CN117573104A - 一种基于密码服务的低代码开发系统及方法 - Google Patents

Abstract

本发明公开了一种基于密码服务的低代码开发系统及方法，属于低代码开发技术领域。本发明系统，包括：密码服务层单元，用于提供密码相关服务；适配器层单元，用于定义适配接口及适配参数；通用组件层单元，用于提供通用组件；低代码开发层单元，用于调用所述通用组件层单元与开发策略对应的通用组件，基于对应的通用组件，调用与所述开发策略对应的适配接口及适配参数，选择与所述开发策略对应的密码相关服务，对目标应用的密码服务功能进行低代码开发，并且基于对应的通用组件，对目标应用的非密码服务功能进行低代码开发，以生成目标应用。本发明的系统能够针对应用的密码服务功能进行开发，有较高的兼容性和普适性，具有较高的效率。

Description

一种基于密码服务的低代码开发系统及方法

技术领域

本发明涉及低代码开发技术领域，并且更具体地，涉及一种基于密码服务的低代码开发系统及方法。

背景技术

密码是信息化发展的安全基因，是保障网络与数据安全的核心技术。近年来对密码使用合规性、正确性、有效性提出了明确规范，管理部门“以评促改”、“以评促用”，推进商密与业务的结合，各地也开始推进密改工作。

现阶段密评密改业务主要集中在电子政务领域，由于业务的通用性较高，政务领域的应用系统开发一般采用“若依”、“致远”等通用或自研的低代码开发平台进行开发。因此导致密改的接入成本过高，难度较大。

发明内容

针对上述问题，本发明提出了一种基于密码服务的低代码开发系统，包括：

密码服务层单元，所述密码服务层单元用于提供密码相关服务；

适配器层单元，所述适配器层单元用于定义适配接口及适配参数；

通用组件层单元，所述通用组件层单元用于提供通用组件；

低代码开发层单元，所述低代码开发单元用于接收用户的低代码开发请求，基于所述低代码开发请求，获取用户的身份信息，基于预先存储的用户信息，对所述用户的身份信息进行校验，若校验通过，对所述低代码开发请求进行解析，以获取用户的低代码开发需求；

所述低代码开发单元基于所述低代码开发需求以及所述低代码开发层单元预先设定的开发规则，为所述用户制定开发策略，并将所述开发策略同时下发至所述密码服务层单元、适配器层单元和通用组件层单元；

所述低代码开发单元在所述密码服务层单元、适配器层单元和通用组件层单元反馈收到开发策略后，调用所述通用组件层单元与开发策略对应的通用组件，基于对应的通用组件，调用与所述开发策略对应的适配接口及适配参数，选择与所述开发策略对应的密码相关服务，对目标应用的密码服务功能进行低代码开发，并且基于对应的通用组件，对目标应用的非密码服务功能进行低代码开发，以生成目标应用。

可选的，密码相关服务，包括：基于硬件提供的密码相关服务和基于软件提供的密码相关服务。

可选的，基于硬件提供的密码相关服务和基于软件提供的密码相关服务，均包括如下中的至少一种：

加密解密服务、签名验签服务、证书认证服务、时间戳服务、密钥管理服务和电子签章服务。

可选的，适配接口，包括如下中的至少一种：加密解密API适配器接口、签名验签API适配器接口、证书认证API适配器接口、时间戳API适配器接口、密钥管理API适配器接口、电子API适配器接口和身份鉴别API适配器接口。

可选的，通用组件，包括如下中的至少一种：下拉框组件、文本框组件、选择框组件和流程引擎组件。

可选的，适配器层单元，还用于：对密码服务层单元的基于硬件提供的密码相关服务和基于软件提供的密码相关服务进行屏蔽。

可选的，每种通用组件可调用一个或多个适配接口，每个适配接口可同时调用，基于硬件提供的密码相关服务和基于软件提供的密码相关服务中的一个或多个密码相关服务。

再一方面，本发明还提出了一种基于密码服务的低代码开发方法，包括：

基于密码服务层单元提供密码相关服务，基于适配器层单元定义适配接口及适配参数，基于通用组件层单元提供通用组件；

基于低代码开发单元接收用户的低代码开发请求，基于所述低代码开发请求，获取用户的身份信息，基于预先存储的用户信息，对所述用户的身份信息进行校验，若校验通过，对所述低代码开发请求进行解析，以获取用户的低代码开发需求；

