[發明專利]一種圖片的訪問方法及裝置

在審

• 申請號: 201710755537.2
• 申請日: 2017-08-29
• 公開（公告）號: CN107566362A
• 公開（公告）日: 2018-01-09
• 發明（設計）人: 代忠
• 申請（專利權）人: 深圳樂信軟件技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京品源專利代理有限公司11332
• 代理人: 孟金喆

技術領域

本發明實施例涉及信息安全技術，尤其涉及一種圖片的訪問方法及裝置。

背景技術

互聯網的高速發展給人們帶來便利的同時，也讓人們面臨著一些信息安全問題。用戶個人信息泄露會給用戶自身或家人帶來很大的困擾。

在互聯網金融行業中，經常需要用戶上傳包含個人信息的圖片，如身份證掃描件或護照掃描件等。一般會將這些圖片存儲在服務器中，當第三方公司(如銀行等)需要獲取這些圖片時，可直接通過外網對服務器進行訪問統一資源定位符進行獲取，這種方式存在的問題是一旦統一資源定位符泄露，任何人都可以訪問并獲取用戶的圖片，會導致用戶的信息泄露，存在極大的安全隱患。

發明內容

本發明實施例提供一種圖片的訪問方法及裝置，以實現外部系統對圖片的訪問。

第一方面，本發明實施例提供了一種圖片的訪問方法，該方法：

接收外部系統的圖片訪問信息，其中，所述圖片訪問信息至少包括圖片對應的短鏈地址、所述外部系統的訪問時間和網絡協議地址；

根據所述短鏈地址查詢對應的圖片數據信息，其中，所述圖片數據信息至少包括：具備訪問權限的網絡協議列表及所述短鏈地址可訪問的有效時間；

如果所述網絡協議列表中包含所述外部系統的網絡協議地址，且所述訪問時間未超出所述短鏈地址可訪問的有效時間，則將所述短鏈地址對應的圖片發送至所述外部系統。

進一步地，所述圖片數據信息還包括統一資源定位符和圖片身份標識；

還包括：接收業務系統發送的圖片數據信息；

將所述統一資源定位符轉換為短鏈地址；

將所述短鏈地址與所述圖片數據信息以鍵值對的形式存儲，并將圖片驗證信息發送至所述業務系統，以使所述業務系統將所述圖片驗證信息發送至具備訪問權限的外部系統，其中，所述圖片驗證信息包括所述短鏈地址與所述圖片身份標識。

進一步地，在根據所述短鏈地址查詢對應的圖片數據信息之后，還包括：

根據查詢結果確定所述短鏈地址是否具備有效性；

若是，則執行如果所述網絡協議列表中包含所述外部系統的網絡協議地址，且所述訪問時間未超出所述短鏈地址可訪問的有效時間，則將所述短鏈地址對應的圖片發送至所述外部系統這一步驟。

進一步地，所述圖片數據信息還包括水印文字；

將所述短鏈地址對應的圖片發送至所述外部系統，包括：

將所述水印文字添加至所述短鏈地址對應的圖片中，將所述圖片發送至所述外部系統。

進一步地，還包括：

在所述短鏈地址不具備有效性、所述網絡協議列表中不包含所述外部系統的網絡協議地址、以及所述訪問時間超出所述短鏈地址可訪問的有效時間中的至少一種情況出現時，將預設提示圖片發送至所述外部系統。

第二方面，本發明實施例還提供了一種圖片的訪問裝置，包括：

信息接收模塊，用于接收外部系統的圖片訪問信息，其中，所述圖片訪問信息至少包括圖片對應的短鏈地址、所述外部系統的訪問時間和網絡協議地址；

信息查詢模塊，用于根據所述短鏈地址查詢對應的圖片數據信息，其中，所述圖片數據信息至少包括：具備訪問權限的網絡協議列表及所述短鏈地址可訪問的有效時間；

圖片發送模塊，用于如果所述網絡協議列表中包含所述外部系統的網絡協議地址，且所述訪問時間未超出所述短鏈地址可訪問的有效時間，則將所述短鏈地址對應的圖片發送至所述外部系統。

進一步地，所述圖片數據信息還包括統一資源定位符和圖片身份標識；

還包括：

數據信息接收模塊，用于接收業務系統發送的圖片數據信息；

地址轉換模塊，用于將所述統一資源定位符轉換為短鏈地址；

信息存儲模塊，用于將所述短鏈地址與所述圖片數據信息以鍵值對的形式存儲，并將圖片驗證信息發送至所述業務系統，以使所述業務系統將所述圖片驗證信息發送至具備訪問權限的外部系統，其中，所述圖片驗證信息包括所述短鏈地址與所述圖片身份標識。

進一步地，還包括有效性判斷模塊，具體用于：

在根據所述短鏈地址查詢對應的圖片數據信息之后，根據查詢結果確定所述短鏈地址是否具備有效性；

若是，則執行如果所述網絡協議列表中包含所述外部系統的網絡協議地址，且所述訪問時間未超出所述短鏈地址可訪問的有效時間，則將所述短鏈地址對應的圖片發送至所述外部系統這一步驟。

進一步地，所述圖片數據信息還包括水印文字；

所述圖片發送模塊，具體用于：