[發(fā)明專利]請求響應(yīng)方法、裝置、設(shè)備及介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011034810.0
• 申請日: 2020-09-27
• 公開（公告）號: CN112217810A
• 公開（公告）日: 2021-01-12
• 發(fā)明（設(shè)計）人: 袁翠芳;陳勇
• 申請（專利權(quán)）人: 中國建設(shè)銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種請求響應(yīng)方法，其特征在于，應(yīng)用于客戶端，包括：

通過預(yù)設(shè)的目標(biāo)代理在監(jiān)聽到指向服務(wù)器的目標(biāo)請求時，攔截所述目標(biāo)請求，并對所述目標(biāo)請求進行加密，得到目標(biāo)加密請求；

將所述目標(biāo)加密請求發(fā)送至服務(wù)器，以使所述服務(wù)器在預(yù)先建立的面向切面編程AOP切面中對所述目標(biāo)加密請求進行解密，并通過匹配的目標(biāo)后端服務(wù)對解密后得到的所述目標(biāo)請求進行響應(yīng)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述服務(wù)器和所述客戶端之間對應(yīng)存在多種加密算法的情況下，通過預(yù)設(shè)的目標(biāo)代理對所述目標(biāo)請求進行加密，得到目標(biāo)加密請求，包括：

通過預(yù)設(shè)的目標(biāo)代理根據(jù)在多種加密算法中選取一種加密算法作為目標(biāo)加密算法，根據(jù)所述目標(biāo)加密算法對所述目標(biāo)請求進行加密，并添加與所述目標(biāo)加密算法對應(yīng)的目標(biāo)標(biāo)志位之后，得到目標(biāo)加密請求，以使所述服務(wù)器在預(yù)先建立的與所述目標(biāo)標(biāo)志位匹配的AOP切面中根據(jù)所述目標(biāo)加密算法對所述目標(biāo)加密請求進行解密。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述服務(wù)器和所述客戶端之間只對應(yīng)存在一種加密算法的情況下，通過預(yù)設(shè)的目標(biāo)代理對所述目標(biāo)請求進行加密，得到目標(biāo)加密請求，包括：

通過預(yù)設(shè)的目標(biāo)代理根據(jù)預(yù)設(shè)的目標(biāo)加密算法對所述目標(biāo)請求進行加密，得到目標(biāo)加密請求，以使所述服務(wù)器在預(yù)先建立的AOP切面中根據(jù)所述目標(biāo)加密算法對所述目標(biāo)加密請求進行解密。

4.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，所述目標(biāo)加密算法包括結(jié)合對稱加密方法和非對稱加密方法的加密方法。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述對稱加密方法包括AES加密算法，非對稱加密方法包括RSA加密算法；

通過預(yù)設(shè)的目標(biāo)代理根據(jù)預(yù)設(shè)的目標(biāo)加密算法對所述目標(biāo)請求進行加密，得到目標(biāo)加密請求，包括：

通過預(yù)設(shè)的目標(biāo)代理隨機生成AES加密算法的目標(biāo)對稱秘鑰，使用所述目標(biāo)對稱秘鑰對所述目標(biāo)請求進行加密，生成第一加密數(shù)據(jù)串；

通過預(yù)設(shè)的目標(biāo)代理使用預(yù)先存儲的與所述服務(wù)器對應(yīng)的RSA加密算法公鑰，對所述目標(biāo)對稱秘鑰進行加密，生成第二加密數(shù)據(jù)串；

將所述第一加密數(shù)據(jù)串和所述第二加密數(shù)據(jù)串組合構(gòu)成所述目標(biāo)加密請求。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，在將所述目標(biāo)加密請求發(fā)送至所述服務(wù)器之后，還包括：

接收所述服務(wù)器反饋的與所述目標(biāo)請求對應(yīng)的目標(biāo)響應(yīng)數(shù)據(jù)，以及本次會話的目標(biāo)令牌；

通過預(yù)設(shè)的目標(biāo)代理在監(jiān)聽到攜帶所述目標(biāo)令牌的后續(xù)請求時，攔截所述后續(xù)請求，并使用所述目標(biāo)對稱秘鑰對所述后續(xù)請求進行加密，得到后續(xù)加密請求；

將所述后續(xù)加密請求發(fā)送至服務(wù)器，以使所述服務(wù)器在匹配的AOP切面中根據(jù)與所述后續(xù)加密請求攜帶的目標(biāo)令牌對應(yīng)的目標(biāo)對稱秘鑰對所述后續(xù)加密請求進行解密。

7.一種請求響應(yīng)方法，其特征在于，應(yīng)用于服務(wù)器，包括：

接收目標(biāo)加密請求；其中，所述目標(biāo)加密請求是通過客戶端中預(yù)設(shè)的目標(biāo)代理在監(jiān)聽到指向服務(wù)器的目標(biāo)請求時，攔截所述目標(biāo)請求并對所述目標(biāo)請求加密后得到的；

在預(yù)先建立的AOP切面中，對所述目標(biāo)加密請求進行解密，得到目標(biāo)請求，并將所述目標(biāo)請求傳遞給匹配的目標(biāo)后端服務(wù)；

通過所述目標(biāo)后端服務(wù)對所述目標(biāo)請求進行響應(yīng)。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，在所述服務(wù)器和所述客戶端之間對應(yīng)存在多種加密算法的情況下，在預(yù)先建立的AOP切面中，對所述目標(biāo)加密請求進行解密，得到目標(biāo)請求，包括：

在預(yù)先建立的與所述目標(biāo)加密請求攜帶的目標(biāo)標(biāo)志位匹配的AOP切面中，根據(jù)與所述目標(biāo)標(biāo)志位對應(yīng)的目標(biāo)加密算法對所述目標(biāo)加密請求進行解密，得到目標(biāo)請求。