基于所述低代码开发需求以及所述低代码开发层单元预先设定的开发规则，为所述用户制定开发策略，并将所述开发策略同时下发至所述密码服务层单元、适配器层单元和通用组件层单元；

在所述密码服务层单元、适配器层单元和通用组件层单元反馈收到开发策略后，基于低代码开发单元调用所述通用组件层单元与开发策略对应的通用组件，基于对应的通用组件，调用与所述开发策略对应的适配接口及适配参数，选择与所述开发策略对应的密码相关服务，对目标应用的密码服务功能进行低代码开发，并且基于对应的通用组件，对目标应用的非密码服务功能进行低代码开发，以生成目标应用。

可选的，密码相关服务，包括：基于硬件提供的密码相关服务和基于软件提供的密码相关服务。

可选的，基于硬件提供的密码相关服务和基于软件提供的密码相关服务，均包括如下中的至少一种：

加密解密服务、签名验签服务、证书认证服务、时间戳服务、密钥管理服务和电子签章服务。

可选的，适配接口，包括如下中的至少一种：加密解密API适配器接口、签名验签API适配器接口、证书认证API适配器接口、时间戳API适配器接口、密钥管理API适配器接口、电子API适配器接口和身份鉴别API适配器接口。

可选的，通用组件，包括如下中的至少一种：下拉框组件、文本框组件、选择框组件和流程引擎组件。

可选的，方法还包括：基于适配器层单元，对密码服务层单元的基于硬件提供的密码相关服务和基于软件提供的密码相关服务进行屏蔽。

可选的，每种通用组件可调用一个或多个适配接口，每个适配接口可同时调用，基于硬件提供的密码相关服务和基于软件提供的密码相关服务中的一个或多个密码相关服务。

再一方面，本发明还提供了一种计算设备，包括：一个或多个处理器；

处理器，用于执行一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行时，实现如上述所述的方法。

再一方面，本发明还提供了一种计算机可读存储介质，其上存有计算机程序，所述计算机程序被执行时，实现如上述所述的方法。

与现有技术相比，本发明的有益效果为：

本发明提出了一种基于密码服务的低代码开发系统，包括：密码服务层单元，所述密码服务层单元用于提供密码相关服务；适配器层单元，所述适配器层单元用于定义适配接口及适配参数；通用组件层单元，所述通用组件层单元用于提供通用组件；低代码开发层单元，所述低代码开发单元用于接收用户的低代码开发请求，基于所述低代码开发请求，获取用户的身份信息，基于预先存储的用户信息，对所述用户的身份信息进行校验，若校验通过，对所述低代码开发请求进行解析，以获取用户的低代码开发需求；所述低代码开发单元基于所述低代码开发需求以及所述低代码开发层单元预先设定的开发规则，为所述用户制定开发策略，并将所述开发策略同时下发至所述密码服务层单元、适配器层单元和通用组件层单元；所述低代码开发单元在所述密码服务层单元、适配器层单元和通用组件层单元反馈收到开发策略后，调用所述通用组件层单元与开发策略对应的通用组件，基于对应的通用组件，调用与所述开发策略对应的适配接口及适配参数，选择与所述开发策略对应的密码相关服务，对目标应用的密码服务功能进行低代码开发，并且基于对应的通用组件，对目标应用的非密码服务功能进行低代码开发，以生成目标应用。本发明的系统能够针对应用的密码服务功能进行开发，有较高的兼容性和普适性，具有较高的效率。

附图说明

图1为本发明系统的结构图；

图2为本发明系统的原理图；

图3为本发明方法的流程图。

具体实施方式

现在参考附图介绍本发明的示例性实施方式，然而，本发明可以用许多不同的形式来实施，并且不局限于此处描述的实施例，提供这些实施例是为了详尽地且完全地公开本发明，并且向所属技术领域的技术人员充分传达本发明的范围。对于表示在附图中的示例性实施方式中的术语并不是对本发明的限定。在附图中，相同的单元/元件使用相同的附图标记。

除非另有说明，此处使用的术语(包括科技术语)对所属技术领域的技术人员具有通常的理解含义。另外，可以理解的是，以通常使用的词典限定的术语，应当被理解为与其相关领域的语境具有一致的含义，而不应该被理解为理想化的或过于正式的意义。

