[發(fā)明專利]一種數(shù)據(jù)傳輸方法及裝置、可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202011643353.5
• 申請日: 2020-12-30
• 公開（公告）號: CN112839083B
• 公開（公告）日: 2022-07-12
• 發(fā)明（設(shè)計）人: 陳國;王奇飛
• 申請（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L67/56
• 分類號: H04L67/56;H04L67/60;H04L9/40;H04L47/10
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 張萌

本申請?zhí)峁┮环N數(shù)據(jù)傳輸方法及裝置、可讀存儲介質(zhì)。在該數(shù)據(jù)傳輸方法中，代理服務(wù)器一方面對業(yè)務(wù)系統(tǒng)的請求數(shù)據(jù)進行對應(yīng)的接口功能的檢測，對于相同功能的接口的請求數(shù)據(jù)，進行去重處理后，再進行傳輸；或者對于需要排除的功能的接口的請求數(shù)據(jù)，不進行傳輸，實現(xiàn)業(yè)務(wù)系統(tǒng)的接口脫敏；另一方面對業(yè)務(wù)系統(tǒng)的響應(yīng)數(shù)據(jù)進行敏感信息的檢測，對于包含敏感信息的響應(yīng)數(shù)據(jù)，進行脫敏處理后再進行傳輸，實現(xiàn)業(yè)務(wù)系統(tǒng)的信息脫敏。因此，該數(shù)據(jù)傳輸方法能夠?qū)崿F(xiàn)業(yè)務(wù)系統(tǒng)的功能脫敏，提高業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)傳輸?shù)陌踩浴?/p>

技術(shù)領(lǐng)域

本申請涉及數(shù)據(jù)安全技術(shù)領(lǐng)域，具體而言，涉及一種數(shù)據(jù)傳輸方法及裝置、可讀存儲介質(zhì)。

背景技術(shù)

對于業(yè)務(wù)系統(tǒng)來說，通過各種接口接收數(shù)據(jù)，不同的接口可能配置相同的功能，也可能配置不同的功能；對于被配置為相同的功能的接口，容易接收到不安全的請求數(shù)據(jù)，導(dǎo)致業(yè)務(wù)系統(tǒng)所傳輸?shù)臄?shù)據(jù)的安全性較低。

現(xiàn)有技術(shù)中，為了提高業(yè)務(wù)系統(tǒng)的數(shù)據(jù)的安全性，人為地改造業(yè)務(wù)系統(tǒng)的功能，這種方式比較復(fù)雜。

發(fā)明內(nèi)容

本申請實施例的目的在于提供一種數(shù)據(jù)傳輸方法及裝置、可讀存儲介質(zhì)，用以在不改造業(yè)務(wù)系統(tǒng)的功能的情況下，提高數(shù)據(jù)傳輸?shù)陌踩浴?/p>

第一方面，本申請實施例提供一種數(shù)據(jù)傳輸方法，應(yīng)用于業(yè)務(wù)系統(tǒng)的代理服務(wù)器，所述業(yè)務(wù)系統(tǒng)還包括服務(wù)器，所述代理服務(wù)器與所述服務(wù)器通信連接，所述方法包括：獲取所述業(yè)務(wù)系統(tǒng)的多個接口接收到的多個請求數(shù)據(jù)；檢測所述多個接口中是否存在第一接口，所述第一接口為功能相同的接口，所述多個接口中除所述第一接口外的接口為第二接口；若檢測到所述第一接口，從所述第一接口中確定出一個目標(biāo)接口；將所述目標(biāo)接口接收到的請求數(shù)據(jù)和所述第二接口接收到的請求數(shù)據(jù)發(fā)送給所述服務(wù)器，以及阻斷所述第一接口中除所述目標(biāo)接口外的接口接收到的請求數(shù)據(jù)。

在本申請實施例中，與現(xiàn)有技術(shù)相比，通過設(shè)置代理服務(wù)器，代理服務(wù)器在獲取到多個接口接收到的請求數(shù)據(jù)之后，檢測多個接口中是否存在功能相同的接口；若檢測到該類接口，對于該類接口接收的數(shù)據(jù)，僅傳輸該類接口的指定的一個目標(biāo)接口接收到的數(shù)據(jù)給服務(wù)器，該類接口的其他接口的數(shù)據(jù)進行阻斷；實現(xiàn)相同功能的接口的去重，提高傳輸給服務(wù)器的數(shù)據(jù)的安全性；該類接口外的其他接口的數(shù)據(jù)正常傳輸，保證業(yè)務(wù)系統(tǒng)的正常功能。因此，該方法在不改造業(yè)務(wù)系統(tǒng)的功能的情況下，提高數(shù)據(jù)傳輸?shù)陌踩浴?/p>

作為一種可能的實現(xiàn)方式，所述請求數(shù)據(jù)中包括請求標(biāo)識，所述請求標(biāo)識用于代表對應(yīng)的接收接口的功能；所述檢測所述多個接口中是否存在第一接口，包括：檢測各個所述請求數(shù)據(jù)中的請求標(biāo)識是否為相同的請求標(biāo)識；若檢測到相同的請求標(biāo)識，將所述相同的請求標(biāo)識對應(yīng)的請求數(shù)據(jù)對應(yīng)的接收接口確定為所述第一接口。

在本申請實施例中，通過請求數(shù)據(jù)中包括的請求標(biāo)識，實現(xiàn)第一接口的有效檢測。

作為一種可能的實現(xiàn)方式，所述若檢測到所述第一接口，從所述第一接口中確定出一個目標(biāo)接口，包括：獲取預(yù)設(shè)的所述第一接口的配置信息；所述配置信息用于表征所述第一接口接收到的請求數(shù)據(jù)是否需要阻斷；根據(jù)所述配置信息從所述第一接口中確定出一個所述目標(biāo)接口。

在本申請實施例中，通過第一接口的配置信息，判斷第一接口中的各個接口的請求數(shù)據(jù)是否需要阻斷，進而實現(xiàn)一個目標(biāo)接口的有效確定。

作為一種可能的實現(xiàn)方式，在所述獲取所述業(yè)務(wù)系統(tǒng)的多個接口接收到的多個請求數(shù)據(jù)之后，所述方法還包括：檢測所述多個接口中是否存在第三接口；所述第三接口的功能為所述業(yè)務(wù)系統(tǒng)需要排除的功能；若檢測到所述第三接口，阻斷所述第三接口接收到的請求數(shù)據(jù)。

在本申請實施例中，除了相同功能的接口的去重，通過檢測業(yè)務(wù)需要排除的功能對應(yīng)的接口，還可以實現(xiàn)需要排除的功能的接口的請求的阻斷，進一步提高數(shù)據(jù)傳輸?shù)陌踩浴?/p>