CN115455449A - 请求处理方法、装置、设备及介质 - Google Patents

请求处理方法、装置、设备及介质 Download PDF

Info

Publication number
CN115455449A
CN115455449A CN202211125737.7A CN202211125737A CN115455449A CN 115455449 A CN115455449 A CN 115455449A CN 202211125737 A CN202211125737 A CN 202211125737A CN 115455449 A CN115455449 A CN 115455449A
Authority
CN
China
Prior art keywords
information
configuration file
digital signature
configuration
target application
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202211125737.7A
Other languages
English (en)
Inventor
张磊
杨志嘉
何小锋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jingdong Technology Information Technology Co Ltd
Original Assignee
Jingdong Technology Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Jingdong Technology Information Technology Co Ltd filed Critical Jingdong Technology Information Technology Co Ltd
Priority to CN202211125737.7A priority Critical patent/CN115455449A/zh
Publication of CN115455449A publication Critical patent/CN115455449A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Databases & Information Systems (AREA)
  • Medical Informatics (AREA)
  • Automation & Control Theory (AREA)
  • Storage Device Security (AREA)

Abstract

本公开提供了一种请求处理方法、装置、设备及介质，可以应用于信息安全技术领域。该请求处理方法包括：接收由服务节点发起的用于获取配置信息的服务请求，其中，服务请求中包括目标应用程序标识信息和访问权限信息；根据目标应用程序的标识信息和访问权限信息，确定目标接口；通过调用目标接口，从开放容器标准制品库中获取目标应用程序的配置文件和数字签名信息，其中，配置文件是将目标应用程序的配置信息按照预设规则封装得到的，数字签名信息是利用第一密钥按照数字签名算法处理配置文件得到的；验证数字签名信息，得到验证结果信息；以及在验证结果信息满足第一预设条件的情况下，通过从配置文件中读取配置信息，向服务节点发送配置信息。

