[發明專利]加密配置策略方法、系統、可讀存儲介質及計算機設備

在審

• 申請號: 202111492067.8
• 申請日: 2021-12-08
• 公開（公告）號: CN114398646A
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 韓輝;范淵;吳卓群;王欣
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F9/445;G06F9/448
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 安威威

本發明提供一種加密配置策略方法、系統、可讀存儲介質及計算機設備，方法包括：根據用戶提供的應用平臺地址和接口信息，接口配置平臺通過接口自動化配置創建應用；接口配置平臺通過接口自動化配置對應用進行策略集配置，并根據預設的策略集和應用在策略集配置下配置API接口；接口配置平臺將策略集配置下發至應用網關中，以使應用網關對API接口中配置的預設字段進行加密處理，并獲取應用平臺的代理地址；當應用網關接收到應用客戶端通過應用平臺的代理地址對已配置的API接口的訪問請求時，應用網關判斷接口自動化配置中策略開關的開啟狀態；若接口自動化配置中策略開關處于開啟狀態時，應用網關將API接口中配置的預設字段以密文的形式顯示。

技術領域

本申請涉及計算機技術領域，特別是涉及加密配置策略方法、系統、可讀存儲介質及計算機設備。

背景技術

隨著科技的飛速發展和人們生活水平的提高，互聯網已經成為人們生活不可或缺的一部分，因此越來越多的人們開始關注起互聯網安全問題。

現有技術中，各廠家在維護自身業務的重要數據信息時，需要增加代碼編寫和人工開發成本，執行效率低，維護成本大，并且有些個人重要信息在接口傳輸過程中還會以明文顯示，容易造成核心數據信息泄漏；使得在訪問各個第三方應用時，需要平臺自己對各個接口中的敏感字段進行加解密處理，費時費力，并且開發成本較大，不便于每個系統的統一維護。

發明內容

本申請實施例提供了一種加密配置策略方法、系統、可讀存儲介質及計算機設備，以至少解決上述相關技術中的不足。

第一方面，本申請實施例提供了一種加密配置策略方法，包括：

根據用戶提供的應用平臺地址和接口信息，接口配置平臺通過接口自動化配置創建應用；

所述接口配置平臺通過所述接口自動化配置對所述應用進行策略集配置，并根據預設的策略集和所述應用在所述策略集配置下配置API接口；

所述接口配置平臺將所述策略集配置下發至應用網關中，以使所述應用網關對所述API接口中配置的預設字段進行加密處理，并獲取所述應用平臺的代理地址；

當所述應用網關接收到應用客戶端通過所述應用平臺的代理地址對已配置的所述API接口的訪問請求時，所述應用網關判斷所述接口自動化配置中策略開關的開啟狀態；

若所述接口自動化配置中策略開關處于開啟狀態時，所述應用網關將所述API接口中配置的預設字段以密文的形式顯示。

在其中一些實施例中，所述判斷所述接口自動化配置中策略開關的開啟狀態的步驟之后，所述方法還包括：

若所述接口自動化配置中策略開關處于關閉狀態時，所述應用網關將所述API接口中配置的預設字段以明文的形式顯示。

在其中一些實施例中，所述方法還包括：

若所述策略集配置下發失敗，所述應用網關對所述API接口中配置的預設字段進行加密處理，并獲取所述應用平臺的代理地址；

當所述應用網關接收到應用客戶端通過所述應用平臺的代理地址對已配置的所述API接口的訪問請求時，所述應用網關將所述API接口中配置的預設字段以明文的形式顯示。

在其中一些實施例中，所述API接口中配置的預設字段至少包括加密字段、接口名稱、請求方式、API地址、加密算法、加密位置以及操作時間。

在其中一些實施例中，所述策略集配置至少包括名稱、時間、接口數量以及策略開啟狀態。

第二方面，本申請實施例提供了一種加密配置策略系統，包括接口配置平臺和應用網關：

所述接口配置平臺包括：

創建模塊，用于根據用戶提供的應用平臺地址和接口信息，通過接口自動化配置創建應用；