【技术实现步骤摘要】
一种信息交互方法、系统、终端及存储介质
[0001]本申请涉及数据处理
,尤其涉及一种信息交互方法、系统、终端及存储介质。
技术介绍
[0002]随着互联网的发展,互联网金融平台对银行有着很好的引流作用,各个银行争相与诸如微信,支付宝,云闪付等头部互联网金融平台,在支付,分期等银行产品进行广泛深度的合作,这必会导致一些必要的金融数据必需在平台之间传递,从而面对一个非常棘手的问题,就是银行对外部金融平台请求是否合法的鉴定方案。
[0003]传统的金融平台之间的信息交互方案:互联网金融平台向银行方发起咨询请求,银行侧在收到请求后,鉴定为指定平台的合法咨询,然后返回一个加密的token(身份认证令牌),这个token被认定为在银行方系统内部信息流传的通行证,后面外部平台发起的一系列的请求都会带上此token,只要带上此token,行方就认为该请求为合法请求。
[0004]这种对token绝对信任的联登方案会带来一个隐患,就是这个token一旦在互联网上被截取破译,就会有很大的信息安全问题。
专利技术内 ...
【技术保护点】
【技术特征摘要】
1.一种信息交互方法,其特征在于,包括:向第二平台发送带有业务加密变量的业务请求,并将包含所述业务加密变量的变量数据标注为有效状态;接收所述第二平台发送的带有校验加密变量的校验请求,并校验所述校验请求是否合法;所述校验请求为所述第二平台接收到所述业务请求后返回的带有所述校验加密变量的请求;若合法,则将所述变量数据标注为无效状态并向所述第二平台发送合法确认信息;接收所述第二平台发送的关于所述业务请求的业务数据信息;所述业务数据信息为所述第二平台接收到所述合法确认信息后发送的相关业务数据。2.根据权利要求1所述的信息交互方法,其特征在于,所述接收所述第二平台发送的带有校验加密变量的校验请求,并校验所述校验请求是否合法前,还包括:接收所述第二平台调用校验接口的请求;将所述校验接口发送给所述第二平台,所述校验接口用于所述第二平台发送带有校验加密变量的校验请求。3.根据权利要求1所述的信息交互方法,其特征在于,所述校验所述校验请求是否合法包括:将所述业务加密变量与所述校验加密变量进行对比;若相同,则确定所述校验请求合法。4.根据权利要求3所述的信息交互方法,其特征在于,所述校验所述校验请求是否合法前还包括:判断所述变量数据的状态是否为有效状态;若是,则将所述业务加密变量与所述校验加密变量进行对比。5.根据权利要求1
‑
4任一所述的信息交互方法,其特征在于,所述校验所述校验请求是否合法后,还包括:若不合法,则向所述第二平台发送不合法确认信息。6.根据权利要求1所述的信息交互方法,其特征在于,所述向所述第二平台发送带有业务加密变量的业务请求,并将包含所述业务加密变量的变量数据标注为有效状态时,还包括:将所述变量数据保存...
【专利技术属性】
技术研发人员:黄方敏,任腾跃,李炼烽,
申请(专利权)人:平安银行股份有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。