Description

请求处理方法、装置、设备及介质
技术领域
本公开涉及信息安全技术领域，具体地涉及一种请求处理方法、装置、设备、介质和程序产品。
背景技术
相关技术中，应用程序的配置信息的存储方式主要包括以下几种：将配置文件存储在应用服务所运行的运行服务器的文件系统中；将配置信息转换为编码或键值的格式存储在容器化集群中。
在实现本公开构思的过程中，发明人发现以上几种方式存在配置信息被窃取或被恶意修改的风险，导致信息完整性、安全性较低的问题。
发明内容
鉴于上述问题，本公开提供了一种请求处理方法、装置、设备、介质和程序产品。
根据本公开的一个方面，提供了一种请求处理方法，包括：
接收由服务节点发起的用于获取配置信息的服务请求，其中，服务请求中包括目标应用程序标识信息和访问权限信息；
根据目标应用程序的标识信息和访问权限信息，确定目标接口；
通过调用目标接口，从开放容器标准制品库中获取目标应用程序的配置文件和数字签名信息，其中，配置文件是将目标应用程序的配置信息按照预设规则封装得到的，数字签名信息是利用第一密钥按照数字签名算法处理配置文件得到的；
验证数字签名信息，得到验证结果信息；以及
在验证结果信息满足第一预设条件的情况下，通过从配置文件中读取配置信息，向服务节点发送配置信息。
根据本公开的实施例，根据目标应用程序的标识信息和访问权限信息，确定目标接口，包括：
根据目标应用程序的标识信息，确定目标接口访问权限列表；
通过查询目标接口访问权限列表，根据访问权限信息确定目标接口。
根据本公开的实施例，验证数字签名信息，得到验证结果信息，包括：
利用第二密钥处理配置文件，得到验证签名信息，其中，第二密钥与第一密钥是通过加密算法得到的密钥对；
在数字签名信息和验证签名信息满足第二预设条件的情况下，确定验证结果信息为验证通过。
根据本公开的实施例，在验证结果信息满足第一预设条件的情况下，通过从配置文件中读取配置信息，向服务节点发送配置信息，包括：
在验证结果信息为验证通过的情况下，从配置文件中读取配置信息；
向服务节点发送配置信息。
根据本公开的实施例，上述请求处理方法还包括：
接收由管理员节点发起的配置信息存储请求，其中，配置信息存储请求中包括目标应用程序标识信息、待存储配置信息和管理权限信息；
将待存储配置信息按照预设存储格式进行封装，得到待存储配置文件；
利用数字签名算法处理待存储配置文件，得到待存储数字签名信息；
在管理权限信息被验证通过的情况下，将待存储配置文件、数字签名信息和目标应用程序标识信息在开放容器标准制品库中进行关联存储。
根据本公开的实施例，在管理权限信息被验证通过的情况下，将待存储配置文件、数字签名信息和目标应用程序标识信息在开放容器标准制品库中进行关联存储，包括：
在管理权限信息被验证通过的情况下，扫描待存储配置文件；
在确定待存储配置文件满足第三预设条件的情况下，将待存储配置文件、数字签名信息和目标应用程序标识信息在开放容器标准制品库中进行关联存储。
本公开的另一个方面提供了一种请求处理装置，包括：第一接收模块、第一确定模块、获取模块、验证模块和发送模块。其中，第一接收模块，用于接收由服务节点发起的用于获取配置信息的服务请求，其中，服务请求中包括目标应用程序标识信息和访问权限信息。第一确定模块，用于根据目标应用程序的标识信息和访问权限信息，确定目标接口。获取模块，用于通过调用目标接口，从开放容器标准制品库中获取目标应用程序的配置文件和数字签名信息，其中，配置文件是将目标应用程序的配置信息按照预设规则封装得到的，数字签名信息是利用第一密钥按照数字签名算法处理配置文件得到的。验证模块，用于验证数字签名信息，得到验证结果信息。发送模块，用于在验证结果信息满足第一预设条件的情况下，通过从配置文件中读取配置信息，向服务节点发送配置信息。
根据本公开的实施例，第一确定模块包括第一确定单元和第二确定单元。其中，第一确定单元，用于根据目标应用程序的标识信息，确定目标接口访问权限列表。第二确定单元，用于通过查询目标接口访问权限列表，根据访问权限信息确定目标接口。
根据本公开的实施例，验证模块包括处理单元和验证单元。其中，处理单元，用于利用第二密钥处理配置文件，得到验证签名信息，其中，第二密钥与第一密钥是通过加密算法得到的密钥对。验证单元，用于在数字签名信息和验证签名信息满足第二预设条件的情况下，确定验证结果信息为验证通过。
根据本公开的实施例，发送模块包括读取单元和发送单元。其中，读取单元，用于在验证结果信息为验证通过的情况下，从配置文件中读取配置信息。发送单元，用于向服务节点发送配置信息。
根据本公开的实施例，上述请求处理装置还包括：第二接收模块、封装模块、处理模块和存储模块。其中，第二接收模块，用于接收由管理员节点发起的配置信息存储请求，其中，配置信息存储请求中包括目标应用程序标识信息、待存储配置信息和管理权限信息。封装模块，用于将待存储配置信息按照预设存储格式进行封装，得到待存储配置文件。处理模块，用于利用数字签名算法处理待存储配置文件，得到待存储数字签名信息。存储模块，用于在管理权限信息被验证通过的情况下，将待存储配置文件、数字签名信息和目标应用程序标识信息在开放容器标准制品库中进行关联存储。
根据本公开的实施例，存储模块包括扫描单元和存储单元。其中，扫描单元，用于在管理权限信息被验证通过的情况下，扫描待存储配置文件。存储单元，用于在确定待存储配置文件满足第三预设条件的情况下，将待存储配置文件、数字签名信息和目标应用程序标识信息在开放容器标准制品库中进行关联存储。
本公开的另一个方面提供了一种电子设备，包括：一个或多个处理器；存储器，用于存储一个或多个程序，其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得一个或多个处理器执行上述请求处理方法。
本公开的另一个方面还提供了一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行上述请求处理方法。
本公开的另一个方面还提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现上述请求处理方法。
