[發明專利]數據訪問方法、裝置、設備及存儲介質

在審

• 申請號: 202211681158.0
• 申請日: 2022-12-26
• 公開（公告）號: CN116017436A
• 公開（公告）日: 2023-04-25
• 發明（設計）人: 張雪晶;鄭維強;張志剛
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04W12/03
• 分類號: H04W12/03;H04W12/06
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 孫寶海

本申請的實施例揭示了一種數據訪問方法、裝置、設備及存儲介質，該方法應用于認證服務器，包括：接收企業服務器通過5G傳輸通道發送的認證請求；其中，認證請求是企業服務器基于終端發送的數據訪問請求所生成的；基于認證請求對應的會話數據加密生成認證通知信息；通過5G傳輸通道向終端發送認證通知信息；對接收到的認證數據進行解密，并根據解密結果確定終端的認證結果；通過5G傳輸通道向企業服務器發送終端的認證結果，以使企業服務器在終端的認證結果表征認證通過后向終端返回與數據訪問請求相匹配的數據。通過在5G消息通道對認證信息進行加密，使得在通信層面完成訪問安全的認證，提高了數據訪問過程中的安全性，降低了數據泄露的風險。

技術領域

本申請涉及數據訪問技術領域，具體涉及一種數據訪問方法及裝置、電子設備、計算機可讀存儲介質、以及計算機程序產品。

背景技術

隨著互聯網的快速發展，網絡信息安全成為了用戶以及應用程序供應商十分關系的問題，很多不法分子利用不正當的技術手段獲取用戶信息，實施電信詐騙，用戶個人權益受損的情況時有發生。網絡信息安全問題刻不容緩，在當前的技術條件和用戶的使用環境下，身份認證成為網絡信息安全的第一道防火墻。

目前，網絡安全動態認證大多數是通過運營商的短信驗證碼，通過短信驗證碼與應用平臺設定的用戶密碼組成雙因素用戶身份確認。隨著網絡技術的發展和用戶對信息安全性的提高，傳統的短信業務已無法滿足信息安全的需求，造成用戶的數據訪問過程存在大量的安全隱患。

發明內容

為解決上述技術問題，本申請的實施例提供了一種數據訪問方法及裝置、電子設備、計算機可讀存儲介質以及計算機程序產品。

根據本申請實施例的一個方面，提供了一種數據訪問方法，應用于認證服務器，包括：接收企業服務器通過5G傳輸通道發送的認證請求；其中，所述認證請求是所述企業服務器基于終端發送的數據訪問請求所生成的；基于所述認證請求對應的會話數據加密生成認證通知信息；通過所述5G傳輸通道向所述終端發送所述認證通知信息；其中，所述認證通知信息用于指示所述終端返回認證數據；對接收到的認證數據進行解密，并根據解密結果確定所述終端的認證結果；通過所述5G傳輸通道向所述企業服務器發送所述終端的認證結果，以使所述企業服務器在所述終端的認證結果表征認證通過后向所述終端返回與所述數據訪問請求相匹配的數據。

根據本申請實施例的一個方面，所述會話數據包括會話標識；所述基于所述認證請求對應的會話數據加密生成認證通知信息，包括：從所述認證請求對應的會話數據中提取所述會話標識；對所述會話標識進行加密，得到加密的會話標識；基于所述加密的會話標識生成所述認證通知信息。

根據本申請實施例的一個方面，所述對所述認證數據進行解密，并根據所述解密結果確定所述終端的認證結果，包括：對所述認證數據進行解密，得到會話標識；將所述會話標識與預設會話標識進行比對，并根據比對結果確定所述終端的認證結果；其中，預設會話標識是對所述認證請求對應的會話數據中含有的會話標識加密得到的。

根據本申請實施例的一個方面，所述將所述會話標識與預設會話標識進行比對，并根據比對結果確定所述終端的認證結果，包括：檢測所述會話標識是否與預設會話標識相匹配；若所述會話標識與所述預設會話標識相匹配，則得到用于表征所述終端認證通過的認證結果；若所述會話標識與所述預設會話標識不匹配，則得到用于表征所述終端認證失敗的認證結果。

根據本申請實施例的一個方面，所述對接收到的認證數據進行解密，包括：接收所述終端發送的認證數據；若檢測到所述認證數據的接收時長未達到預設時長閾值，則對接收到的認證數據進行解密。

根據本申請實施例的一個方面，提供了一種數據訪問方法，應用于終端，包括：通過5G傳輸通道向企業服務器發送數據訪問請求，以使所述企業服務器生成所述數據訪問請求對應的認證請求；接收認證服務器通過所述5G傳輸通道發送的認證通知信息，并基于所述認證通知信息的指示返回認證數據；接收所述企業服務器基于所述認證數據返回的認證結果。