实施例1：

本发明提出了一种基于密码服务的低代码开发系统，如图1所示，包括：

密码服务层单元，所述密码服务层单元用于提供密码相关服务；

适配器层单元，所述适配器层单元用于定义适配接口及适配参数；

通用组件层单元，所述通用组件层单元用于提供通用组件；

低代码开发层单元，所述低代码开发单元用于接收用户的低代码开发请求，基于所述低代码开发请求，获取用户的身份信息，基于预先存储的用户信息，对所述用户的身份信息进行校验，若校验通过，对所述低代码开发请求进行解析，以获取用户的低代码开发需求；

所述低代码开发单元基于所述低代码开发需求以及所述低代码开发层单元预先设定的开发规则，为所述用户制定开发策略，并将所述开发策略同时下发至所述密码服务层单元、适配器层单元和通用组件层单元；

所述低代码开发单元在所述密码服务层单元、适配器层单元和通用组件层单元反馈收到开发策略后，调用所述通用组件层单元与开发策略对应的通用组件，基于对应的通用组件，调用与所述开发策略对应的适配接口及适配参数，选择与所述开发策略对应的密码相关服务，对目标应用的密码服务功能进行低代码开发，并且基于对应的通用组件，对目标应用的非密码服务功能进行低代码开发，以生成目标应用。

其中，密码相关服务，包括：基于硬件提供的密码相关服务和基于软件提供的密码相关服务。

其中，基于硬件提供的密码相关服务和基于软件提供的密码相关服务，均包括如下中的至少一种：

加密解密服务、签名验签服务、证书认证服务、时间戳服务、密钥管理服务和电子签章服务。

其中，适配接口，包括如下中的至少一种：加密解密API适配器接口、签名验签API适配器接口、证书认证API适配器接口、时间戳API适配器接口、密钥管理API适配器接口、电子API适配器接口和身份鉴别API适配器接口。

其中，通用组件，包括如下中的至少一种：下拉框组件、文本框组件、选择框组件和流程引擎组件。

其中，适配器层单元，还用于：对密码服务层单元的基于硬件提供的密码相关服务和基于软件提供的密码相关服务进行屏蔽。

其中，每种通用组件可调用一个或多个适配接口，每个适配接口可同时调用，基于硬件提供的密码相关服务和基于软件提供的密码相关服务中的一个或多个密码相关服务。

下面结合本发明系统的实施原理，对本发明进行进一步的说明：

本发明原理如图2所示，具体包括如下：

本发明在开源通用组件的基础上，增加了适配器层和密码服务层。

密码服务层包含了密改业务常用的六大类服务：加解密服务、时间戳服务、签名验签服务、密钥管理服务、证书认证服务和电子签章服务。服务的实现方式包含软算法实现和硬件设备实现两种方式，可以适配不同的密改场景。

适配器层主要定义了常见服务的接口和参数，屏蔽密码服务层的软件接口或硬件设备的差异，可以为通用组件提供免改造、易集成的RESTful风格接口。

以“文本框”组件为例，在应用方案前，“联系人”常见选项包括“姓名”、“手机号”、“邮箱”等，以明文形式展示并向服务端传值，应用本方案后，对于“手机号”等敏感信息，可以增选加密类型(软加密、硬加密)和加密算法(SM4、AES等)，自动绑定默认加密函数，实现加密后向服务端进行传输；“button”组件，可绑定“签名”方法，实现操作的数据自动签名，以及对操作日志的“验签”。

本发明中需要引入接口适配器层，用于屏蔽上层前端框架的差异和底层不同厂家之间的密码服务(软实现和硬实现)的差异。

本发明考虑了可落地性，底层密码实现需要提供软算法实现和硬件密码设备两种方式，确保方案的经济性和合规性都可以满足。

本发明对于通用组件，可以指定函数和入参两个维度的信息。

本发明系统能够提供一种面向政务行业的密码原生的低代码开发服务，极大降低了后期进行密改的成本，可支持任何开源前端框架，具有较高的兼容性和普适性。

实施例2：

本发明还提出了一种基于密码服务的低代码开发方法，如图3所示，包括：

步骤1、基于密码服务层单元提供密码相关服务，基于适配器层单元定义适配接口及适配参数，基于通用组件层单元提供通用组件；

步骤2、基于低代码开发单元接收用户的低代码开发请求，基于所述低代码开发请求，获取用户的身份信息，基于预先存储的用户信息，对所述用户的身份信息进行校验，若校验通过，对所述低代码开发请求进行解析，以获取用户的低代码开发需求；

步骤3、基于所述低代码开发需求以及所述低代码开发层单元预先设定的开发规则，为所述用户制定开发策略，并将所述开发策略同时下发至所述密码服务层单元、适配器层单元和通用组件层单元；