根据本公开的实施例，通过接收由服务节点发起的用于获取配置信息的服务请求，根据目标应用程序的标识信息和访问权限信息，确定目标接口，通过调用目标接口，从开放容器标准制品库中获取目标应用程序的配置文件和数字签名信息。经过验证数字签名信息，才能从配置文件中读取配置信息，向服务节点发送配置信息。一方面，由于配置文件是将目标应用程序的配置信息按照预设规则封装得到的，数字签名信息是利用第一密钥按照数字签名算法处理配置文件得到的，可以确保服务节点获取到的配置信息是未被篡改过的，提高了配置信息的完整性。另一方面，由于只有具有访问权限的用户才能通过调用目标接口，从开放容器标准制品库中获取目标应用程序的配置文件，可以避免目标应用程序的配置文件被窃取，从而提高了配置信息的安全性。
附图说明
通过以下参照附图对本公开实施例的描述，本公开的上述内容以及其他目的、特征和优点将更为清楚，在附图中：
图1示意性示出了根据本公开实施例的请求处理方法、装置、设备、介质和程序产品的应用场景图；
图2示意性示出了根据本公开实施例的用于获取配置信息的服务请求处理方法的流程图；
图3示意性示出了根据本公开实施例的验证数字签名的方法流程图；
图4示意性示出了根据本公开实施例的配置信息存储请求处理方法的流程图；
图5示意性示出了根据本公开实施例的请求处理装置的结构框图；以及
图6示意性示出了根据本公开实施例的适于实现请求处理方法的电子设备的方框图。
具体实施方式
以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。
在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。
在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。
在使用类似于“A、B和C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。
需要说明的是，本公开的请求处理方法和装置可用于信息安全技术领域，也可用于除信息安全技术领域之外的任意领域，本公开的请求处理方法和装置的应用领域不做限定。
相关技术中，在容器化集群中，应用程序的配置信息一般是以编码或键值的方式存储在容器化集群的Etcd服务器中，一旦Etcd服务器失效，则会导致配置信息丢失。而且，将配置信息以编码的形式存储在Etcd服务器中，存在配置信息被窃取或篡改的风险，无法确保服务节点获取到的配置信息是完整的。
有鉴于此，本公开的实施例提供了一种请求处理方法，通过接收由服务节点发起的用于获取配置信息的服务请求，根据目标应用程序的标识信息和访问权限信息，确定目标接口，通过调用目标接口，从开放容器标准制品库中获取目标应用程序的配置文件和数字签名信息。经过验证数字签名信息，才能从配置文件中读取配置信息，向服务节点发送配置信息。一方面，由于配置文件是将目标应用程序的配置信息按照预设规则封装得到的，数字签名信息是利用第一密钥按照数字签名算法处理配置文件得到的，可以确保服务节点获取到的配置信息是未被篡改过的，提高了配置信息的完整性。另一方面，由于只有具有访问权限的用户才能通过调用目标接口，从开放容器标准制品库中获取目标应用程序的配置文件，可以避免目标应用程序的配置文件被窃取，从而提高了配置信息的安全性。
图1示意性示出了根据本公开实施例的请求处理的应用场景图。
如图1所示，根据该实施例的应用场景100可以包括终端设备101、102、103、网络104、服务器105。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备101、102、103通过网络104与服务器105交互，以接收或发送消息等。终端设备101、102、103上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。
终端设备101、102、103可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器105可以是提供各种服务的服务器，例如对用户利用终端设备101、102、103所浏览的网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的用户请求等数据进行分析等处理，并将处理结果(例如根据用户请求获取或生成的网页、信息、或数据等)反馈给终端设备。
需要说明的是，本公开实施例所提供的请求处理方法一般可以由服务器105执行。相应地，本公开实施例所提供的请求处理装置一般可以设置于服务器105中。本公开实施例所提供的请求处理方法也可以由不同于服务器105且能够与终端设备101、102、103和/或服务器105通信的服务器或服务器集群执行。相应地，本公开实施例所提供的请求处理装置也可以设置于不同于服务器105且能够与终端设备101、102、103和/或服务器105通信的服务器或服务器集群中。
应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
以下将基于图1描述的场景，通过图2～图4对公开实施例的请求处理方法进行详细描述。
图2示意性示出了根据本公开实施例的请求处理方法的流程图。
如图2所示，该实施例的请求处理包括操作S210～操作S250。
在操作S210，接收由服务节点发起的用于获取配置信息的服务请求，其中，服务请求中包括目标应用程序标识信息和访问权限信息。
根据本公开的实施例，访问权限信息可以为访问开放容器标准制品库所需的用户名密码对信息，例如：MM-NN。目标应用程序标识信息可以为目标应用程序名称信息，也可以为由目标应用程序名称信息按照预设规则形成的唯一编码标识信息，例如：IDXXX。
在操作S220，根据目标应用程序的标识信息和访问权限信息，确定目标接口。
根据本公开的实施例，由于在容器化环境中，目标接口一般是按照开放容器分发规范(OCI分发规范)配置的API(Application Programming Interface)接口。例如：可以根据目标应用程序的标识信息IDXXX和访问权限信息(MM-NN)，通过关联查询，确定目标接口为API-00Y。
