[發明專利]一種數據訪問方法和裝置

在審

• 申請號: 202310010926.8
• 申請日: 2023-01-05
• 公開（公告）號: CN116112235A
• 公開（公告）日: 2023-05-12
• 發明（設計）人: 譚中秋
• 申請（專利權）人: 中國建設銀行股份有限公司;建信金融科技有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 李召春;楊倩

1.一種數據訪問方法，其特征在于，包括：

攔截數據訪問請求，根據配置文件信息和所述數據訪問請求指示的訪問類型，判斷是否對所述數據訪問請求進行校驗；其中，所述數據訪問請求指示了訪問類型和訪問信息；

若是，對所述訪問信息進行信息摘要提取處理，得到加密值，根據所述加密值和數據庫中存儲的歷史訪問信息，對所述數據訪問請求進行校驗，在校驗通過的情況下，再將所述數據訪問請求發送至網關系統，經由所述網關系統路由至所述訪問信息指示的訪問地址，進行數據訪問；

若否，直接將所述數據訪問請求發送至網關系統，經由所述網關系統路由至所述訪問信息指示的訪問地址，進行數據訪問。

2.根據權利要求1所述的數據訪問方法，其特征在于，在所述根據配置文件信息和所述數據訪問請求指示的訪問類型，判斷是否對所述數據訪問請求進行校驗的步驟之前，所述方法還包括：

查看所述數據訪問請求，確定所述數據訪問請求中不包括重復提交字段。

3.根據權利要求2所述的數據訪問方法，其特征在于，若查看所述數據訪問請求時，確定所述數據訪問請求中包括重復提交字段，所述方法還包括：

對所述訪問信息進行信息摘要提取處理，得到加密值，清除所述數據庫中與所述加密值對應的歷史訪問信息，將包括所述數據訪問請求、以及所述數據訪問請求對應的時間戳的訪問信息存儲至所述數據庫中；

將所述數據訪問請求發送至網關系統，經由所述網關系統路由至所述訪問信息指示的訪問地址，進行數據訪問。

4.根據權利要求1所述的數據訪問方法，其特征在于，所述歷史訪問信息包括歷史數據訪問請求以及所述歷史數據訪問請求對應的訪問時間戳；所述根據所述加密值和數據庫中存儲的歷史訪問信息，對所述數據訪問請求進行校驗的步驟，還包括：

從所述歷史訪問信息中獲取與所述加密值對應的歷史時間戳；

計算所述歷史時間戳和當前時間戳的第一差值，并判斷所述第一差值是否小于或等于第一時差閾值，以實現對所述數據訪問請求的校驗；

若所述第一差值小于或等于所述第一時差閾值，向所述數據訪問請求的發起方發送拒絕訪問信息；

若所述第一差值大于所述第一時差閾值，在所述數據訪問請求中添加重復訪問字段。

5.根據權利要求4所述的數據訪問方法，其特征在于，所述方法還包括：

定時遍歷所述數據庫中的歷史訪問信息，確定所述歷史訪問信息中的歷史時間戳與當前時間差的第二差值；

判斷所述第二差值是否大于第二時差閾值，若是，將相應的歷史訪問信息進行刪除。

6.根據權利要求1所述的數據訪問方法，其特征在于，在所述根據配置文件信息和所述數據訪問請求指示的訪問類型，判斷是否對所述數據訪問請求進行校驗的步驟之前，所述方法還包括：

根據數據庫存儲性能、訪問業務需求和訪問類型中的至少一項，配置第一時差閾值和第二時差閾值。

7.一種數據訪問裝置，其特征在于，包括：

攔截模塊，用于攔截數據訪問請求，根據配置文件信息和所述數據訪問請求指示的訪問類型，判斷是否對所述數據訪問請求進行校驗；其中，所述數據訪問請求指示了訪問類型和訪問信息；

校驗模塊，在對所述數據訪問請求進行校驗時，用于對所述訪問信息進行信息摘要提取處理，得到加密值，根據所述加密值和數據庫中存儲的歷史訪問信息，對所述數據訪問請求進行校驗，在校驗通過的情況下，再將所述數據訪問請求發送至網關系統，經由所述網關系統路由至所述訪問信息指示的訪問地址，進行數據訪問；

數據訪問模塊，在不對所述數據訪問請求進行校驗時，用于直接將所述數據訪問請求發送至網關系統，經由所述網關系統路由至所述訪問信息指示的訪問地址，進行數據訪問。

8.根據權利要求7所述的數據訪問裝置，其特征在于，所述裝置還包括查看模塊，在所述根據配置文件信息和所述數據訪問請求指示的訪問類型，判斷是否對所述數據訪問請求進行校驗的步驟之前，所述查看模塊用于：

查看所述數據訪問請求，確定所述數據訪問請求中不包括重復提交字段。