[發(fā)明專利]基于業(yè)務(wù)平臺的業(yè)務(wù)執(zhí)行方法及裝置

在審

• 申請?zhí)枺?/td>: 202110587062.7
• 申請日: 2021-05-27
• 公開（公告）號: CN113282954A
• 公開（公告）日: 2021-08-20
• 發(fā)明（設(shè)計(jì)）人: 劉嵩
• 申請（專利權(quán)）人: 北京達(dá)佳互聯(lián)信息技術(shù)有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 陳蕾

本公開關(guān)于基于業(yè)務(wù)平臺的業(yè)務(wù)執(zhí)行方法及裝置，所述方法包括：從業(yè)務(wù)平臺的主線程中獲取不涉及敏感權(quán)限的第一類業(yè)務(wù)；將所述第一類業(yè)務(wù)傳遞至所述主線程的子線程中；其中，所述子線程的第一作用域內(nèi)包含重定義后的、不涉及敏感權(quán)限的全局對象屬性或方法；在所述子線程的所述第一作用域內(nèi)，基于所述重定義后的、不涉及敏感權(quán)限全局對象屬性或方法，執(zhí)行所述第一類業(yè)務(wù)。應(yīng)用上述方法，可以將第一類業(yè)務(wù)限制在子線程的第一作用域中，從而避免第一類業(yè)務(wù)對主線程中的全局對象屬性或方法造成污染。

技術(shù)領(lǐng)域

本公開涉及計(jì)算機(jī)應(yīng)用領(lǐng)域，尤其涉及基于業(yè)務(wù)平臺的業(yè)務(wù)執(zhí)行方法及裝置。

背景技術(shù)

在現(xiàn)代應(yīng)用程序設(shè)計(jì)中，業(yè)務(wù)平臺可以動態(tài)地引入其他開發(fā)者提交的業(yè)務(wù)代碼，通過插件或者“微應(yīng)用”的形式，實(shí)現(xiàn)更加豐富的業(yè)務(wù)，提高平臺的擴(kuò)展性；例如，在Javascript代碼編寫的Web頁面業(yè)務(wù)平臺中，既可以通過運(yùn)行網(wǎng)頁本身的代碼執(zhí)行基礎(chǔ)業(yè)務(wù)，也可以通過運(yùn)行用戶即時(shí)提交的用戶代碼來執(zhí)行擴(kuò)展業(yè)務(wù)。但是，由于來自用戶的代碼的運(yùn)行效率以及安全性都可能存在問題，因而運(yùn)行用戶代碼可能會導(dǎo)致程序自身代碼的長時(shí)間阻塞，甚至可能篡改業(yè)務(wù)平臺的全局變量，造成業(yè)務(wù)平臺功能的不穩(wěn)定。

相關(guān)技術(shù)中，人們可以采用構(gòu)造閉包的方式進(jìn)行軟件開發(fā)，業(yè)務(wù)平臺主動向閉包內(nèi)的用戶代碼暴露模擬的全局對象屬性或方法，并通過API代理的方式完成用戶代碼與業(yè)務(wù)平臺自身代碼的交互。

但是在采用上述方案的情況下，雖然模擬的全局對象屬性或方法可以供閉包內(nèi)的用戶代碼安全使用，但實(shí)際運(yùn)行過程中并不能阻止用戶代碼獲取并篡改上述業(yè)務(wù)平臺真正的全局變量，因此難以保證程序的安全和穩(wěn)定。

發(fā)明內(nèi)容

有鑒于此，本公開提供了基于業(yè)務(wù)平臺的業(yè)務(wù)執(zhí)行方法、裝置、電子設(shè)備和存儲介質(zhì)，以至少解決相關(guān)技術(shù)中的技術(shù)問題。本公開的技術(shù)方案如下：

根據(jù)本公開實(shí)施例的第一方面，提出了一種業(yè)務(wù)執(zhí)行方法，包括：

從業(yè)務(wù)平臺的主線程中獲取不涉及敏感權(quán)限的第一類業(yè)務(wù)；

將所述第一類業(yè)務(wù)傳遞至所述主線程的子線程中；其中，所述子線程的第一作用域內(nèi)包含重定義后的、不涉及敏感權(quán)限的全局對象屬性或方法；

在所述子線程的所述第一作用域內(nèi)，基于所述重定義后的、不涉及敏感權(quán)限全局對象屬性或方法，執(zhí)行所述第一類業(yè)務(wù)。

可選的，所述從業(yè)務(wù)平臺的主線程中獲取不涉及敏感權(quán)限的第一類業(yè)務(wù)，包括：

調(diào)用通過業(yè)務(wù)平臺的主線程中與不涉及敏感權(quán)限的第一類業(yè)務(wù)對應(yīng)的第一業(yè)務(wù)接口，接收第一業(yè)務(wù)執(zhí)行指令；其中，所述第一業(yè)務(wù)執(zhí)行指令中攜帶待執(zhí)行的第一類業(yè)務(wù)的標(biāo)識；

從與所述主線程相關(guān)聯(lián)的存儲區(qū)域中，獲取與所述第一業(yè)務(wù)執(zhí)行指令中攜帶的所述標(biāo)識對應(yīng)的所述第一類業(yè)務(wù)。

可選的，所述第一作用域內(nèi)還包括第二作用域；所述第二作用域內(nèi)包含重定義后的、涉及敏感權(quán)限的全局對象屬性或方法；所述方法還包括：

調(diào)用通過業(yè)務(wù)平臺的主線程中與涉及敏感權(quán)限的第二類業(yè)務(wù)對應(yīng)的第二業(yè)務(wù)接口，接收第二業(yè)務(wù)執(zhí)行指令；其中，所述第二業(yè)務(wù)執(zhí)行指令中攜帶待執(zhí)行的第二類業(yè)務(wù)的標(biāo)識；

從與所述主線程相關(guān)聯(lián)的存儲區(qū)域中，獲取與所述第二業(yè)務(wù)執(zhí)行指令中攜帶的所述標(biāo)識對應(yīng)的獲取所述第二類業(yè)務(wù)；

將所述第二類業(yè)務(wù)傳遞至所述子線程中，并在所述第二作用域內(nèi)，基于所述重定義后的、涉及敏感權(quán)限的全局對象屬性或方法，執(zhí)行所述第二類業(yè)務(wù)。

可選的，所述將所述第一類業(yè)務(wù)傳遞至所述主線程的子線程中，包括：

在所述主線程中構(gòu)造生成攜帶所述第一類業(yè)務(wù)的消息；