前端应用安全防护方法、装置、计算机设备和存储介质制造方法及图纸

技术编号:40179380 阅读:15 留言:0更新日期:2024-01-26 23:46
本申请涉及一种前端应用安全防护方法、装置、计算机设备、存储介质和计算机程序产品。所述方法包括:响应于前端应用发送的证书获取请求,获取前端应用的应用标识和证书类型;根据应用标识以及目标业务流程的业务应用信息,对前端应用进行应用安全验证;当安全验证通过时,根据前端应用的应用标识以及证书类型,获取前端应用的目标安全证书;将目标安全证书返回前端应用,将目标安全证书的获取记录写入设置在区块链上的证书管理平台。采用本方法能够提高前端应用的使用安全性。

【技术实现步骤摘要】

本申请涉及应用安全,特别是涉及一种前端应用的安全防护方法、装置、计算机设备、存储介质和计算机程序产品。


技术介绍

1、随着互联网技术的快速发展,银行的业务也逐渐从线下转移至线上,用户可以通过银行的前端应用,例如银行应用程序、银行网页等,实现银行业务处理。

2、然而目前银行的前端应用面临的内、外部威胁呈现加剧的趋势,前端应用很容易因为无证书校验等导致遭受代理攻击。例如窃取方对业务处理时的报文进行窃取,通过代理方式对请求报文进行分析,找出业务系统的逻辑缺陷,对银行业务系统进行攻击,这对整个银行业务处理的安全性造成了极大影响。


技术实现思路

1、基于此,有必要针对上述技术问题,提供一种能够提高前端应用使用安全性的前端应用安全防护方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。

2、第一方面,本申请提供了一种前端应用安全防护方法。所述方法包括:

3、响应于前端应用发送的证书获取请求,获取所述前端应用的应用标识和证书类型;

4、根据所述应用标识以及目标业务流程本文档来自技高网...

【技术保护点】

1.一种前端应用安全防护方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述根据所述应用标识以及目标业务流程的业务应用信息,对所述前端应用进行应用安全验证包括:

3.根据权利要求1或2所述的方法,其特征在于,所述根据所述前端应用的应用标识以及所述证书类型,获取所述前端应用的目标安全证书包括:

4.根据权利要求3所述的方法,其特征在于,所述根据所述应用标识以及所述证书类型,在本地存储中执行证书查找操作包括:

5.根据权利要求4所述的方法,其特征在于,所述根据所述应用标识以及所述证书类型,在所述目标存储区域执行证书查...

【技术特征摘要】

1.一种前端应用安全防护方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述根据所述应用标识以及目标业务流程的业务应用信息,对所述前端应用进行应用安全验证包括:

3.根据权利要求1或2所述的方法,其特征在于,所述根据所述前端应用的应用标识以及所述证书类型,获取所述前端应用的目标安全证书包括:

4.根据权利要求3所述的方法,其特征在于,所述根据所述应用标识以及所述证书类型,在本地存储中执行证书查找操作包括:

5.根据权利要求4所述的方法,其特征在于,所述根据所述应用标识以及所述证书类型,在所述目标存储区域执行证书查找操作包...

【专利技术属性】
技术研发人员:梁栋
申请(专利权)人:中国银行股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1