步骤4、在所述密码服务层单元、适配器层单元和通用组件层单元反馈收到开发策略后，基于低代码开发单元调用所述通用组件层单元与开发策略对应的通用组件，基于对应的通用组件，调用与所述开发策略对应的适配接口及适配参数，选择与所述开发策略对应的密码相关服务，对目标应用的密码服务功能进行低代码开发，并且基于对应的通用组件，对目标应用的非密码服务功能进行低代码开发，以生成目标应用。

其中，密码相关服务，包括：基于硬件提供的密码相关服务和基于软件提供的密码相关服务。

其中，基于硬件提供的密码相关服务和基于软件提供的密码相关服务，均包括如下中的至少一种：

加密解密服务、签名验签服务、证书认证服务、时间戳服务、密钥管理服务和电子签章服务。

其中，适配接口，包括如下中的至少一种：加密解密API适配器接口、签名验签API适配器接口、证书认证API适配器接口、时间戳API适配器接口、密钥管理API适配器接口、电子API适配器接口和身份鉴别API适配器接口。

其中，通用组件，包括如下中的至少一种：下拉框组件、文本框组件、选择框组件和流程引擎组件。

其中，方法还包括：基于适配器层单元，对密码服务层单元的基于硬件提供的密码相关服务和基于软件提供的密码相关服务进行屏蔽。

其中，每种通用组件可调用一个或多个适配接口，每个适配接口可同时调用，基于硬件提供的密码相关服务和基于软件提供的密码相关服务中的一个或多个密码相关服务。

本发明的系统能够针对应用的密码服务功能进行开发，有较高的兼容性和普适性，具有较高的效率。

实施例3：

基于同一种发明构思，本发明还提供了一种计算机设备，该计算机设备包括处理器以及存储器，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器用于执行所述计算机存储介质存储的程序指令。处理器可能是中央处理单元(CentralProcessing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital SignalProcessor、DSP)、专用集成电路(Application SpecificIntegrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable GateArray，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等，其是终端的计算核心以及控制核心，其适于实现一条或一条以上指令，具体适于加载并执行计算机存储介质内一条或一条以上指令从而实现相应方法流程或相应功能，以实现上述实施例中方法的步骤。

实施例4：

基于同一种发明构思，本发明还提供了一种存储介质，具体为计算机可读存储介质(Memory)，所述计算机可读存储介质是计算机设备中的记忆设备，用于存放程序和数据。可以理解的是，此处的计算机可读存储介质既可以包括计算机设备中的内置存储介质，当然也可以包括计算机设备所支持的扩展存储介质。计算机可读存储介质提供存储空间，该存储空间存储了终端的操作系统。并且，在该存储空间中还存放了适于被处理器加载并执行的一条或一条以上的指令，这些指令可以是一个或一个以上的计算机程序(包括程序代码)。需要说明的是，此处的计算机可读存储介质可以是高速RAM存储器，也可以是非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器。可由处理器加载并执行计算机可读存储介质中存放的一条或一条以上指令，以实现上述实施例中方法的步骤。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。本发明实施例中的方案可以采用各种计算机语言实现，例如，面向对象的程序设计语言Java和直译式脚本语言JavaScript等。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (16)

1.一种基于密码服务的低代码开发系统，其特征在于，所述低代码开发系统，包括：

密码服务层单元，所述密码服务层单元用于提供密码相关服务；

适配器层单元，所述适配器层单元用于定义适配接口及适配参数；

通用组件层单元，所述通用组件层单元用于提供通用组件；

低代码开发层单元，所述低代码开发单元用于接收用户的低代码开发请求，基于所述低代码开发请求，获取用户的身份信息，基于预先存储的用户信息，对所述用户的身份信息进行校验，若校验通过，对所述低代码开发请求进行解析，以获取用户的低代码开发需求；

所述低代码开发单元基于所述低代码开发需求以及所述低代码开发层单元预先设定的开发规则，为所述用户制定开发策略，并将所述开发策略同时下发至所述密码服务层单元、适配器层单元和通用组件层单元；

所述低代码开发单元在所述密码服务层单元、适配器层单元和通用组件层单元反馈收到开发策略后，调用所述通用组件层单元与开发策略对应的通用组件，基于对应的通用组件，调用与所述开发策略对应的适配接口及适配参数，选择与所述开发策略对应的密码相关服务，对目标应用的密码服务功能进行低代码开发，并且基于对应的通用组件，对目标应用的非密码服务功能进行低代码开发，以生成目标应用。

