[發明專利]應用信息配置方法及裝置

在審

• 申請號: 202010615567.5
• 申請日: 2020-06-30
• 公開（公告）號: CN111857869A
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 戚永峰
• 申請（專利權）人: 海爾優家智能科技（北京）有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F21/62
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 劉旺貴

本發明提供了一種應用信息配置方法及裝置，該方法包括：框架程序根據用戶類型定位到對應的機密配置文件，其中，所述用戶類型包括以下之一：生產用戶、普通用戶；所述框架程序從待啟動的目標應用程序的應用配置文件中獲取應用配置的敏感信息標識；所述框架程序從所述機密配置文件中獲取與所述敏感信息標識對應的配置項，并將所述配置項導出為所述目標應用程序的環境變量；所述框架程序根據所述應用配置文件啟動所述目標應用程序，并將所述環境變量傳遞至所述目標應用程序。通過本發明，由框架程序定位到不同的機密配置文件，來傳遞敏感信息給應用程序，達到提高應用信息安全性的效果。

技術領域

本發明涉及應用配置領域，具體而言，涉及一種應用信息配置方法及裝置。

背景技術

很多應用程序需要配置一些敏感信息，例如，數據庫鏈接地址和端口、用戶名、密碼等。現有技術中的做法是將這些信息寫入程序的配置文件。但這種方式在安全性和易用性上存在有很大的問題。首先所有接觸到程序和代碼的人，都可以看到這些敏感信息，很不安全。其次，對于開發環境和生產環境運行時，如果這些信息不一樣，程序上線時又需要修改程序或配置。再次，多個應用使用相同的帳號信息時，如果帳號信息發生更改，所有的相關應用的程序或配置都需要修改，工作量大且易出錯。

發明內容

本發明實施例提供了一種應用信息配置方法及裝置，以至少解決相關技術中應用程序的配置文件中的敏感信息容易泄露，所導致的不安全的問題。

根據本發明的一個實施例，提供了一種應用信息配置方法，包括：框架程序根據用戶類型定位到對應的機密配置文件，其中，所述用戶類型包括以下之一：生產用戶、普通用戶；所述框架程序從待啟動的目標應用程序的應用配置文件中獲取應用配置的敏感信息標識；所述框架程序從所述機密配置文件中獲取與所述敏感信息標識對應的配置項，并將所述配置項導出為所述目標應用程序的環境變量；所述框架程序根據所述應用配置文件啟動所述目標應用程序，并將所述環境變量傳遞至所述目標應用程序。

可選地，框架程序根據用戶類型定位到對應的機密配置文件之前，還包括：根據不同的用戶類型配置對應的機密配置文件，其中，不同用戶類型的機密配置文件的配置格式相同。

可選地，根據不同的用戶類型配置對應的機密配置文件包括：由系統管理員配置所述生產用戶的機密配置文件，所有生產用戶的所述機密配置文件集中管理，并設置權限為僅對生產用戶可讀；由普通用戶配置本用戶的機密配置文件，所述配置文件存儲在本用戶的用戶目錄下，并設置權限為僅本用戶可見。

進一步地，所述框架程序根據所述應用配置文件啟動所述目標應用程序，并將所述環境變量傳遞至所述目標應用程序，包括：所述框架程序根據所述應用配置文件中配置的應用程序類型和路徑啟動所述目標應用程序，并設置所述環境變量的權限為對所述目標應用程序可見。

可選地，所述框架程序根據所述應用配置文件啟動所述目標應用程序，并將所述環境變量傳遞至所述目標應用程序之后，包括：所述目標應用程序在運行過程中引用對應的所述環境變量。

可選地，其中，標識所述敏感信息標識為全局唯一。

可選地，其中，所述敏感信息包括以下至少之一：賬號、密碼、數據類型、數據地址。

根據本發明的另一個實施例，提供了一種應用信息配置裝置，包括：定位模塊，用于根據用戶類型定位到對應的機密配置文件，其中，所述用戶類型包括以下之一：生產用戶、普通用戶；第一獲取模塊，用于從待啟動的目標應用程序的應用配置文件中獲取應用配置的敏感信息標識；第二獲取模塊，用于從所述機密配置文件中獲取與所述敏感信息標識對應的配置項，并將所述配置項導出為所述目標應用程序的環境變量；啟動模塊，用于根據所述應用配置文件啟動所述目標應用程序，并將所述環境變量傳遞至所述目標應用程序。

根據本發明的又一個實施例，還提供了一種存儲介質，所述存儲介質中存儲有計算機程序，其中，所述計算機程序被設置為運行時執行上述任一項方法實施例中的步驟。