[發(fā)明專利]業(yè)務(wù)服務(wù)安全對接方法、裝置、計(jì)算機(jī)設(shè)備、存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202111491579.2
• 申請日: 2021-12-08
• 公開（公告）號: CN114240347A
• 公開（公告）日: 2022-03-25
• 發(fā)明（設(shè)計(jì)）人: 謝志宏;程浩;謝暉;趙娜;何歡;劉繼忠;錢俊杰
• 申請（專利權(quán)）人: 中國建設(shè)銀行股份有限公司
• 主分類號: G06Q10/10
• 分類號: G06Q10/10;G06Q20/38;G06Q20/40;G06Q40/00
• 代理公司: 華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 蔡抒楓

本申請涉及一種業(yè)務(wù)服務(wù)安全對接方法、裝置、計(jì)算機(jī)設(shè)備、存儲介質(zhì)和計(jì)算機(jī)程序產(chǎn)品。本申請能夠?qū)崿F(xiàn)在本地與服務(wù)訪問地址之間進(jìn)行業(yè)務(wù)交互，實(shí)現(xiàn)了為用戶提供安全的、可靠的業(yè)務(wù)服務(wù)。所述方法包括：利用云端虛擬場景構(gòu)建軟件向控制平臺發(fā)送針對目標(biāo)業(yè)務(wù)服務(wù)的服務(wù)審批申請，以從控制平臺獲取服務(wù)審批信息；服務(wù)審批信息中包含申請授權(quán)地址；向申請授權(quán)地址發(fā)送與目標(biāo)業(yè)務(wù)服務(wù)對應(yīng)的授權(quán)申請；控制平臺針對授權(quán)申請進(jìn)行判定得到授權(quán)判定結(jié)果，并返回授權(quán)判定結(jié)果；若授權(quán)判定結(jié)果中包含授權(quán)成功信息，則獲取服務(wù)訪問地址；服務(wù)訪問地址是由服務(wù)提供方提供給控制平臺的；利用授權(quán)成功信息，在本地與服務(wù)訪問地址之間實(shí)施與目標(biāo)業(yè)務(wù)服務(wù)對應(yīng)的業(yè)務(wù)信息交互。

技術(shù)領(lǐng)域

本申請涉及人工智能虛擬現(xiàn)實(shí)技術(shù)領(lǐng)域，特別是涉及一種業(yè)務(wù)服務(wù)安全對接方法、裝置、計(jì)算機(jī)設(shè)備、存儲介質(zhì)和計(jì)算機(jī)程序產(chǎn)品。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)向各行各業(yè)的滲透，金融領(lǐng)域也逐漸向數(shù)字化的方向發(fā)展。目前，金融領(lǐng)域出現(xiàn)了各種3D數(shù)字銀行應(yīng)用，3D數(shù)字銀行由面向客戶的外部3D數(shù)字展廳(是由云端虛擬場景構(gòu)建軟件實(shí)現(xiàn)的)和多個內(nèi)部金融服務(wù)應(yīng)用組成，用戶不需要花很多時間去銀行實(shí)體網(wǎng)點(diǎn)辦理業(yè)務(wù)，只需要通過網(wǎng)絡(luò)終端操作即可實(shí)現(xiàn)猶如真實(shí)場景再現(xiàn)的金融服務(wù)體驗(yàn)。

在目前的3D金融互聯(lián)網(wǎng)應(yīng)用系統(tǒng)中，面向客戶的外部3D數(shù)字展廳部署于安全要求較低的公有云，各種內(nèi)部金融服務(wù)應(yīng)用則根據(jù)金融業(yè)務(wù)分區(qū)的不同被部署于安全要求較高的銀行私有云。客戶在3D數(shù)字展廳請求服務(wù)后，內(nèi)部金融服務(wù)應(yīng)用通過判斷用戶身份是否合法來完成之后信息的交互。

然而，在當(dāng)前技術(shù)中，3D數(shù)字展廳無法安全地向各個內(nèi)部金融服務(wù)應(yīng)用傳遞敏感信息，內(nèi)部金融服務(wù)應(yīng)用也無法準(zhǔn)確地識別出調(diào)用方，3D數(shù)字展廳與金融服務(wù)應(yīng)用之間缺少安全可靠的交互方式。

發(fā)明內(nèi)容

基于此，有必要針對上述技術(shù)問題，提供一種業(yè)務(wù)服務(wù)安全對接方法、裝置、計(jì)算機(jī)設(shè)備、計(jì)算機(jī)可讀存儲介質(zhì)和計(jì)算機(jī)程序產(chǎn)品。

第一方面，本申請?zhí)峁┝艘环N業(yè)務(wù)服務(wù)安全對接方法，所述方法包括：

向控制平臺發(fā)送針對目標(biāo)業(yè)務(wù)服務(wù)的服務(wù)審批申請，以從所述控制平臺獲取服務(wù)審批信息；所述服務(wù)審批信息中包含申請授權(quán)地址；

向所述申請授權(quán)地址發(fā)送與所述目標(biāo)業(yè)務(wù)服務(wù)對應(yīng)的授權(quán)申請；所述控制平臺用于針對所述授權(quán)申請進(jìn)行判定得到授權(quán)判定結(jié)果，并返回所述授權(quán)判定結(jié)果；

若所述授權(quán)判定結(jié)果中包含授權(quán)成功信息，則獲取服務(wù)訪問地址；其中，所述服務(wù)訪問地址是由服務(wù)提供方提供給所述控制平臺的；

利用所述授權(quán)成功信息，在本地與所述服務(wù)訪問地址之間實(shí)施與所述目標(biāo)業(yè)務(wù)服務(wù)對應(yīng)的業(yè)務(wù)信息交互。

在其中一個實(shí)施例中，所述服務(wù)審批信息中包括本端身份標(biāo)識和第一密鑰對；所述向所述授權(quán)申請地址發(fā)送與所述目標(biāo)業(yè)務(wù)服務(wù)的授權(quán)申請，包括：

基于所述本端身份標(biāo)識生成授權(quán)申請明文；

利用所述第一密鑰對中的第一私鑰對所述授權(quán)申請明文進(jìn)行簽名；

利用所述第一密鑰對中的第一公鑰對簽名后的授權(quán)申請進(jìn)行全報文加密，得到所述授權(quán)申請密文；

向所述申請授權(quán)地址發(fā)送所述授權(quán)申請密文。

在其中一個實(shí)施例中，所述控制平臺，用于利用所述第一公鑰針對所述授權(quán)申請密文進(jìn)行解密，得到所述授權(quán)申請明文；

所述控制平臺，進(jìn)一步用于在驗(yàn)證所述授權(quán)申請明文合法的情況下，利用對稱加密方法對通信參數(shù)、訪問標(biāo)志和所述服務(wù)訪問地址進(jìn)行加密，得到所述授權(quán)成功信息，并返回所述授權(quán)成功信息。

在其中一個實(shí)施例中，所述若所述授權(quán)判定結(jié)果中包含授權(quán)成功信息，則獲取服務(wù)訪問地址，包括：