[發明專利]一種信息處理方法及裝置有效
| 申請號： | 202011179959.8 | 申請日： | 2020-10-29 |
| 公開（公告）號： | CN112291240B | 公開（公告）日： | 2023-05-09 |
| 發明（設計）人： | 王勇;辛存生;李一萌;趙敬和;陳享享;歐陽鵬;喬子真;閆然;李曦;何通;劉丹丹 | 申請（專利權）人： | 國網匯通金財（北京）信息科技有限公司;國網電子商務有限公司;國網雄安金融科技集團有限公司;國家電網有限公司 |
| 主分類號： | H04L9/40 | 分類號： | H04L9/40;H04L69/08;H04L69/22 |
| 代理公司： | 北京集佳知識產權代理有限公司 11227 | 代理人： | 夏菁 |
| 地址： | 100053 北*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 信息處理 方法 裝置 | ||
1.一種信息處理方法，其特征在于，應用于提供服務的應用端，包括：
接收到客戶端發送的請求報文后，利用請求解析器中的報文轉換器對請求報文進行處理，得到處理結果，所述處理結果為一次解析后獲得的所有待驗證信息；
利用請求解析器中的請求校驗器，對所述處理結果進行安全校驗；
校驗通過后，進行業務邏輯處理并生成響應報文；
對所述響應報文進行封裝，并將封裝后的報文返回至客戶端；
其中，所述對所述響應報文進行封裝，并將封裝后的報文返回至客戶端，包括：
若所述響應報文為正確響應所述請求報文后生成的返回值，則利用響應解析器將返回值封裝為約定格式的響應報文；
若所述響應報文為未被正確響應所述請求報文后生成的異常信息，則利用異常解析器將異常信息封裝為約定格式的響應報文；
將所述約定格式的響應報文返回至客戶端；
其中，所述將所述約定格式的響應報文返回至客戶端，包括：
對所述約定格式的響應報文進行整體簽名，并將所述約定格式的響應報文和所述整體簽名發送至客戶端，使得客戶端接收到響應報文后，基于所述整體簽名對所述響應報文進行完整性校驗。
2.根據權利要求1所述的信息處理方法，其特征在于，所述利用請求解析器中的報文轉換器對請求報文進行處理，得到處理結果，包括：
確定所述請求報文的類型；
根據所述請求報文的類型，從所述請求解析器中的報文轉換器列表中選擇對應的報文轉換器；其中，所述報文轉換器列表是通過配置項將所需的報文轉換器注冊到所述請求解析器中生成的；
利用從所述報文轉換器列表中選擇的報文轉換器，對所述請求報文進行轉換，得到約定格式的請求報文。
3.根據權利要求2所述的信息處理方法，其特征在于，還包括：
對所述約定格式的請求報文進行解密，得到請求報文數據；
對所述請求報文數據進行XSS過濾，得到過濾后的報文數據。
4.根據權利要求3所述的信息處理方法，其特征在于，所述請求校驗器至少包括完整性校驗器、防重放攻擊校驗器、防重復提交校驗器、鑒權校驗器、終端版本校驗器中的一項或多項的組合。
5.根據權利要求1所述的信息處理方法，其特征在于，還包括：
將所述請求報文的防重放令牌，添加至所述約定格式的響應報文；
將所述約定格式的響應報文返回至客戶端，使得客戶端接收到響應報文后，通過比較所述防重放令牌和發送請求報文時生成的令牌，驗證響應報文是否被整體性替換。
6.一種信息處理裝置，其特征在于，應用于提供服務的應用端，包括：
處理單元，用于接收到客戶端發送的請求報文后，利用請求解析器中的報文轉換器對請求報文進行處理，得到處理結果，所述處理結果為一次解析后獲得的所有待驗證信息；
校驗單元，用于利用請求解析器中的請求校驗器，對所述處理結果進行安全校驗；
生成單元，用于校驗通過后，進行業務邏輯處理并生成響應報文；
封裝單元，用于對所述響應報文進行封裝，并將封裝后的報文返回至客戶端；
其中，所述封裝單元，具體用于：
若所述響應報文為正確響應所述請求報文后生成的返回值，則利用響應解析器將返回值封裝為約定格式的響應報文；
若所述響應報文為未被正確響應所述請求報文后生成的異常信息，則利用異常解析器將異常信息封裝為約定格式的響應報文；
將所述約定格式的響應報文返回至客戶端；
其中，所述將所述約定格式的響應報文返回至客戶端，包括：
對所述約定格式的響應報文進行整體簽名，并將所述約定格式的響應報文和所述整體簽名發送至客戶端，使得客戶端接收到響應報文后，基于所述整體簽名對所述響應報文進行完整性校驗。
7.根據權利要求6所述的信息處理裝置，其特征在于，所述處理單元，具體包括：
轉換子單元，用于確定所述請求報文的類型；根據所述請求報文的類型，從所述請求解析器中的報文轉換器列表中選擇對應的報文轉換器；其中，所述報文轉換器列表是通過配置項將所需的報文轉換器注冊到所述請求解析器中生成的；利用從所述報文轉換器列表中選擇的報文轉換器，對所述請求報文進行轉換，得到約定格式的請求報文；
解密子單元，用于對所述約定格式的請求報文進行解密，得到請求報文數據；
過濾子單元，用于對所述請求報文數據進行XSS過濾，得到過濾后的報文數據。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于國網匯通金財（北京）信息科技有限公司;國網電子商務有限公司;國網雄安金融科技集團有限公司;國家電網有限公司，未經國網匯通金財（北京）信息科技有限公司;國網電子商務有限公司;國網雄安金融科技集團有限公司;國家電網有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202011179959.8/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種管樁環縫的焊接方法
- 下一篇：一種石墨烯改性環氧樹脂材料及其制備方法
