进行调用。

步骤304，查找所述用户身份标识对应的用户身份信息；

由于用户密码信息为隐藏的秘密信息，无法直接获取，则可以在接收到数据调用请求后，从数据调用请求中提取用户身份标识，进而可以查找用户身份标识对应的用户身份信息。

步骤305，从所述用户身份信息中，确定针对所述用户身份标识的用户密码信息；

在得到用户身份信息后，可以从用户身份信息中，通过用户身份标识和用户密码信息的对应关系，得到用户密码信息。

例如，数据共享平台收到数据调用请求后，可以通过Access Key，针对数据调用请求中的Access Key Id找到对应的Access Key Secret。

步骤306，采用所述用户密码信息和所述用户签名数据，生成第二验证信息；

在得到用户密码信息后，可以采用用户密码信息和用户签名数据，生成验证码，以与数据调用请求中携带的验证码进行匹配，验证用户身份。

步骤307，在所述第一验证信息与所述第二验证信息相匹配时，向所述第三方用户返回针对所述数据调用请求的目标数据。

在生成第二验证信息后，可以将第一验证信息与第二验证信息进行匹配，在第一验证信息与第二验证信息相匹配时，可以确认该数据调用请求通过身份验证，进而数据共享平台可以向第三方用户返回针对数据调用请求的API资源数据。

在数据调用的过程中，通过调用者(即第三方用户)在数据调用请求中携带授权信息，并针对数据调用请求的传输内容采用签名字符串进行加密处理，进而数据共享平台可以在接收到数据调用请求后，对授权信息和验证码进行校验，从而可以提高了数据调用的安全性，保证了数据传输的完整性以及一致性。

参照图4，示出了本发明一实施例提供的另一种数据共享平台的安全控制方法的步骤流程图，具体可以包括如下步骤：

步骤401，向第三方用户发送针对目标数据的数据授权信息；

其中，数据授权信息可以为针对数据共享平台中API资源数据的授权信息。

由于第三方用户在对数据共享平台进行数据调用之前，需要获取针对API资源数据的授权权限，可以在第三方用户获取授权权限后，数据共享平台可以向第三方用户发送针对API资源数据的数据授权信息。

针对数据共享平台中资源数据的访问可以分为拥有者访问和第三方用户访问，其中，拥有者可以为指API资源数据的拥有者，第三方用户可以为访问该API资源数据的其他用户。对数据共享平台中资源数据的访问需要在取得授权后进行，且第三方用户需要携带用户签名才可以进行访问。

在一示例中，第三方用户携带用户签名可以通过在数据调用请求中携带签名字符串的方式，即可以按照数据共享平台指定的文档格式，在数据调用请求头部或者在数据调用请求URL中，采用签名字符串携带签名的相关信息。

在又一示例中，数据共享平台可以提供针对API资源数据的访问权限控制。在API资源数据的拥有者授权第三方用户使用该API资源数据时，第三方用户可以提供用于确认用户身份的App Id，进而在API资源数据的拥有者对该App Id授权访问权限后，第三方用户可以获取API资源数据的访问权限。

步骤402，接收第三方用户发送的针对目标用户的数据调用请求；其中，所述数据调用请求包括用户身份标识、用户签名数据和第一验证信息；

在数据调用的过程中，数据共享平台可以接收第三方用户发送的数据调用请求，该数据调用请求可以包括用户身份标识、用户签名数据和第一验证信息，第三方用户可以通过数据调用请求，针对数据共享平台中API资源数据进行调用。

步骤403，所述数据调用请求包括数据授权信息，对所述数据授权信息进行验证；

在具体实现中，数据调用请求可以包括数据授权信息，可以通过对数据授权信息进行验证，以确认发送该数据授权信息的第三方用户是否已获得针对API资源数据的授权权限。

步骤404，在验证通过后，确定所述用户身份标识对应的用户密码信息；

在对数据授权信息验证通过后，可以从数据调用请求中提取用户身份标识，进而可以通过用户身份标识和用户密码信息的对应关系，得到用户密码信息。

步骤405，采用所述用户密码信息和所述用户签名数据，生成第二验证信息；

在得到用户密码信息后，可以采用用户密码信息和用户签名数据，生成验证码，以与数据调用请求中携带的验证码进行匹配，验证用户身份。

步骤406，在所述第一验证信息与所述第二验证信息相匹配时，向所述第三方用户返回针对所述数据调用请求的目标数据。

在生成第二验证信息后，可以将第一验证信息与第二验证信息进行匹配，在第一验证信息与第二验证信息相匹配时，可以确认该数据调用请求通过身份验证，进而数据共享平台可以向第三方用户返回针对数据调用请求的API资源数据。

