[發明專利]一種服務處理系統和請求處理方法

在審

• 申請號: 201911200523.X
• 申請日: 2019-11-29
• 公開（公告）號: CN112883362A
• 公開（公告）日: 2021-06-01
• 發明（設計）人: 詹澤宏;何濤
• 申請（專利權）人: 上海淘票兒信息科技有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/60;G06F21/62
• 代理公司: 北京思睿峰知識產權代理有限公司 11396
• 代理人: 謝建云;趙愛軍

本發明公開了一種服務處理系統，為應用提供服務并處理訪問請求。該服務處理系統包括第一通信單元、判斷單元和第二通信單元。第一通信單元接收包括應用標識和要訪問的服務接口的訪問請求。判斷單元至少根據該應用標識來確定訪問請求能否訪問服務接口。第二通信單元在確定訪問請求能訪問服務接口時，從提供服務接口的服務器獲取處理結果，以作為該訪問請求的處理結果。本發明還公開了相應的服務處理方法以及包括該服務處理系統的服務平臺。

技術領域

本發明涉及互聯網領域，尤其涉及集成各種服務的互聯網平臺領域。

背景技術

隨著互聯網的發展，越來越多的傳統企業需要通過互聯網來為其用戶提供服務。出現了一些互聯網平臺來為這些傳統企業賦能，這些互聯網平臺提供了各種服務，以方便企業為其用戶提供服務。

然而，現有的互聯網平臺存在各種潛在問題，例如企業在利用這些互聯網平臺所提供的服務時，一方面會擔心自己用戶的數據會不會被泄露或者被其它企業獲取，另一方面會擔心平臺的服務接口經常改變而導致自己的服務受到影響。

另外，一些企業的應用是由第三方開發的，因此，處于安全考慮，也希望平臺能為企業本身提供針對這些應用的直接管理方式，以減少可能存在的、由于第三方的專業而導致的服務問題。

還有，對于互聯網平臺本身來說，也希望能夠及時發現一些異常企業應用，并能夠及時阻止這些異常企業應用對服務的訪問，以提高平臺的安全性。

如上所述，需要一種新的互聯網平臺，能否安全、可擴展和方便地為企業提供網絡服務。

發明內容

為此，本發明提供了一種請求處理方法和計算系統，以力圖解決或至少緩解上面存在的至少一個問題。

根據本發明的一個方面，提供了一種服務處理系統，為應用提供服務并處理訪問請求。該服務處理系統包括第一通信單元、判斷單元和第二通信單元。第一通信單元接收包括應用標識和要訪問的服務接口的訪問請求。判斷單元至少根據該應用標識來確定訪問請求能否訪問服務接口。第二通信單元在確定訪問請求能訪問服務接口時，從提供服務接口的服務器獲取處理結果，以作為該訪問請求的處理結果。

可選地，根據本發明的服務處理系統還包括服務登記單元。服務登記單元登記一個或者多個服務接口，并為每個服務接口定義服務器提供的服務接口的第一參數和為訪問請求中定義的服務接口的第二參數之間的第一映射關系，并定義服務器為服務接口提供的第一返回結果和為訪問請求提供的第二返回結果之間的第二映射關系。第二通信單元耦接到服務登記單元，提取訪問請求中與服務接口相關聯的第二參數；根據第一映射關系將第二參數映射為第一參數，并利用第一參數來訪問服務器提供的服務接口以獲取第一返回結果，并根據第二映射關系將第一返回結果映射為第二返回結果，以作為訪問請求的處理結果。

可選地，根據本發明的服務處理系統還包括應用管理單元。應用管理單元為一個或者多個應用中的每個應用創建應用標識以及與應用標識相對應的應用密鑰。判斷單元從該訪問請求中提取請求簽名；利用應用密鑰和訪問請求生成驗證簽名；以及比較請求簽名和驗證簽名，如果二者不一致，則拒絕該訪問請求的訪問。

可選地，在根據本發明的服務處理系統中，訪問請求包括服務接口的版本信息、命名空間和接口名稱；以及第二通信單元根據該版本信息、命名空間和接口名稱在服務登記單元中查找服務接口，并向提供所查找到的服務接口的服務器發送請求以調用該服務接口。

可選地，在根據本發明的服務處理系統中，服務登記單元為每個服務接口定義訪問級別，以及應用管理單元為每個應用定義訪問級別；以及判斷單元根據訪問請求中的應用標識來確定應用的訪問級別，確定訪問請求中的服務接口的訪問級別，并當應用的訪問級別低于服務接口的訪問級別時，拒絕訪問請求的訪問。