在操作S230，通过调用目标接口，从开放容器标准制品库中获取目标应用程序的配置文件和数字签名信息，其中，配置文件是将目标应用程序的配置信息按照预设规则封装得到的，数字签名信息是利用第一密钥按照数字签名算法处理配置文件得到的。
根据本公开的实施例，开放容器标准制品库(OCI标准制品库)是用于存储开放容器标准制品的数据仓库，同时提供符合OCI分发规范的API接口以及访问权限信息。开放容器标准制品库一类与容器化应用部署环境中存储应用服务本身所需的容器镜像的制品数据仓库，因此，不需要额外搭建数据仓库服务器。
根据本公开的实施例，预设规则可以为符合开放容器镜像规范标准(OCI镜像规范标准)的存储规则格式。将配置信息按照符合OCI镜像规范标准的存储规则格式进行封装，在存储过程中由于不需要将配置信息转化为编码，因此，不会造成配置信息缺失的问题。
根据本公开的实施例，第一密钥可以是利用Cosign工具生成的密钥对中的私钥。利用私钥按照数字签名算法处理配置文件得到数字签名信息，并将数字签名信息与配置文件关联存储。当从开放容器标准制品库获取到配置文件时，可以利用密钥对中的公钥处理获取到的配置文件，以验证配置文件是否被篡改，从而确保信息的安全性。
在操作S240，验证数字签名信息，得到验证结果信息。
根据本公开的实施例，例如：可以利用Cosign工具生成的密钥对中的公钥，处理获取到的配置文件得到验证签名信息。可以通过对比验证签名信息和数字签名信息，确定验证结果信息。验证结果信息可以包括验证通过或验证未通过。
在操作S250，在验证结果信息满足第一预设条件的情况下，通过从配置文件中读取配置信息，向服务节点发送配置信息。
根据本公开的实施例，第一预设条件可以为验证结果信息为验证通过，表示从开放容器标准制品库中获取到的配置文件完整且未被篡改，可以从配置文件中读取配置信息，并向服务节点发送配置信息。
根据本公开的实施例，通过接收由服务节点发起的用于获取配置信息的服务请求，根据目标应用程序的标识信息和访问权限信息，确定目标接口，通过调用目标接口，从开放容器标准制品库中获取目标应用程序的配置文件和数字签名信息。经过验证数字签名信息，才能从配置文件中读取配置信息，向服务节点发送配置信息。一方面，由于配置文件是将目标应用程序的配置信息按照预设规则封装得到的，数字签名信息是利用第一密钥按照数字签名算法处理配置文件得到的，可以确保服务节点获取到的配置信息是未被篡改过的，提高了配置信息的完整性。另一方面，由于只有具有访问权限的用户才能通过调用目标接口，从开放容器标准制品库中获取目标应用程序的配置文件，可以避免目标应用程序的配置文件被窃取，从而提高了配置信息的安全性。
根据本公开的实施例，根据目标应用程序的标识信息和访问权限信息，确定目标接口，包括：
根据目标应用程序的标识信息，确定目标接口访问权限列表；
通过查询目标接口访问权限列表，根据访问权限信息确定目标接口。
根据本公开的实施例，按照开放容器分发规范配置的API接口的访问权限信息可以存储的目标接口访问权限列表中。例如：与目标应用程序A关联的目标接口访问权限列表中可以包括：API-1接口的权限访问信息MM1-NN1；API-2接口的权限访问信息MM2-NN2等等。当获取到的访问权限信息为MM2-NN2时，可以确定目标接口为API-2。
根据本公开的实施例，通过查询目标接口访问权限列表，确定目标接口，可以有效阻止没有访问权限的访问者，通过调用目标接口，从开放容器标准制品库中获取目标应用程序的配置文件，以保障配置文件的存储安全。
图3示意性示出了根据本公开实施例的验证数字签名的方法流程图。
如图3所示，该实施例包括操作S310～S320。
在操作S310，利用第二密钥处理配置文件，得到验证签名信息，其中，第二密钥与第一密钥是通过加密算法得到的密钥对。
根据本公开的实施例，第二密钥与第一密钥是通过加密算法得到的密钥对，例如：可以为利用Cosign工具生成的公钥和私钥。第一密钥可以为私钥或公钥，则第二密钥相应地可以为与第一密钥匹配的公钥或私钥。
根据本公开的实施例，例如：开放容器标准制品库中存储的目标应用程序的配置文件A的数字签名信息是利用私钥处理配置文件A得到的。在验证数字签名信息时，可以利用与私钥匹配的公钥处理从开放容器标准制品库中获取到的配置文件A，得到验证签名信息。
在操作S320，在数字签名信息和验证签名信息满足第二预设条件的情况下，确定验证结果信息为验证通过。
根据本公开的实施例，第二预设条件可以为数字签名信息和验证签名信息相匹配或相同。例如：开放容器标准制品库中存储的目标应用程序的配置文件A的数字签名信息为XX-XX-YY-MM，利用与私钥匹配的公钥处理从开放容器标准制品库中获取到的配置文件A得到验证签名信息为XX-XX-YY-MM，可以确定验证结果为验证通过。
根据本公开的实施例，对于从开放容器标准制品库中获取到的配置文件，通过验证其数字签名信息，可以确定获取到的配置文件是否完整或被篡改，从而提高信息的完整性和安全性。
根据本公开的实施例，在验证结果信息满足第一预设条件的情况下，通过从配置文件中读取配置信息，向服务节点发送配置信息，包括：
在验证结果信息为验证通过的情况下，从配置文件中读取配置信息；
向服务节点发送配置信息。
根据本公开的实施例，第一预设条件可以为验证结果信息为验证通过。例如：在从开放容器标准制品库中获取到的配置文件A通过数字签名验证的情况下，从配置文件A中读取配置信息。并向服务节点发送配置信息。
根据本公开的实施例，通过在从开放容器标准制品库中获取到的配置文件通过数字签名验证的情况下，才向服务节点发送配置信息的技术手段，可以有效避免服务节点获取到被篡改或不完整的配置信息，导致应用程序出现故障。
图4示意性示出了根据本公开实施例的配置信息存储请求处理方法的流程图。
如图4所示，该实施例包括操作S410～S440。
在操作S410，接收由管理员节点发起的配置信息存储请求，其中，配置信息存储请求中包括目标应用程序标识信息、待存储配置信息和管理权限信息。
