[發(fā)明專利]一種基于多種安全協(xié)議的訪問方法、系統(tǒng)、裝置及介質(zhì)

在審

• 申請?zhí)枺?/td>: 202010902886.4
• 申請日: 2020-09-01
• 公開（公告）號: CN112235237A
• 公開（公告）日: 2021-01-15
• 發(fā)明（設(shè)計）人: 李小紅
• 申請（專利權(quán)）人: 廣州酷車信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廣州嘉權(quán)專利商標(biāo)事務(wù)所有限公司 44205
• 代理人: 常柯陽

本發(fā)明的提供了一種基于多種安全協(xié)議的訪問方法、系統(tǒng)、裝置及介質(zhì)，方法包括獲取目標(biāo)資源的訪問請求，根據(jù)訪問請求獲取響應(yīng)報文；解碼響應(yīng)報文的字符串得到第一字符串；將第一字符串劃分得到頭文件、載荷以及簽名；通過頭文件對簽名進行驗證，當(dāng)驗證結(jié)果正確，輸出載荷的數(shù)據(jù)流；方法通過對獲取的響應(yīng)報文進行解密轉(zhuǎn)碼，可以避免在數(shù)據(jù)傳輸?shù)倪^程中出現(xiàn)亂碼以及解析錯誤等意外；針對解碼得到的字符串進行劃分后驗證其簽名，能夠確保響應(yīng)報文中的信息未被篡改，通過簽名進行驗證和信任，更加可靠；同時從請求到獲得響應(yīng)的過程足夠輕量和便捷，成本低消耗小。本發(fā)明可廣泛應(yīng)用于計算機軟件技術(shù)領(lǐng)域。

技術(shù)領(lǐng)域

本發(fā)明屬于計算機軟件技術(shù)領(lǐng)域，尤其是一種基于多種安全協(xié)議的訪問方法、系統(tǒng)、裝置及介質(zhì)。

背景技術(shù)

隨著企業(yè)的業(yè)務(wù)覆蓋面積越來越寬泛，以及組織架構(gòu)的不斷擴大，對應(yīng)地企業(yè)也需要針對性地開發(fā)多個互相獨立的業(yè)務(wù)系統(tǒng)或不斷擴充企業(yè)業(yè)務(wù)系統(tǒng)的功能，以維持企業(yè)的正常運營，例如運維發(fā)布部署平臺、定時調(diào)度管理、守護進程調(diào)度管理。而針對各種子系統(tǒng)的開發(fā)，以及擴展功能的實現(xiàn)，其開發(fā)過程可以采用多種計算機語言java、python、go以及php，或者以多種協(xié)議完成數(shù)據(jù)的交互。然而由于協(xié)議的不兼容，各個平臺架構(gòu)的數(shù)據(jù)難以實現(xiàn)互通，只能簡單機械地匯集，使得將面臨數(shù)據(jù)泄露的風(fēng)險；由于通信協(xié)議的不統(tǒng)一導(dǎo)致數(shù)據(jù)結(jié)構(gòu)、形式的不一致，不便于網(wǎng)絡(luò)傳輸以及存儲等操作。

發(fā)明內(nèi)容

鑒于此，為解決上述技術(shù)問題之一，本發(fā)明實施例目的在于提供一種能夠兼容常用的安全協(xié)議的訪問方法；同時，本發(fā)明的實施例還提供可以實現(xiàn)一種基于多種安全協(xié)議的訪問方法的系統(tǒng)、裝置以及介質(zhì)。

第一方面，本發(fā)明實施例提供了一種基于多種安全協(xié)議的訪問方法，其包括以下步驟：

獲取目標(biāo)資源的訪問請求，根據(jù)訪問請求獲取響應(yīng)報文；

解碼響應(yīng)報文的字符串得到第一字符串；

將第一字符串劃分得到頭文件、載荷以及簽名；通過頭文件對簽名進行驗證，當(dāng)驗證結(jié)果正確，輸出載荷的數(shù)據(jù)流。

在本發(fā)明的一些實施例中，方法還包括以下步驟：獲取目標(biāo)資源的訪問請求，解析訪問請求，確認(rèn)目標(biāo)資源的本地存儲文件，輸出本地存儲文件。

在本發(fā)明的一些實施例中，解碼響應(yīng)報文的字符串得到第一字符串這一步驟，其具體包括以下步驟：

獲取響應(yīng)報文的字符串，根據(jù)編碼映射表得到第一序列，第一序列中的數(shù)據(jù)為十進制數(shù)；

根據(jù)第一序列轉(zhuǎn)換得到第二序列，第二序列中的數(shù)據(jù)為六位二進制數(shù)，

根據(jù)第二序列組合得到第三序列，在第三序列中數(shù)據(jù)為八位二進制數(shù)；

根據(jù)第三序列轉(zhuǎn)化得到第四序列，第四序列中數(shù)據(jù)為十進制數(shù)；根據(jù)第四序列以及ASCII碼拼接得到第一字符串。

在本發(fā)明的一些實施例中，通過頭文件對簽名進行驗證，當(dāng)驗證結(jié)果正確，輸出載荷的數(shù)據(jù)流這一步驟，其具體包括：

從頭文件中獲取加密算法，根據(jù)加密算法以及載荷生成第二簽名；

對比簽名與第二簽名，當(dāng)簽名與第二簽名一致，驗證結(jié)果為正確。

在本發(fā)明的一些實施例中，簽名是通過密鑰加密得到；或通過生成公鑰和私鑰，根據(jù)私鑰得到。

在本發(fā)明的一些實施例中，載荷包括以下三者至少其一：標(biāo)準(zhǔn)注冊聲明、公共聲明以及私有聲明。

標(biāo)準(zhǔn)注冊聲明的內(nèi)容包括簽發(fā)者，面向用戶、接收方、過期時間戳、簽發(fā)時間。

第二方面，本發(fā)明的技術(shù)方案還提供一種基于多種安全協(xié)議的訪問的系統(tǒng)，包括訪問請求單元、響應(yīng)獲取單元以及解碼單元，其中：