[發明專利]一種數據驗證方法、裝置、服務器及存儲介質

在審

• 申請號: 202111506046.7
• 申請日: 2021-12-10
• 公開（公告）號: CN114398619A
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 劉純彰
• 申請（專利權）人: 北京達佳互聯信息技術有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/45;G06F16/2455;G06F16/22
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 賈允

本公開關于一種數據驗證方法、裝置、服務器及存儲介質，該方法包括：接收權限驗證請求，并從所述權限驗證請求中獲取請求信息；根據所述請求信息確定緩存關鍵字；使用所述緩存關鍵字在緩存資源中進行查詢；當在所述緩存資源中查詢到所述緩存關鍵字時，通過所述緩存關鍵字獲取所述權限驗證請求的驗證結果；當在所述緩存資源中未查詢到所述緩存關鍵字時，使用所述請求信息作為查詢關鍵字，通過索引查詢從預設的權限驗證規則集中獲取所述權限驗證請求的驗證結果。上述方案減少了權限驗證所消耗的時間、提高了驗證效率、節省了計算資源。

技術領域

本公開涉及數據安全領域，尤其涉及一種數據驗證方法、裝置、服務器及存儲介質。

背景技術

在遠程過程調用、應用程序接口調用等服務調用的過程中，會涉及到權限驗證，以提高數據安全性。在每次權限驗證時，均需要對請求方的主調身份、請求的服務、目標服務資源操作以及請求參數等進行權限驗證。

當權限驗證中存在密鑰運算、被調方權限組較多、權限規則較復雜的時候，會導致權限校驗過程中存在不可忽略的耗時；此外，在請求并發較高時，權限驗證服務器需要進行大量的運算，帶來很明顯的性能消耗，嚴重時權限驗證會成為業務服務的性能瓶頸。

因此，目前權限驗證過程還存在耗時較多、占用計算資源較多的問題。

發明內容

本公開提供一種數據驗證方法、裝置、服務器及存儲介質，以至少解決相關技術中權限驗證過程耗時較多、占用計算資源較多的問題。本公開的技術方案如下：

根據本公開實施例的第一方面，提供一種數據驗證方法，包括：

接收權限驗證請求，并解析所述權限驗證請求中請求驗證的字段，得到對應的字段值；

從所述字段值中獲取主調方的身份標識，并確定是否是首次接收到所述主調方的權限驗證請求；

若確定不是首次接收到所述主調方的權限驗證請求，則根據所述字段值確定緩存關鍵字，并查詢緩存資源中是否存在所述緩存關鍵字；

若存在所述緩存關鍵字，則獲取所述緩存關鍵字對應的緩存值，并根據所述緩存值確定所述權限驗證請求的驗證結果；

若不存在所述緩存關鍵字，則將所述字段值作為查詢關鍵字，通過索引查詢從預設的權限驗證規則集中獲取所述權限驗證請求的驗證結果。

可選的，所述字段值中包括用于表示主調方身份標識的第一字段值，用于表示被調服務的第二字段值、用于表示被調方操作方法的第三字段值和用于表示請求參數的第四字段值，所述將所述字段值作為查詢關鍵字，通過索引查詢從預設的權限驗證規則集中獲取對應的驗證結果，包括：

根據所述權限驗證規則集中的第一索引集和第二索引集，確定所述第二字段值、第三字段值和第四字段值的權限驗證結果；所述第一索引集和所述第二索引集中包括所有被調服務、被調方操作方法、請求參數的索引；

根據所述權限驗證規則集中的授權主調方列表，確定所述第一字段值的權限驗證結果；

所述第二字段值、第三字段值、第四字段值的權限驗證結果以及所述第一字段值的權限驗證結果，確定所述權限驗證請求的驗證結果。。

可選的，所述根據所述權限驗證規則集中的第一索引集和第二索引集，確定所述第二字段值、第三字段值和第四字段值的權限驗證結果，包括：

以所述第二字段值、所述第三字段值作為查詢關鍵字，對所述第一索引集進行查詢；

若在所述第一索引集中查詢到以所述第二字段值和所述第三字段值為索引名的第一目標索引，則獲取所述第一目標索引對應的第二索引集；所述第二索引集為所述第一目標索引對應的所有請求參數的索引集合；

以所述第四字段值中的請求參數名為查詢關鍵字，對所述第二索引集進行查詢；