[發(fā)明專利]一種網(wǎng)絡(luò)安全中的接口安全控制方法及終端設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 201810961338.1
• 申請(qǐng)日: 2018-08-22
• 公開（公告）號(hào): CN109309666A
• 公開（公告）日: 2019-02-05
• 發(fā)明（設(shè)計(jì)）人: 劉秘
• 申請(qǐng)（專利權(quán)）人: 中國(guó)平安財(cái)產(chǎn)保險(xiǎn)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 深圳中一專利商標(biāo)事務(wù)所 44237
• 代理人: 官建紅

1.一種網(wǎng)絡(luò)安全中的接口安全控制方法，其特征在于，包括：

接收客戶端發(fā)送的超文本傳輸協(xié)議HTTP請(qǐng)求，解析所述HTTP請(qǐng)求，獲得統(tǒng)一資源標(biāo)識(shí)符URI；

確定所述URI對(duì)應(yīng)的安全策略，所述安全策略包括簽名校驗(yàn)、用戶鑒權(quán)、重放校驗(yàn)和黑白名單校驗(yàn)中的一種或多種；

根據(jù)所述安全策略對(duì)所述HTTP請(qǐng)求進(jìn)行校驗(yàn)；

若所述HTTP請(qǐng)求通過(guò)安全策略校驗(yàn)，則確定所述URI對(duì)應(yīng)的限流策略；

根據(jù)所述限流策略對(duì)所述HTTP請(qǐng)求進(jìn)行校驗(yàn)；

若所述HTTP請(qǐng)求通過(guò)限流策略校驗(yàn)，則確定所述URI對(duì)應(yīng)的微服務(wù)接口，將所述HTTP請(qǐng)求轉(zhuǎn)發(fā)至所述微服務(wù)接口；

接收所述微服務(wù)接口返回的響應(yīng)，并將所述響應(yīng)發(fā)送至所述客戶端。

2.如權(quán)利要求1所述的網(wǎng)絡(luò)安全中的接口安全控制方法，其特征在于，所述確定所述URI對(duì)應(yīng)的安全策略包括：

獲取所述微服務(wù)接口的安全需求、所述HTTP請(qǐng)求對(duì)應(yīng)的請(qǐng)求資源的安全需求，以及當(dāng)前通信網(wǎng)絡(luò)的安全需求；

根據(jù)所述微服務(wù)接口的安全需求、所述HTTP請(qǐng)求對(duì)應(yīng)的請(qǐng)求資源的安全需求，以及所述當(dāng)前通信網(wǎng)絡(luò)的安全需求，確定所述URI對(duì)應(yīng)的安全策略。

3.如權(quán)利要求1所述的網(wǎng)絡(luò)安全中的接口安全控制方法，其特征在于，還包括：

在所述HTTP請(qǐng)求中添加標(biāo)簽，根據(jù)所述標(biāo)簽記錄所述HTTP請(qǐng)求的安全策略校驗(yàn)過(guò)程和限流策略校驗(yàn)過(guò)程，以及所述HTTP請(qǐng)求與所述微服務(wù)接口的對(duì)應(yīng)關(guān)系。

4.如權(quán)利要求1所述的網(wǎng)絡(luò)安全中的接口安全控制方法，其特征在于，還包括：

對(duì)所述HTTP請(qǐng)求中的各個(gè)參數(shù)進(jìn)行結(jié)構(gòu)化查詢語(yǔ)言SQL語(yǔ)法檢查；

若所述HTTP請(qǐng)求的各個(gè)參數(shù)中都不存在SQL語(yǔ)句，則執(zhí)行所述解析所述HTTP請(qǐng)求的步驟。

5.如權(quán)利要求1所述的網(wǎng)絡(luò)安全中的接口安全控制方法，其特征在于，所述HTTP請(qǐng)求攜帶數(shù)字簽名和用戶信息；

所述根據(jù)所述安全策略對(duì)所述HTTP請(qǐng)求進(jìn)行校驗(yàn)包括：

若所述安全策略為簽名校驗(yàn)，則通過(guò)預(yù)存算法對(duì)所述HTTP請(qǐng)求進(jìn)行數(shù)字簽名；

若獲得的數(shù)字簽名與所述HTTP請(qǐng)求攜帶的數(shù)字簽名一致，則判定所述HTTP請(qǐng)求通過(guò)簽名校驗(yàn)；

或者

若所述安全策略為用戶鑒權(quán)，則檢測(cè)所述HTTP請(qǐng)求是否攜帶令牌，所述令牌為用戶通過(guò)所述客戶端登陸成功后獲取的一個(gè)令牌；

若所述HTTP請(qǐng)求攜帶所述令牌，則判定所述HTTP請(qǐng)求通過(guò)用戶鑒權(quán)；

或者

若所述安全策略為重放校驗(yàn)，則檢測(cè)數(shù)據(jù)庫(kù)中是否存儲(chǔ)所述HTTP請(qǐng)求攜帶的數(shù)字簽名；

若所述數(shù)據(jù)庫(kù)中沒有存儲(chǔ)所述HTTP請(qǐng)求攜帶的數(shù)字簽名，則判定所述HTTP請(qǐng)求通過(guò)重放校驗(yàn)；

或者

若所述安全策略為黑白名單校驗(yàn)，則在預(yù)存的用戶信息黑名單中查詢所述HTTP請(qǐng)求攜帶的用戶信息；

若在預(yù)存的用戶信息黑名單中沒有查詢到所述HTTP請(qǐng)求攜帶的用戶信息，則判定所述HTTP請(qǐng)求通過(guò)黑白名單校驗(yàn)。

6.一種接口安全控制終端設(shè)備，其特征在于，包括存儲(chǔ)器、處理器以及存儲(chǔ)在所述存儲(chǔ)器中并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如下步驟：

接收客戶端發(fā)送的HTTP請(qǐng)求，解析所述HTTP請(qǐng)求，獲得URI；

確定所述URI對(duì)應(yīng)的安全策略，所述安全策略包括簽名校驗(yàn)、用戶鑒權(quán)、重放校驗(yàn)和黑白名單校驗(yàn)中的一種或多種；

根據(jù)所述安全策略對(duì)所述HTTP請(qǐng)求進(jìn)行校驗(yàn)；

若所述HTTP請(qǐng)求通過(guò)安全策略校驗(yàn)，則確定所述URI對(duì)應(yīng)的限流策略；

根據(jù)所述限流策略對(duì)所述HTTP請(qǐng)求進(jìn)行校驗(yàn)；

若所述HTTP請(qǐng)求通過(guò)限流策略校驗(yàn)，則確定所述URI對(duì)應(yīng)的微服務(wù)接口，將所述HTTP請(qǐng)求轉(zhuǎn)發(fā)至所述微服務(wù)接口；

接收所述微服務(wù)接口返回的響應(yīng)，并將所述響應(yīng)發(fā)送至所述客戶端。