在本发明一实施例中，第一验证信息可以包括时间戳信息，所述方法还可以包括如下步骤：

判断所述时间戳信息是否为有效的时间戳信息；在判定所述时间戳信息为有效的时间戳信息时，执行所述确定所述用户身份标识对应的用户密码信息。

作为一示例，第一验证信息可以包括时间戳信息，该时间戳信息可以用于在身份验证时防止针对数据共享平台的重放攻击。

在数据调用的过程中，针对第三方用户发送的数据调用请求，可以在该数据调用请求的验证码中携带时间戳信息，进而可以在接收数据调用请求后，判断时间戳信息是否为有效的时间戳信息，以在判定时间戳信息为有效的时间戳信息时，可以针对数据调用请求确定用户身份标识对应的用户密码信息。

在一示例中，数据共享平台可以针对用户的资源进行数据隔离，通过RAM(ResourceAccess Management)资源管理，可以有效的保证API、API分组、APP、流控管理、IP黑白名单等资源在用户间实现数据隔离。

针对RAM资源管理的鉴权支持，RAM可以为数据共享平台提供的资源访问控制服务，通过RAM资源管理，可以针对主账号创建出子账号，子账号可以从属于主账号，该账号对应的所有资源数据均属于主账号，主账号可以将所属资源数据的访问权限授予子账号。

在又一示例中，数据共享平台的安全管控功能，可以分为针对平台侧的安全管控和针对租户侧的安全管控，其中，针对平台侧的安全管控可以通过上述基于数据共享平台的安全控制方法实现，在此不做赘述。针对租户侧的安全管控，数据共享平台可以通过日志审计的方式，即可以通过对日志的汇总存储，为用户提供针对访问、监控和审计等内容的查询和展示。数据共享平台可以实时记录接收的用户请求，并可以定时将日志内容进行同步。数据共享平台记录的用户请求日志中可以包含请求时间、来源IP、请求对象、返回码、处理时长等内容。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。

参照图5，示出了本发明一实施例提供的一种数据共享平台的安全控制装置的结构示意图，具体可以包括如下模块：

数据调用请求接收模块501，用于接收第三方用户发送的针对目标用户的数据调用请求；其中，所述数据调用请求包括用户身份标识、用户签名数据和第一验证信息；

用户密码信息确定模块502，用于确定所述用户身份标识对应的用户密码信息；

第二验证信息生成模块503，用于采用所述用户密码信息和所述用户签名数据，生成第二验证信息；

第一匹配模块504，用于在所述第一验证信息与所述第二验证信息相匹配时，向所述第三方用户返回针对所述数据调用请求的目标数据。

在本发明一实施例中，所述装置还包括：

第二匹配模块，用于在所述第一验证信息与所述第二验证信息不相匹配时，向所述第三方用户返回针对所述数据调用请求的错误信息。

在本发明一实施例中，所述装置还包括：

用户身份信息创建模块，用于创建针对第三方用户的用户身份信息；

用户身份信息发送模块，用于将所述用户身份信息发送至所述第三方用户，以采用所述用户身份信息生成所述数据调用请求；其中，所述用户身份信息包括用户身份标识和用户密码信息，所述用户密码信息用于生成第一验证信息。

在本发明一实施例中，所述用户密码信息确定模块502包括：

用户身份信息查找子模块，用于查找所述用户身份标识对应的用户身份信息；

用户密码信息确定子模块，用于从所述用户身份信息中，确定针对所述用户身份标识的用户密码信息。

在本发明一实施例中，所述数据调用请求包括数据授权信息，所述装置还包括：

数据授权信息发送模块，用于向第三方用户发送针对目标数据的数据授权信息；

所述装置还包括：

数据授权信息验证模块，用于对所述数据授权信息进行验证，并在验证通过后调用用户密码信息确定模块502。

在本发明一实施例中，所述第一验证信息包括时间戳信息，所述装置还包括：

第一判断模块，用于判断所述时间戳信息是否为有效的时间戳信息；

第二判断模块，用于在判定所述时间戳信息为有效的时间戳信息时，调用用户密码信息确定模块502。

在本发明一实施例中，所述装置还包括：

非法参数信息获取模块，用于获取预置的非法参数信息；

数据过滤和清洗模块，用于在所述数据调用请求中携带有非法参数信息时，对所述数据调用请求进行数据过滤和清洗。

在本发明实施例中，通过接收第三方用户发送的针对目标用户的数据调用请求，数据调用请求包括用户身份标识、用户签名数据和第一验证信息，然后确定用户身份标识对应的用户密码信息，采用用户密码信息和用户签名数据，生成第二验证信息，进而在第一验证信息与第二验证信息相匹配时，向第三方用户返回针对数据调用请求的目标数据，实现了对数据共享平台的安全控制优化，通过在数据调用时针对请求的完善身份认证机制，提高了数据共享平台的安全管控能力，保证了数据传输的安全性以及一致性。

