[發明專利]一種PHP系統的密碼調用方法、裝置、電子設備及存儲介質

有效

• 申請號: 202210361133.6
• 申請日: 2022-04-07
• 公開（公告）號: CN114710352B
• 公開（公告）日: 2023-08-08
• 發明（設計）人: 周建波
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 深圳市沃德知識產權代理事務所(普通合伙) 44347
• 代理人: 高杰;于志光

本發明涉及信息安全領域，接收PHP系統頁面發出的密碼調用請求，從預設密碼管理庫中拉取所述密碼調用請求對應的密文密碼，并對所述密文密碼進行解密，得到明文密碼；對所述明文密碼進行字符串編碼，得到編碼字符串，并對所述編碼字符串存儲至預設的緩存隊列中；響應于所述PHP系統頁面的密碼應用請求，調用預設的接口從所述緩存隊列中獲取所述密碼應用請求對應的編碼字符串，得到目標字符串，并對所述目標字符串進行應用服務認證，在所述應用服務認證成功后，將所述編碼字符串中的明文密碼返回至所述PHP系統頁面中。本發明可以提高PHP系統的密碼調用的安全性。

技術領域

本發明涉及信息安全領域，尤其涉及一種PHP系統的密碼調用方法、裝置、電子設備及存儲介質。

背景技術

密碼調用是指根據需求從密碼管理庫中獲取密碼的一個過程，通過密碼調用能夠快速的獲取密碼，不需要手動輸入密碼，節省時間，其中，在PHP系統，密碼調用能夠快速將密碼輸入到登錄選項中，以便于用戶進入到需要使用的web頁面中，所述PHP系統又稱超文本預處理器系統，是一種通用開源腳本語言，其是在服務器端執行的腳本語言，與C語言類似，是常用的網站編程語言。

目前，PHP系統的密碼調用通常是采用以配置文件的方式明文存儲密碼后實現調用，包括DB的密碼，加密秘鑰等，這樣方法容易導致密碼泄露，存在嚴重的系統安全，從而會影響PHP系統的密碼調用的安全性。

發明內容

本發明提供一種PHP系統的密碼調用方法、裝置、電子設備及計算機可讀存儲介質，其主要目的在于提高PHP系統的密碼調用的安全性。

為實現上述目的，本發明提供的一種PHP系統的密碼調用方法，包括：

接收PHP系統頁面發出的密碼調用請求，從預設密碼管理庫中拉取所述密碼調用請求對應的密文密碼，并對所述密文密碼進行解密，得到明文密碼；

對所述明文密碼進行字符串編碼，得到編碼字符串，并對所述編碼字符串存儲至預設的緩存隊列中；

響應于所述PHP系統頁面的密碼應用請求，調用預設的接口從所述緩存隊列中獲取所述密碼應用請求對應的編碼字符串，得到目標字符串，并對所述目標字符串進行應用服務認證，在所述應用服務認證成功后，將所述編碼字符串中的明文密碼返回至所述PHP系統頁面中。

可選地，所述從預設密碼管理庫中拉取所述密碼調用請求對應的密文密碼，包括：

提取所述密碼調用請求中的特征屬性，根據所述特征屬性，識別所述密碼調用請求的請求標識；

利用預設的匹配算法將所述請求標識與所述預設密碼管理庫中的密碼標識進行匹配，并將匹配成功的所述密碼標識對應的密碼作為所述密碼調用請求的密文密碼。

可選地，所述提取所述密碼調用請求中的特征屬性，包括：

獲取所述密碼調用請求中的文本數據，對所述文本數據進行特征提取，得到多個特征數據；

利用特征評估函數計算每個所述特征數據的評分值，將所述評分值大于預設閾值的所述特征數據的所述特征屬性。

可選地，所述對所述明文密碼進行字符串編碼，得到編碼字符串，包括：

將所述明文密碼轉化成明文字符串，通過預先構建的編碼器對所述明文字符串進行編碼，得到所述編碼字符串。

可選地，所述對所述編碼字符串存儲至預設的緩存隊列中，包括：

計算所述編碼字符串的存儲字節，在所述預設的緩存隊列中劃分主存儲區和從存儲區；

將所述存儲字節大于預設字節的編碼字符串存儲至所述主存儲區中，及將所述存儲字節不大于所述預設字節的編碼字符串存儲至所述從存儲區中。