2.根据权利要求1所述的低代码开发系统，其特征在于，所述密码相关服务，包括：基于硬件提供的密码相关服务和基于软件提供的密码相关服务。

3.根据权利要求2所述的低代码开发系统，其特征在于，所述基于硬件提供的密码相关服务和基于软件提供的密码相关服务，均包括如下中的至少一种：

加密解密服务、签名验签服务、证书认证服务、时间戳服务、密钥管理服务和电子签章服务。

4.根据权利要求1所述的低代码开发系统，其特征在于，所述适配接口，包括如下中的至少一种：加密解密API适配器接口、签名验签API适配器接口、证书认证API适配器接口、时间戳API适配器接口、密钥管理API适配器接口、电子API适配器接口和身份鉴别API适配器接口。

5.根据权利要求1所述的低代码开发系统，其特征在于，所述通用组件，包括如下中的至少一种：下拉框组件、文本框组件、选择框组件和流程引擎组件。

6.根据权利要求1所述的低代码开发系统，其特征在于，所述适配器层单元，还用于：对密码服务层单元的基于硬件提供的密码相关服务和基于软件提供的密码相关服务进行屏蔽。

7.根据权利要求1所述的低代码开发系统，其特征在于，所述每种通用组件可调用一个或多个适配接口，每个适配接口可同时调用，基于硬件提供的密码相关服务和基于软件提供的密码相关服务中的一个或多个密码相关服务。

8.一种基于密码服务的低代码开发方法，其特征在于，所述低代码开发方法，包括：

基于密码服务层单元提供密码相关服务，基于适配器层单元定义适配接口及适配参数，基于通用组件层单元提供通用组件；

基于低代码开发单元接收用户的低代码开发请求，基于所述低代码开发请求，获取用户的身份信息，基于预先存储的用户信息，对所述用户的身份信息进行校验，若校验通过，对所述低代码开发请求进行解析，以获取用户的低代码开发需求；

基于所述低代码开发需求以及所述低代码开发层单元预先设定的开发规则，为所述用户制定开发策略，并将所述开发策略同时下发至所述密码服务层单元、适配器层单元和通用组件层单元；

在所述密码服务层单元、适配器层单元和通用组件层单元反馈收到开发策略后，基于低代码开发单元调用所述通用组件层单元与开发策略对应的通用组件，基于对应的通用组件，调用与所述开发策略对应的适配接口及适配参数，选择与所述开发策略对应的密码相关服务，对目标应用的密码服务功能进行低代码开发，并且基于对应的通用组件，对目标应用的非密码服务功能进行低代码开发，以生成目标应用。

9.根据权利要求1所述的低代码开发方法，其特征在于，所述密码相关服务，包括：基于硬件提供的密码相关服务和基于软件提供的密码相关服务。

10.根据权利要求10所述的低代码开发方法，其特征在于，所述基于硬件提供的密码相关服务和基于软件提供的密码相关服务，均包括如下中的至少一种：

加密解密服务、签名验签服务、证书认证服务、时间戳服务、密钥管理服务和电子签章服务。

11.根据权利要求9所述的低代码开发方法，其特征在于，所述适配接口，包括如下中的至少一种：加密解密API适配器接口、签名验签API适配器接口、证书认证API适配器接口、时间戳API适配器接口、密钥管理API适配器接口、电子API适配器接口和身份鉴别API适配器接口。

12.根据权利要求9所述的低代码开发方法，其特征在于，所述通用组件，包括如下中的至少一种：下拉框组件、文本框组件、选择框组件和流程引擎组件。

13.根据权利要求9所述的低代码开发方法，其特征在于，所述方法还包括：基于适配器层单元，对密码服务层单元的基于硬件提供的密码相关服务和基于软件提供的密码相关服务进行屏蔽。

14.根据权利要求9所述的低代码开发系统，其特征在于，所述每种通用组件可调用一个或多个适配接口，每个适配接口可同时调用，基于硬件提供的密码相关服务和基于软件提供的密码相关服务中的一个或多个密码相关服务。

15.一种计算机设备，其特征在于，包括：

一个或多个处理器；

处理器，用于执行一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行时，实现如权利要求8-14中任一所述的方法。

16.一种计算机可读存储介质，其特征在于，其上存有计算机程序，所述计算机程序被执行时，实现如权利要求8-14中任一所述的方法。