根据本公开的实施例，目标应用程序标识信息可以为目标应用程序的名称信息，也可以为目标应用程序的名称信息按照预设规则生成的唯一编码标识。管理权限信息可以包括管理员的用户名密码对信息。
在操作S420，将待存储配置信息按照预设存储格式进行封装，得到待存储配置文件。
根据本公开的实施例，预设存储格式可以为符合开放容器镜像规范标准的存储文件格式。将待存储配置信息按照符合开放容器镜像规范标准的存储文件格式进行封装，得到的待存储配置文件，可以确保待存储配置信息的完整性。
在操作S430，利用数字签名算法处理待存储配置文件，得到待存储数字签名信息。
根据本公开的实施例，例如：可以利用Cosign工具生成的公钥和私钥，采用数字签名算法，处理待存储配置文件。可以利用公钥按照数字签名算法处理待存储配置文件，得到待存储数字签名信息。也可以利用私钥按照数字签名算法处理待存储配置文件，得到待存储数字签名信息。
在操作S440，在管理权限信息被验证通过的情况下，将待存储配置文件、数字签名信息和目标应用程序标识信息在开放容器标准制品库中进行关联存储。
根据本公开的实施例，管理权限信息可以与目标应用程序关联存储在数据库中，可以通过查询与目标应用程序关联的管理权限列表中是否存在该管理权限信息，确定该管理权限信息是否被验证通过。在管理权限被验证通过的情况下，表示该管理员可以将待存储的配置文件和数字签名信息上传至开放容器标准制品库。
根据本公开的实施例，例如：获取到的管理权限信息为M1N1-XXYY，与目标应用程序关联的管理权限列表中存储的管理权限信息包括：M1N1-XXYY、M1P1-NNYY。则该管理权限信息验证通过。可以将待配置文件A和数字签名信息XX-MM上传至开放容器标准制品库中，进行关联存储。
根据本公开的实施例，将待存储配置信息按照符合开放容器镜像规范标准的存储文件格式进行封装，得到的待存储配置文件，可以确保待存储配置信息的完整性。利用数字签名算法对待存储配置文进行处理得到数字签名信息，以便可以通过验证数字签名信息确保从开放容器标准制品库中获取到的配置文件的完整性。通过验证管理权限，才能向开放容器标准制品库中上传待存储配置文件和待存储数字签名信息，可以避免开放容器标准制品库中的配置文件被篡改，保证信息安全。
根据本公开的实施例，在管理权限信息被验证通过的情况下，将待存储配置文件、数字签名信息和目标应用程序标识信息在开放容器标准制品库中进行关联存储，包括：
在管理权限信息被验证通过的情况下，扫描待存储配置文件；
在确定待存储配置文件满足第三预设条件的情况下，将待存储配置文件、数字签名信息和目标应用程序标识信息在开放容器标准制品库中进行关联存储。
根据本公开的实施例，在管理权限信息被验证通过的情况下，管理员可以将待存储配置文件和待存储数字签名信息上传至开放容器标准制品库中。为了确保信息安全，可以通过扫描待存储配置文件，确定待存储配置文件中不存在敏感信息或风险信息的情况下，再进行关联存储。其中，敏感信息或风险信息可以包括用户姓名、手机号码等涉及用户隐私的信息。
根据本公开的实施例，扫描待存储配置文件可以通过静态扫描待存储配置文件中的关键字段，以确定待存储配置文件中是否存在敏感信息或风险信息。
根据本公开的实施例，第三预设条件可以为待存储配置文件中不存在敏感信息或风险信息。将待存储配置文件、数字签名信息和目标应用程序标识信息在开放容器标准制品库中进行关联存储。
根据本公开的实施例，通过扫描待存储配置文件，在确定待存储配置文件中不存在敏感信息或风险信息的情况下，再将待存储配置文件、数字签名信息和目标应用程序标识信息在开放容器标准制品库中进行关联存储，可以在保障待配置文件信息完整性的同时，保障用户信息的安全。
基于上述请求处理方法，本公开还提供了一种请求处理装置。以下将结合图5对该装置进行详细描述。
图5示意性示出了根据本公开实施例的请求处理装置的结构框图。
如图5所示，该实施例的请求处理装置500包括第一接收模块510、第一确定模块520、获取模块530、验证模块540和发送模块550。
第一接收模块510，用于接收由服务节点发起的用于获取配置信息的服务请求，其中，服务请求中包括目标应用程序标识信息和访问权限信息。在一实施例中，第一接收模块510可以用于执行前文描述的操作S210，在此不再赘述。
第一确定模块520，用于根据目标应用程序的标识信息和访问权限信息，确定目标接口。在一实施例中，第一确定模块520可以用于执行前文描述的操作S220，在此不再赘述。
获取模块530，用于通过调用目标接口，从开放容器标准制品库中获取目标应用程序的配置文件和数字签名信息，其中，配置文件是将目标应用程序的配置信息按照预设规则封装得到的，数字签名信息是利用第一密钥按照数字签名算法处理配置文件得到的。在一实施例中，获取模块530可以用于执行前文描述的操作S230，在此不再赘述。
验证模块540，用于验证数字签名信息，得到验证结果信息。以及
发送模块550，用于在验证结果信息满足第一预设条件的情况下，通过从配置文件中读取配置信息，向服务节点发送配置信息。
根据本公开的实施例，第一确定模块包括第一确定单元和第二确定单元。其中，第一确定单元，用于根据目标应用程序的标识信息，确定目标接口访问权限列表。第二确定单元，用于通过查询目标接口访问权限列表，根据访问权限信息确定目标接口。
根据本公开的实施例，验证模块包括处理单元和验证单元。其中，处理单元，用于利用第二密钥处理配置文件，得到验证签名信息，其中，第二密钥与第一密钥是通过加密算法得到的密钥对。验证单元，用于在数字签名信息和验证签名信息满足第二预设条件的情况下，确定验证结果信息为验证通过。
根据本公开的实施例，发送模块包括读取单元和发送单元。其中，读取单元，用于在验证结果信息为验证通过的情况下，从配置文件中读取配置信息。发送单元，用于向服务节点发送配置信息。
根据本公开的实施例，上述请求处理装置还包括：第二接收模块、封装模块、处理模块和存储模块。其中，第二接收模块，用于接收由管理员节点发起的配置信息存储请求，其中，配置信息存储请求中包括目标应用程序标识信息、待存储配置信息和管理权限信息。封装模块，用于将待存储配置信息按照预设存储格式进行封装，得到待存储配置文件。处理模块，用于利用数字签名算法处理待存储配置文件，得到待存储数字签名信息。存储模块，用于在管理权限信息被验证通过的情况下，将待存储配置文件、数字签名信息和目标应用程序标识信息在开放容器标准制品库中进行关联存储。
