数据交互方法、装置、设备及存储介质制造方法及图纸

本发明专利技术涉及安全技术领域，揭露了一种数据交互方法，包括：对数据交互请求进行加签加密，得到加密交互请求，并将加密交互请求负载均衡至预设的网关系统，根据加密交互请求匹配网关系统中的应用程序白名单，若匹配成功，则鉴定加密交互请求的请求权限，根据加密交互请求的请求权限调用对应权限的权限数据，若匹配不成功，则对加密交互请求进行解密验签处理，得到解密交互请求，鉴定解密交互请求的请求权限，并根据解密交互请求的请求权限调用对应权限的权限数据，对权限数据进行敏感数据加密处理，得到加密交互数据。本发明专利技术还提出一种数据交互装置、电子设备以及计算机可读存储介质。本发明专利技术可以解决数据交互安全性较低的问题。本发明专利技术可以解决数据交互安全性较低的问题。本发明专利技术可以解决数据交互安全性较低的问题。

Data interaction method, device, equipment and storage medium

【技术实现步骤摘要】
数据交互方法、装置、设备及存储介质


[0001]本专利技术涉及安全
，尤其涉及一种数据交互方法、装置、电子设备及计算机可读存储介质。

技术介绍

[0002]随着互联网技术的发展，互联网把当今社会带入到大数据时代，大数据间的数据交互，例如，数据整合、数据解析、数据挖掘等能够为很多企业平台带来不可估量的价值，数据的价值正在逐步得到体现。而互联网服务平台的数据交互存在着交互效率低下，同时数据交互之间存在着数据泄露的风险(篡改数据或其他恶意的攻击手段)，数据一旦泄露，不但用户人身财产受到威胁，还威胁国家和公司安全，用户思想也容易被裹挟。如此，就对当下服务间的数据交互提出了更高安全性要求。

技术实现思路

[0003]本专利技术提供一种数据交互方法、装置、设备及存储介质，其主要目的在于解决数据交互安全性较低的问题。
[0004]为实现上述目的，本专利技术提供的一种数据交互方法，包括：
[0005]当接收到数据交互请求时，对所述数据交互请求进行加签加密，得到加密交互请求，并将所述加密交互请求负载均衡至预设的网关系统；...

【技术保护点】

【技术特征摘要】
1.一种数据交互方法，其特征在于，所述方法包括：当接收到数据交互请求时，对所述数据交互请求进行加签加密，得到加密交互请求，并将所述加密交互请求负载均衡至预设的网关系统；根据所述加密交互请求匹配所述网关系统中的应用程序白名单；若匹配成功，则鉴定所述加密交互请求的请求权限，根据所述加密交互请求的请求权限调用对应权限的权限数据；若匹配不成功，则对所述加密交互请求进行解密验签处理，得到解密交互请求，鉴定所述解密交互请求的请求权限，并根据所述解密交互请求的请求权限调用对应权限的权限数据；对所述权限数据进行敏感数据加密处理，得到加密交互数据。2.如权利要求1所述的数据交互方法，其特征在于，所述对所述数据交互请求进行加签加密，得到加密交互请求，包括：利用预设的哈希算法对所述数据交互请求中的请求报文进行哈希处理，得到哈希签名；利用预设的第一私钥对所述哈希签名及所述数据交互请求进行加签处理，得到加签请求；利用预设的第二公钥对所述加签请求进行加密处理，得到所述加密交互请求。3.如权利要求2所述的数据交互方法，其特征在于，所述将所述加密交互请求负载均衡至预设的网关系统，包括：利用Nginx的异步非阻塞的事件处理机制对所述加密交互请求进行负载均衡，将负载均衡后的加密交互请求分发至所述网关系统。4.如权利要求2所述的数据交互方法，其特征在于，所述根据所述加密交互请求匹配所述网关系统中的应用程序白名单，包括：提取所述加密交互请求中的请求IP；利用所述请求IP查找所述应用程序白名单中应用程序对应的应用IP；当查找到所述请求IP对应的应用IP时，则所述加密交互请求与应用程序白名单中的应用程序匹配成功，并确定查找到的应用IP对应的应用程序为所述加密交互请求匹配成功的应用程序；当未查找到所述请求IP对应的应用IP时，确定所述加密交互请求与应用程序白名单中的应用程序匹配不成功。5.如权利要求4所述的数据交互方法，其特征在于，所述鉴定所述加密交互请求的请求权限，根据所述加密交互请求的请求权限调用对应权限的权限数据，包括：提取所述加密交互请求的鉴权标识，从预设的权限标识库中匹配所述鉴权标识对应的请求权限，从所述请求IP匹配的应用IP对应的应用程序中调用所述请求权限对应的权限数据。6.如权利要求4所述的数据交互方法，其特征在于，所述对所述加密交互请求进行解密验签处理，得到解密交互请求，包括：利用所述第二公钥对应的第二私钥对所述加密交互请求进...

【专利技术属性】
技术研发人员：张伟春，邱振涛，
申请(专利权)人：微位深圳网络科技有限公司，
类型：发明
国别省市：