[發明專利]開墻處理方法、裝置、服務器、系統及可讀存儲介質

有效

• 申請號: 202011232429.5
• 申請日: 2020-11-06
• 公開（公告）號: CN112350868B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 曹晗
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: H04L41/0803
• 分類號: H04L41/0803;H04L41/08;H04L9/40
• 代理公司: 深圳市力道知識產權代理事務所(普通合伙) 44507
• 代理人: 張傳義

1.一種開墻處理方法，其特征在于，包括：

獲取終端設備發送的開墻請求，其中，所述開墻請求攜帶有新接入數據管理系統的目標服務器的節點標識符；

根據所述節點標識符和所述數據管理系統的鏈路拓撲數據，確定所述目標服務器的鏈路調用關系，所述鏈路調用關系包括上游鏈路調用關系和下游鏈路調用關系中的至少一項，所述上游鏈路調用關系包括所述目標服務器的上游服務器的第一節點標識符，所述下游鏈路調用關系包括所述目標服務器的下游服務器的第二節點標識符；

根據所述節點標識符和所述鏈路調用關系，生成所述目標服務器的開墻配置信息，并向授權管理設備發送授權申請請求，所述開墻配置信息包括上游開墻配置信息和下游開墻配置信息中的至少一項，所述上游開墻配置信息包括所述第一節點標識符對應的第一IP地址和第一端口信息以及所述節點標識符對應的IP地址和端口信息，所述下游開墻配置信息包括所述第二節點標識符對應的第二IP地址和第二端口信息以及所述節點標識符對應的IP地址和端口信息；

若獲取到所述授權管理設備基于所述授權申請請求返回的授權成功信息，則根據所述開墻配置信息，對所述目標服務器進行開墻操作。

2.根據權利要求1所述的開墻處理方法，其特征在于，所述根據所述開墻請求中的所述節點標識符和所述數據管理系統的鏈路拓撲數據，確定所述目標服務器的鏈路調用關系，包括：

根據所述節點標識符和所述鏈路拓撲數據，確定與所述目標服務器相連的上游服務器和/或下游服務器；

從所述鏈路拓撲數據中獲取所述上游服務器的第一節點標識符和/或所述下游服務器的第二節點標識符；

根據所述第一節點標識符和所述第二節點標識符中的至少一項和所述節點標識符，確定所述目標服務器的鏈路調用關系。

3.根據權利要求1所述的開墻處理方法，其特征在于，所述根據所述節點標識符和所述鏈路調用關系，生成所述目標服務器的開墻配置信息，包括：

從所述上游鏈路調用關系獲取所述目標服務器的上游服務器的第一節點標識符；

獲取所述目標服務器的節點標識符對應的IP地址和端口信息，獲取所述第一節點標識符對應的第一IP地址和第一端口信息；

根據所述節點標識符對應的IP地址和端口信息以及所述第一IP地址和所述第一端口信息，生成所述目標服務器的上游開墻配置信息；

和/或

從所述下游鏈路調用關系獲取所述目標服務器的下游服務器的第二節點標識符；

獲取所述目標服務器的節點標識符對應的IP地址和端口信息，獲取所述第二節點標識符對應的第二IP地址和第二端口信息；

根據所述節點標識符對應的IP地址和端口信息以及所述第二IP地址和所述第二端口信息，生成所述目標服務器的下游開墻配置信息。

4.根據權利要求3所述的開墻處理方法，其特征在于，所述根據所述開墻配置信息，對所述目標服務器進行開墻操作，包括：

從所述上游開墻配置信息中獲取所述目標服務器的上游服務器的第一IP地址和第一端口信息以及所述目標服務器的IP地址和端口信息；

根據所述目標服務器的IP地址和端口信息，將所述第一IP地址和所述第一端口信息添加到所述目標服務器與所述上游服務器之間的第一防火墻的白名單內；

和/或

從所述下游開墻配置信息中獲取所述目標服務器的下游服務器的第二IP地址和第二端口信息以及所述目標服務器的IP地址和端口信息；

根據所述第二IP地址和所述第二端口信息，將所述IP地址和所述端口信息添加到所述目標服務器與所述下游服務器之間的第二防火墻的白名單內。

5.根據權利要求1-4中任一項所述的開墻處理方法，其特征在于，所述根據所述開墻配置信息，對所述目標服務器進行開墻操作之后，包括：

對所述目標服務器的關聯服務器與所述目標服務器之間的通信鏈路進行開墻驗證，得到開墻驗證結果；

將所述開墻驗證結果發送至所述終端設備，以供所述終端設備顯示所述開墻驗證結果。