本发明一实施例还提供了一种电子设备，可以包括处理器、存储器及存储在存储器上并能够在处理器上运行的计算机程序，计算机程序被处理器执行时实现如上数据共享平台的安全控制方法。

本发明一实施例还提供了一种计算机可读存储介质，计算机可读存储介质上存储计算机程序，计算机程序被处理器执行时实现如上数据共享平台的安全控制方法。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本领域内的技术人员应明白，本发明实施例可提供为方法、装置、或计算机程序产品。因此，本发明实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明实施例是参照根据本发明实施例的方法、终端设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明实施例范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

以上对所提供的一种数据共享平台的安全控制方法及装置、设备、介质，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种数据共享平台的安全控制方法，其特征在于，所述方法包括：

接收第三方用户发送的针对目标用户的数据调用请求；其中，所述数据调用请求包括用户身份标识、用户签名数据和第一验证信息；

确定所述用户身份标识对应的用户密码信息；

采用所述用户密码信息和所述用户签名数据，生成第二验证信息；

在所述第一验证信息与所述第二验证信息相匹配时，向所述第三方用户返回针对所述数据调用请求的目标数据。

2.根据权利要求1所述的方法，其特征在于，还包括：

在所述第一验证信息与所述第二验证信息不相匹配时，向所述第三方用户返回针对所述数据调用请求的错误信息。

3.根据权利要求1所述的方法，其特征在于，在所述接收第三方用户发送的针对目标用户的数据调用请求之前，还包括：

创建针对第三方用户的用户身份信息；

将所述用户身份信息发送至所述第三方用户，以采用所述用户身份信息生成所述数据调用请求；其中，所述用户身份信息包括用户身份标识和用户密码信息，所述用户密码信息用于生成第一验证信息。

4.根据权利要求1或3所述的方法，其特征在于，所述确定所述用户身份标识对应的用户密码信息，包括：

查找所述用户身份标识对应的用户身份信息；

从所述用户身份信息中，确定针对所述用户身份标识的用户密码信息。

5.根据权利要求1或4所述的方法，其特征在于，所述数据调用请求包括数据授权信息，在所述接收第三方用户发送的针对目标用户的数据调用请求之前，还包括：

向第三方用户发送针对目标数据的数据授权信息；

在所述确定所述用户身份标识对应的用户密码信息之前，还包括；

对所述数据授权信息进行验证，并在验证通过后执行所述确定所述用户身份标识对应的用户密码信息。

6.根据权利要求1所述的方法，其特征在于，所述第一验证信息包括时间戳信息，在所述确定所述用户身份标识对应的用户密码信息之前，还包括：

判断所述时间戳信息是否为有效的时间戳信息；

在判定所述时间戳信息为有效的时间戳信息时，执行所述确定所述用户身份标识对应的用户密码信息。

7.根据权利要求1所述的方法，其特征在于，还包括：

获取预置的非法参数信息；

在所述数据调用请求中携带有非法参数信息时，对所述数据调用请求进行数据过滤和清洗。

8.一种数据共享平台的安全控制装置，其特征在于，所述装置包括：

数据调用请求接收模块，用于接收第三方用户发送的针对目标用户的数据调用请求；其中，所述数据调用请求包括用户身份标识、用户签名数据和第一验证信息；

用户密码信息确定模块，用于确定所述用户身份标识对应的用户密码信息；

第二验证信息生成模块，用于采用所述用户密码信息和所述用户签名数据，生成第二验证信息；

第一匹配模块，用于在所述第一验证信息与所述第二验证信息相匹配时，向所述第三方用户返回针对所述数据调用请求的目标数据。

9.一种电子设备，其特征在于，包括处理器、存储器及存储在所述存储器上并能够在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至7中任一项所述的数据共享平台的安全控制方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的数据共享平台的安全控制方法。

Images