根据本公开的实施例，存储模块包括扫描单元和存储单元。其中，扫描单元，用于在管理权限信息被验证通过的情况下，扫描待存储配置文件。存储单元，用于在确定待存储配置文件满足第三预设条件的情况下，将待存储配置文件、数字签名信息和目标应用程序标识信息在开放容器标准制品库中进行关联存储。
根据本公开的实施例，第一接收模块510、第一确定模块520、获取模块530、验证模块540和发送模块550中的任意多个模块可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本公开的实施例，第一接收模块510、第一确定模块520、获取模块530、验证模块540和发送模块550中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，第一接收模块510、第一确定模块520、获取模块530、验证模块540和发送模块550中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。
图6示意性示出了根据本公开实施例的适于实现请求处理方法的电子设备的方框图。
如图6所示，根据本公开实施例的电子设备600包括处理器601，其可以根据存储在只读存储器(ROM)602中的程序或者从存储部分608加载到随机访问存储器(RAM)603中的程序而执行各种适当的动作和处理。处理器601例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))等等。处理器601还可以包括用于缓存用途的板载存储器。处理器601可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。
在RAM 603中，存储有电子设备600操作所需的各种程序和数据。处理器601、ROM602以及RAM 603通过总线604彼此相连。处理器601通过执行ROM 602和/或RAM 603中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意，所述程序也可以存储在除ROM 602和RAM 603以外的一个或多个存储器中。处理器601也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。
根据本公开的实施例，电子设备600还可以包括输入/输出(I/O)接口605，输入/输出(I/O)接口605也连接至总线604。电子设备600还可以包括连接至I/O接口605的以下部件中的一项或多项：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入存储部分608。
本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的方法。
根据本公开的实施例，计算机可读存储介质可以是非易失性的计算机可读存储介质，例如可以包括但不限于：便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如，根据本公开的实施例，计算机可读存储介质可以包括上文描述的ROM 602和/或RAM 603和/或ROM 602和RAM 603以外的一个或多个存储器。
本公开的实施例还包括一种计算机程序产品，其包括计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。当计算机程序产品在计算机系统中运行时，该程序代码用于使计算机系统实现本公开实施例所提供的上述方法。
在该计算机程序被处理器601执行时执行本公开实施例的系统/装置中限定的上述功能。根据本公开的实施例，上文描述的系统、装置、模块、单元等可以通过计算机程序模块来实现。
在一种实施例中，该计算机程序可以依托于光存储器件、磁存储器件等有形存储介质。在另一种实施例中，该计算机程序也可以在网络介质上以信号的形式进行传输、分发，并通过通信部分609被下载和安装，和/或从可拆卸介质611被安装。该计算机程序包含的程序代码可以用任何适当的网络介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。
在这样的实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。在该计算机程序被处理器601执行时，执行本公开实施例的系统中限定的上述功能。根据本公开的实施例，上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。
根据本公开的实施例，可以以一种或多种程序设计语言的任意组合来编写用于执行本公开实施例提供的计算机程序的程序代码，具体地，可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。程序设计语言包括但不限于诸如Java，C++，python，“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
本领域技术人员可以理解，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合或/或结合，即使这样的组合或结合没有明确记载于本公开中。特别地，在不脱离本公开精神和教导的情况下，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。
以上对本公开的实施例进行了描述。但是，这些实施例仅仅是为了说明的目的，而并非为了限制本公开的范围。尽管在以上分别描述了各实施例，但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围，本领域技术人员可以做出多种替代和修改，这些替代和修改都应落在本公开的范围之内。

