[發明專利]數據交互方法、裝置、堡壘機與計算機可讀存儲介質

有效

• 申請號: 201910588340.3
• 申請日: 2019-06-28
• 公開（公告）號: CN110324338B
• 公開（公告）日: 2023-07-18
• 發明（設計）人: 王祺翔;盧道和;謝波;李萬龍;李雷
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 楊澤;劉芳

1.一種數據交互方法，其特征在于，所述數據交互方法包括如下步驟：

當接收到終端發送的操作請求時，目標堡壘機對所述操作請求進行驗證，其中，若所述終端接收到所述操作請求，則所述終端確定所述操作請求的第一操作屬性和所述操作請求對應的目標服務器，并在基于所述第一操作屬性確定所述操作請求對應的堡壘機為所述目標堡壘機時，所述終端發送所述操作請求到所述目標堡壘機；其中，每臺堡壘機對接一種屬性的終端；

若驗證通過，則所述目標堡壘機將所述操作請求發送到所述目標服務器；

在接收到所述目標服務器基于所述操作請求返回的執行結果時，所述目標堡壘機將所述執行結果發送到所述終端；

所述當接收到終端發送的操作請求時，目標堡壘機對所述操作請求進行驗證的步驟包括：

當接收到終端發送的操作請求時，所述目標堡壘機確定所述目標服務器的服務屬性；

所述目標堡壘機驗證所述第一操作屬性與所述服務屬性是否匹配，若匹配，則確定驗證通過。

2.如權利要求1所述的數據交互方法，其特征在于，所述當接收到終端發送的操作請求時，目標堡壘機對所述操作請求進行驗證的步驟包括：

當接收到終端發送的操作請求時，所述目標堡壘機確定所述操作請求對應的第一用戶管理賬號，并在預存用戶管理賬號庫中確定所述第一用戶管理賬號的第一操作權限；

基于所述第一操作權限，所述目標堡壘機驗證所述第一用戶管理賬號是否有權限訪問所述目標服務器，若有，則確定驗證通過。

3.如權利要求2所述的數據交互方法，其特征在于，所述當接收到終端發送的操作請求時，所述目標堡壘機確定所述操作請求對應的第一用戶管理賬號，并在預存用戶管理賬號庫中確定所述第一用戶管理賬號的第一操作權限的步驟之前，所述方法還包括：

所述目標堡壘機定時獲取用戶管理系統中新增的第二用戶管理賬號，并確定所述第二用戶管理賬號的第二操作權限，其中，所述第二用戶管理賬號的第二操作屬性對應的堡壘機為所述目標堡壘機；

所述目標堡壘機將所述第二用戶管理賬號和所述第二操作權限保存在用戶管理賬號庫中。

4.如權利要求3所述的數據交互方法，其特征在于，所述目標堡壘機將所述第二用戶管理賬號和所述第二操作權限保存在用戶管理賬號庫中的步驟之后，所述方法還包括：

當接收到基于所述第二用戶管理賬號發起的權限提升請求時，所述目標堡壘機獲取所述權限提升請求的審批結果；

若確定所述審批結果為通過，則所述目標堡壘機將所述第二操作權限修改為所述權限提升請求對應的第三操作權限。

5.如權利要求4所述的數據交互方法，其特征在于，所述若確定所述審批結果為通過，則將所述第二操作權限修改為所述權限提升請求對應的第三操作權限的步驟包括：

若確定所述審批結果為通過，則所述目標堡壘機將所述第二操作權限修改為權限提升請求對應的第三操作權限，并監控所述第三操作權限的有效狀態；

當監測到所述第三操作權限失效時，所述目標堡壘機將所述第三操作權限修改為第二操作權限。

6.如權利要求3所述的數據交互方法，其特征在于，所述目標堡壘機將所述第二用戶管理賬號和所述第二操作權限保存在用戶管理賬號庫中的步驟之后，所述方法還包括：

若檢測到所述用戶管理系統刪除所述第二用戶管理賬號，則所述目標堡壘機在所述用戶管理賬號庫中刪除所述第二用戶管理賬號和所述第二操作權限。