[發(fā)明專利]快速構(gòu)建Web應(yīng)用的系統(tǒng)框架、數(shù)據(jù)處理方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010587514.7
• 申請(qǐng)日: 2020-06-24
• 公開(kāi)（公告）號(hào): CN111756738A
• 公開(kāi)（公告）日: 2020-10-09
• 發(fā)明（設(shè)計(jì)）人: 楊維祥;吳興蔚;李糸可;顧江龍;羅偉;王鑫;周鑫
• 申請(qǐng)（專利權(quán)）人: 昆明東電科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F16/958
• 代理公司: 北京酷愛(ài)智慧知識(shí)產(chǎn)權(quán)代理有限公司 11514
• 代理人: 向霞

1.一種快速構(gòu)建Web應(yīng)用的系統(tǒng)框架，其特征在于，包括數(shù)據(jù)安全管理單元，其執(zhí)行如下步驟：

為每一用戶創(chuàng)建一個(gè)專屬密鑰和專屬請(qǐng)求時(shí)效；

采用所述專屬密鑰對(duì)前端與后端之間的傳輸數(shù)據(jù)初次加密；

對(duì)初次加密后的所述傳輸數(shù)據(jù)進(jìn)行二次加密，以得到加密數(shù)據(jù)；

在每一次請(qǐng)求時(shí)，對(duì)所述專屬密鑰和專屬請(qǐng)求時(shí)效進(jìn)行校驗(yàn)；

對(duì)來(lái)自于所述前端的token的合法性進(jìn)行校驗(yàn)；

對(duì)所述加密數(shù)據(jù)進(jìn)行解密以得到解密數(shù)據(jù)。

2.如權(quán)利要求1所述的快速構(gòu)建Web應(yīng)用的系統(tǒng)框架，其特征在于，所述數(shù)據(jù)安全管理單元具體執(zhí)行以下步驟：

采用用戶個(gè)人密匙對(duì)初次加密后的所述傳輸數(shù)據(jù)進(jìn)行二次加密，以得到加密數(shù)據(jù)；

采用所述用戶個(gè)人密匙對(duì)所述加密數(shù)據(jù)進(jìn)行解密以得到解密數(shù)據(jù)。

3.如權(quán)利要求2所述的快速構(gòu)建Web應(yīng)用的系統(tǒng)框架，其特征在于，所述系統(tǒng)框架還包括：

模塊管理單元，用于對(duì)系統(tǒng)模塊的基礎(chǔ)信息進(jìn)行配置，并根據(jù)配置的所述基礎(chǔ)信息生成系統(tǒng)菜單；

角色管理單元，用于對(duì)用戶基本角色信息進(jìn)行維護(hù)，并為每一角色綁定對(duì)應(yīng)的模塊信息；

用戶管理單元，用于對(duì)用戶基本信息進(jìn)行維護(hù)，其中，用戶擁有不同的角色查看不同的頁(yè)面，進(jìn)行不同的操作；

日志管理單元，用于對(duì)系統(tǒng)日志進(jìn)行管理；

流程管理單元，用于用戶對(duì)系統(tǒng)進(jìn)行流程流轉(zhuǎn)操作及記錄系統(tǒng)中所有的流程流轉(zhuǎn)過(guò)程，以方便定位流程節(jié)點(diǎn)。

4.如權(quán)利要求3所述的快速構(gòu)建Web應(yīng)用的系統(tǒng)框架，其特征在于，所述日志管理單元具體用于：

記錄系統(tǒng)所有用戶的操作記錄，以方便后續(xù)追溯；

記錄系統(tǒng)運(yùn)行時(shí)所有的異常情況，以方便及時(shí)定位及修復(fù)系統(tǒng)。

5.如權(quán)利要求4所述的快速構(gòu)建Web應(yīng)用的系統(tǒng)框架，其特征在于，所述系統(tǒng)框架還包括部門管理單元，用于對(duì)部門基本信息進(jìn)行維護(hù)，并綁定基本的部門權(quán)限。

6.如權(quán)利要求1-5任一項(xiàng)所述的快速構(gòu)建Web應(yīng)用的系統(tǒng)框架，其特征在于，所述系統(tǒng)框架采用springboot2.0+JWT0.9+shiro1.4.0+VUE2.0組合的方式進(jìn)行構(gòu)建。

7.一種數(shù)據(jù)處理方法，其特征在于，包括：

為每一用戶創(chuàng)建一個(gè)專屬密鑰和專屬請(qǐng)求時(shí)效；

采用所述專屬密鑰對(duì)前端與后端之間的傳輸數(shù)據(jù)初次加密；

對(duì)初次加密后的所述傳輸數(shù)據(jù)進(jìn)行二次加密，以得到加密數(shù)據(jù)；

在每一次請(qǐng)求時(shí)，對(duì)所述專屬密鑰和專屬請(qǐng)求時(shí)效進(jìn)行校驗(yàn)；

對(duì)來(lái)自于所述前端的token的合法性進(jìn)行校驗(yàn)；

對(duì)所述加密數(shù)據(jù)進(jìn)行解密以得到解密數(shù)據(jù)。

8.如權(quán)利要求7所述的數(shù)據(jù)處理方法，其特征在于，所述方法具體包括：

采用用戶個(gè)人密匙對(duì)初次加密后的所述傳輸數(shù)據(jù)進(jìn)行二次加密，以得到加密數(shù)據(jù)；

采用所述用戶個(gè)人密匙對(duì)所述加密數(shù)據(jù)進(jìn)行解密以得到解密數(shù)據(jù)。

9.一種數(shù)據(jù)處理系統(tǒng)，包括用戶端和服務(wù)器，其特征在于，所述服務(wù)器包括處理器、輸入設(shè)備、輸出設(shè)備和存儲(chǔ)器，所述處理器、輸入設(shè)備、輸出設(shè)備和存儲(chǔ)器相互連接，其中，所述存儲(chǔ)器用于存儲(chǔ)計(jì)算機(jī)程序，所述計(jì)算機(jī)程序包括程序指令，所述處理器被配置用于調(diào)用所述程序指令，執(zhí)行以下步驟：

接收所述用戶端發(fā)送的加密數(shù)據(jù)；

對(duì)專屬密鑰和專屬請(qǐng)求時(shí)效進(jìn)行校驗(yàn)；其中，所述專屬密鑰和專屬請(qǐng)求時(shí)效為系統(tǒng)為每一用戶所創(chuàng)建；

對(duì)來(lái)自于所述用戶端的token的合法性進(jìn)行校驗(yàn)；

對(duì)用戶個(gè)人密匙所述加密數(shù)據(jù)進(jìn)行解密以得到解密數(shù)據(jù)。

10.如權(quán)利要求9所述的數(shù)據(jù)處理系統(tǒng)，其特征在于，所述加密數(shù)據(jù)采用如下方式得到：

采用所述專屬密鑰對(duì)待傳輸數(shù)據(jù)初次加密；

采用用戶個(gè)人密匙對(duì)初次加密后的所述傳輸數(shù)據(jù)進(jìn)行二次加密，以得到加密數(shù)據(jù)。