Claims (10)

1.一种请求处理方法，包括：
接收由服务节点发起的用于获取配置信息的服务请求，其中，所述服务请求中包括目标应用程序标识信息和访问权限信息；
根据所述目标应用程序的标识信息和所述访问权限信息，确定目标接口；
通过调用所述目标接口，从开放容器标准制品库中获取所述目标应用程序的配置文件和数字签名信息，其中，所述配置文件是将所述目标应用程序的配置信息按照预设规则封装得到的，所述数字签名信息是利用第一密钥按照数字签名算法处理所述配置文件得到的；
验证所述数字签名信息，得到验证结果信息；以及
在所述验证结果信息满足第一预设条件的情况下，通过从所述配置文件中读取所述配置信息，向所述服务节点发送所述配置信息。
2.根据权利要求1所述的方法，其中，所述根据所述目标应用程序的标识信息和所述访问权限信息，确定目标接口，包括：
根据所述目标应用程序的标识信息，确定目标接口访问权限列表；
通过查询所述目标接口访问权限列表，根据所述访问权限信息确定所述目标接口。
3.根据权利要求1所述的方法，其中，所述验证所述数字签名信息，得到验证结果信息，包括：
利用第二密钥处理所述配置文件，得到验证签名信息，其中，所述第二密钥与所述第一密钥是通过加密算法得到的密钥对；
在所述数字签名信息和所述验证签名信息满足第二预设条件的情况下，确定所述验证结果信息为验证通过。
4.根据权利要求1所述的方法，其中，所述在所述验证结果信息满足第一预设条件的情况下，通过从所述配置文件中读取所述配置信息，向所述服务节点发送所述配置信息，包括：
在所述验证结果信息为验证通过的情况下，从所述配置文件中读取所述配置信息；
向所述服务节点发送所述配置信息。
5.根据权利要求1所述的方法，还包括：
接收由管理员节点发起的配置信息存储请求，其中，所述配置信息存储请求中包括所述目标应用程序标识信息、待存储配置信息和管理权限信息；
将所述待存储配置信息按照预设存储格式进行封装，得到待存储配置文件；
利用数字签名算法处理所述待存储配置文件，得到待存储数字签名信息；
在所述管理权限信息被验证通过的情况下，将所述待存储配置文件、所述数字签名信息和所述目标应用程序标识信息在所述开放容器标准制品库中进行关联存储。
6.根据权利要求5所述的方法，其中，所述在所述管理权限信息被验证通过的情况下，将所述待存储配置文件、所述数字签名信息和所述目标应用程序标识信息在所述开放容器标准制品库中进行关联存储，包括：
在所述管理权限信息被验证通过的情况下，扫描所述待存储配置文件；
在确定所述待存储配置文件满足第三预设条件的情况下，将所述待存储配置文件、所述数字签名信息和所述目标应用程序标识信息在所述开放容器标准制品库中进行关联存储。
7.一种请求处理装置，包括：
第一接收模块，用于接收由服务节点发起的获取配置信息的服务请求，其中，所述服务请求中包括目标应用程序标识信息和访问权限信息；
第一确定模块，用于根据所述目标应用程序的标识信息和所述访问权限信息，确定目标接口；
获取模块，用于通过调用所述目标接口，从开放容器标准制品库中获取所述目标应用程序的配置文件和数字签名信息，其中，所述配置文件是将所述目标应用程序的配置信息按照预设规则封装得到的，所述数字签名信息是利用第一密钥按照数字签名算法处理所述配置文件得到的；
验证模块，用于验证所述数字签名信息，得到验证结果信息；以及
发送模块，用于在所述验证结果信息满足第一预设条件的情况下，通过从所述配置文件中读取所述配置信息，向所述服务节点发送所述配置信息。
8.一种电子设备，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行根据权利要求1～6中任一项所述的方法。
9.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行根据权利要求1～6中任一项所述的方法。
10.一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现根据权利要求1～6中任一项所述的方法。
CN202211125737.7A 2022-09-15 2022-09-15 请求处理方法、装置、设备及介质 Pending CN115455449A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202211125737.7A CN115455449A (zh) 2022-09-15 2022-09-15 请求处理方法、装置、设备及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202211125737.7A CN115455449A (zh) 2022-09-15 2022-09-15 请求处理方法、装置、设备及介质

