[發明專利]報文處理方法、裝置、電子設備及介質

有效

• 申請號: 202110267213.0
• 申請日: 2021-03-11
• 公開（公告）號: CN113055380B
• 公開（公告）日: 2022-08-05
• 發明（設計）人: 羅勝友
• 申請（專利權）人: 平安銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/06;H04L9/32
• 代理公司: 深圳市沃德知識產權代理事務所(普通合伙) 44347
• 代理人: 高杰;于志光

1.一種報文處理方法，其特征在于，所述方法包括：

獲取用戶的請求報文，并對所述請求報文進行解析，得到用戶IP地址；

當所述用戶IP地址在預構建的白名單內時，調用預先存儲的所述用戶IP地址對應的用戶信息，對解析后的報文進行解密，得到解密報文，根據所述用戶信息對所述解密報文進行合法性驗證；

所述合法性驗證通過后，獲取與所述解密報文對應的外部API接口，并對所述外部API接口進行限流控制；

查詢所述外部API接口的信息并驗證接口權限，得到外部接口信息，根據所述外部接口信息調用內部API接口；

對所述內部API接口進行驗證及接口信息確認，得到目標接口；

從所述目標接口中提取得到響應參數，對所述響應參數進行加密加簽操作，得到所述請求報文的響應報文。

2.如權利要求1所述的報文處理方法，其特征在于，所述獲取用戶的請求報文，并對所述請求報文進行解析，得到用戶IP地址，包括：

根據報文開始標志和報文結束標志獲取請求報文；

提取所述請求報文的多個字段，將所述多個字段劃分為請求行、請求頭、請求體，并從所述請求體中獲取用戶IP地址。

3.如權利要求1所述的報文處理方法，其特征在于，所述對解析后的報文進行解密，得到解密報文，包括：

基于AES算法構建密鑰生成器；

對所述密鑰生成器進行初始化，得到原始對稱密鑰；

獲取所述原始對稱密鑰的字節數組，根據所述字節數組生成AES密鑰；

利用所述AES密鑰對所述解析后的報文進行解密，得到所述解密報文。

4.如權利要求1所述的報文處理方法，其特征在于，所述對所述外部API接口進行限流控制，包括：

在所述外部API接口中創建限流閥，并為所述限流閥設定閾值；

當所述解密報文通過所述外部API接口時，對所述限流閥的閾值執行加一操作；

當所述限流閥的閾值達到預設閾值時，拒絕所述解密報文通過所述外部API接口。

5.如權利要求3所述的報文處理方法，其特征在于，所述根據所述用戶信息對所述解密報文進行合法性驗證，包括：

對所述解密報文利用哈希算法求得數字簽名；

利用所述AES密鑰加密所述數字簽名得到第一數字摘要；

利用所述用戶信息中的用戶私鑰加密所述數字簽名得到第二數字摘要；

將所述第一數字摘要和所述第二數字摘要進行比較，如果所述第一數字摘要和所述第二數字摘要匹配，則驗證所述解密報文合法。

6.如權利要求1所述的報文處理方法，其特征在于，所述從所述目標接口中提取得到響應參數，包括：

提取所述目標接口中的接口返回結果；

剔除所述接口返回結果中的所述響應報文無關的參數，得到所述響應參數。

7.如權利要求1至6中任意一項所述的報文處理方法，其特征在于，所述對所述響應參數進行加密加簽操作，得到所述請求報文的響應報文之后，所述方法還包括：

將所述請求報文的響應報文發送至所述用戶。