[發明專利]國密改造的處理方法、裝置、設備以及計算機可讀介質

在審

• 申請號: 202310157812.6
• 申請日: 2023-02-23
• 公開（公告）號: CN116070243A
• 公開（公告）日: 2023-05-05
• 發明（設計）人: 黎秀娟
• 申請（專利權）人: 中銀金融科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F9/445;G06Q40/02;G06Q40/04
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 楊威

本發明提供一種國密改造的處理方法、裝置、設備以及計算機可讀介質，該方法應用于銀行端，通過確認當前是否有客戶端從非國密客戶端變更為國密客戶端；若確認出當前存在有客戶端從非國密客戶端變更為國密客戶端，則將目標客戶端在非國密服務端口配置的參數，加載到國密服務端口中，以使得銀行端在接收到目標客戶端的國密請求時，通過國密服務端口將目標客戶端的國密請求轉發至應用中處理，滿足了客戶端從非國密客戶端切換成國密客戶端時的適配性處理需求。

技術領域

本發明涉及計算機技術領域，尤其涉及一種國密改造的處理方法、裝置、設備以及計算機可讀介質。

背景技術

近年來，隨著金融安全上升到國家安全的高度，銀行端的一些業務系統、以及與銀行端對接的一些金融相關的客戶端，都進行了國密改造。例如銀行端中的證券客戶結算資金存管系統(簡稱存管系統)、以及許多與存管系統對接的證券端都進行了國密改造。其中，國密改造是指信息系統通過更新目前的密碼技術、產品、服務，滿足國家發布的密碼相關法律、政策、標準等,以實現密碼自主。

然而，與銀行端對接的客戶端數量眾多，這些客戶端無法在同一時間都完成國密改造，進而導致銀行端除了需要對接一些國密客戶端(即完成國密改造的客戶端)之外，還需要對接一些非國密客戶端(即未進行國密改造的客戶端)。因此，在此背景技術下，銀行端既需要同時滿足國密客戶端和非國密客戶端的業務需求，還需要適配客戶端從非國密客戶端切換成國密客戶端。

發明內容

有鑒于此，本發明實施例提供一種國密改造的處理方法、裝置、設備以及計算機可讀介質，以在客戶端非國密客戶端切換成國密客戶端的場景下，適配客戶端的業務需求。

為實現上述目的，本發明實施例提供如下技術方案：

第一方面，本申請公開了一種國密改造的處理方法，應用于銀行端，所述銀行端包括：國密服務端口、非國密服務端口以及應用，所述國密服務端口配置了至少一個國密客戶端的參數；所述國密服務端口用于將已配置參數的國密客戶端的國密請求，轉發至所述應用中處理；所述非國密服務端口配置了至少一個非國密客戶端的參數；所述非國密服務端口用于將已配置參數的非國密客戶端的非國密請求，轉發至所述應用中處理；所述國密改造的處理方法包括：

確認當前是否有客戶端從非國密客戶端變更為國密客戶端；

若確認出當前存在有客戶端從非國密客戶端變更為國密客戶端，則將目標客戶端在所述非國密服務端口配置的參數，加載到所述國密服務端口中，以使得所述銀行端在接收到所述目標客戶端的國密請求時，通過所述國密服務端口將所述目標客戶端的國密請求轉發至所述應用中處理；其中，所述目標客戶端指代當前從非國密客戶端變更為國密客戶端的客戶端。

可選地，在上述國密改造的處理方法中，所述將目標客戶端在所述非國密服務端口配置的參數，加載到所述國密服務端口中，包括：

通過一鍵遷移工具，獲取目標客戶端在所述非國密服務端口配置的參數；

通過所述一鍵遷移工具，調用非國密算法，對獲取到的所述目標客戶端在非國密服務端口配置的參數進行解密，得到所述目標客戶端的解密參數；

通過所述一鍵遷移工具，調用國密算法，對所述目標客戶端的解密參數的特定字段進行加密，得到所述目標客戶端在所述國密服務端口配置的參數；

將所述目標客戶端在所述國密服務端口配置的參數加載至所述國密服務端口中。

可選地，在上述國密改造的處理方法中，還包括：

若接收到所述國密客戶端的國密請求，則通過所述國密服務端口，將所述國密客戶端的國密請求轉發至所述應用的國密處理服務；

通過所述國密處理服務，采用國密算法對所述國密請求進行解密，得到所述國密客戶端的解密請求；