Publications (1)

Publication Number Publication Date
CN115455449A true CN115455449A (zh) 2022-12-09

Family

ID=84305555

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202211125737.7A Pending CN115455449A (zh) 2022-09-15 2022-09-15 请求处理方法、装置、设备及介质

Country Status (1)

Country Link
CN (1) CN115455449A (zh)

Similar Documents

Publication Publication Date Title
CN112039826B (zh) 应用于小程序端的登录方法和装置，电子设备，可读介质
CN113572763B (zh) 数据处理方法、装置、电子设备及存储介质
CN113630253A (zh) 登录方法、装置、计算机系统及可读存储介质
CN113918904A (zh) 数据处理方法及装置、电子设备和计算机可读存储介质
CN110149313B (zh) 数据共享方法、电子装置及计算机可读存储介质
CN110795741A (zh) 对数据进行安全性处理的方法和装置
US10049222B1 (en) Establishing application trust levels using taint propagation
CN108920971A (zh) 数据加密的方法、校验的方法、加密的装置和校验的装置
CN113132400A (zh) 业务处理方法、装置、计算机系统及存储介质
CN110399706B (zh) 授权认证方法、装置和计算机系统
CN109995774B (zh) 基于部分解密的密钥认证方法、系统、设备及存储介质
CN111666567A (zh) 恶意修改应用程序的检测方法、装置、计算机程序和介质
CN109995534B (zh) 一种对应用程序进行安全认证的方法和装置
CN114785560B (zh) 信息处理方法、装置、设备和介质
CN114201771A (zh) 数据加密、解密方法、装置、电子设备及存储介质
CN111885006B (zh) 页面访问、授权访问方法和装置
CN115455449A (zh) 请求处理方法、装置、设备及介质
CN114584378A (zh) 数据处理方法、装置、电子设备和介质
CN109462604B (zh) 一种数据传输方法、装置、设备及存储介质
CN110659476A (zh) 用于重置密码的方法和装置
CN112559825B (zh) 业务处理方法、装置、计算设备和介质
CN113448612B (zh) 插件更新方法、装置、电子设备、介质及程序产品
CN111562916B (zh) 共享算法的方法和装置
CN114139205A (zh) 权限控制方法及装置
CN118018265A (zh) 基于nft的登录认证方法、装置、电子设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination