[發明專利]加密配置策略方法、系統、可讀存儲介質及計算機設備

在審

• 申請號: 202111492067.8
• 申請日: 2021-12-08
• 公開（公告）號: CN114398646A
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 韓輝;范淵;吳卓群;王欣
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F9/445;G06F9/448
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 安威威

1.一種加密配置策略方法，其特征在于，包括：

根據用戶提供的應用平臺地址和接口信息，接口配置平臺通過接口自動化配置創建應用；

所述接口配置平臺通過所述接口自動化配置對所述應用進行策略集配置，并根據預設的策略集和所述應用在所述策略集配置下配置API接口；

所述接口配置平臺將所述策略集配置下發至應用網關中，以使所述應用網關對所述API接口中配置的預設字段進行加密處理，并獲取所述應用平臺的代理地址；

當所述應用網關接收到應用客戶端通過所述應用平臺的代理地址對已配置的所述API接口的訪問請求時，所述應用網關判斷所述接口自動化配置中策略開關的開啟狀態；

若所述接口自動化配置中策略開關處于開啟狀態時，所述應用網關將所述API接口中配置的預設字段以密文的形式顯示。

2.根據權利要求1所述的加密配置策略方法，其特征在于，所述判斷所述接口自動化配置中策略開關的開啟狀態的步驟之后，所述方法還包括：

若所述接口自動化配置中策略開關處于關閉狀態時，所述應用網關將所述API接口中配置的預設字段以明文的形式顯示。

3.根據權利要求1所述的加密配置策略方法，其特征在于，所述方法還包括：

若所述策略集配置下發失敗，所述應用網關對所述API接口中配置的預設字段進行加密處理，并獲取所述應用平臺的代理地址；

當所述應用網關接收到應用客戶端通過所述應用平臺的代理地址對已配置的所述API接口的訪問請求時，所述應用網關將所述API接口中配置的預設字段以明文的形式顯示。

4.根據權利要求1所述的加密配置策略方法，其特征在于，所述API接口中配置的預設字段至少包括加密字段、接口名稱、請求方式、API地址、加密算法、加密位置以及操作時間。

5.根據權利要求1所述的加密配置策略方法，其特征在于，所述策略集配置至少包括名稱、時間、接口數量以及策略開啟狀態。

6.一種加密配置策略系統，其特征在于，包括接口配置平臺和應用網關：

所述接口配置平臺包括：

創建模塊，用于根據用戶提供的應用平臺地址和接口信息，通過接口自動化配置創建應用；

配置模塊，用于通過所述接口自動化配置對所述應用進行策略集配置，并根據預設的策略集和所述應用在所述策略集配置下配置API接口；

控制模塊，用于將所述策略集配置下發至應用網關中，以使所述應用網關對所述API接口中配置的預設字段進行加密處理，并獲取所述應用平臺的代理地址；

所述應用網關包括：

判斷模塊，用于當接收到應用客戶端通過所述應用平臺的代理地址對已配置的所述API接口的訪問請求時，判斷所述接口自動化配置中策略開關的開啟狀態；

第一處理模塊，用于若所述接口自動化配置中策略開關處于開啟狀態時，將所述API接口中配置的預設字段以密文的形式顯示。

7.根據權利要求6所述的加密配置策略系統，其特征在于，所述應用網關還包括：

第二處理模塊，用于若所述接口自動化配置中策略開關處于關閉狀態時，將所述API接口中配置的預設字段以明文的形式顯示。

8.根據權利要求6所述的加密配置策略系統，其特征在于，所述應用網關還包括：

第三處理模塊，用于若所述策略集配置下發失敗，對所述API接口中配置的預設字段進行加密處理，并獲取所述應用平臺的代理地址；

當接收到應用客戶端通過所述應用平臺的代理地址對已配置的所述API接口的訪問請求時，將所述API接口中配置的預設字段以明文的形式顯示。

9.一種可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1至5中任一項所述的加密配置策略方法。

10.一種計算機設備，包括存儲器、處理器以及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1至5中任一項所述的加密配置策略方法。