[发明专利]操作请求的处理方法及系统

说明书

技术领域

本发明涉及一种信息安全领域，尤其涉及一种操作请求的处理方法及系统。

背景技术

目前，随着网络的发展，无论是电子商务还是网上银行，均通过网络这一手段实现各自的业务，很好的满足了人民对购物和银行业务的需求，方便使用。

然而，企业在执行电子商务或者网上银行时，可以由企业的领导授权给员工执行相关操作；个人也可以授权给代理人执行相关操作。但是现有授权是通过企业领导审批后签字授权或者个人办理相关授权手续授权给代理人执行相关操作，此时，无论是企业还是个人均必须在场才可以授权，否则需要等待授权人在场才可以授权，容易导致贻误商机，极大的不方便管理和授权。

发明内容

本发明旨在解决现有的授权方案不方便的问题。

本发明的主要目的在于提供一种操作请求的处理方法；

本发明的另一目的在于提供一种操作请求的处理系统。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种操作请求的处理方法，包括：第一终端获取操作内容；所述第一终端获取操作请求生成策略，并根据所述操作请求生成策略以及所述操作内容生成操作请求；所述第一终端将所述操作请求发送至所述后台系统服务器；所述后台系统服务器在获得所述操作请求后，验证所述操作请求的合法性；所述后台系统服务器在验证所述操作请求合法后，将所述操作请求发送至第二终端；所述第二终端在获得所述操作请求后，获取请求发送策略，并根据所述请求发送策略将操作请求数据包发送至授权电子签名令牌，其中，所述操作请求数据包是根据所述请求发送策略以及所述操作请求生成的；所述授权电子签名令牌对所述操作请求数据包进行提示；所述授权电子签名令牌接收确认指令，并根据所述确认指令对所述操作请求数据包进行签名，获得签名数据包；所述授权电子签名令牌将所述签名数据包发送至所述第二终端；所述第二终端将所述签名数据包以及所述操作请求数据包发送至后台系统服务器；所述后台系统服务器对所述签名数据包进行验证；所述后台系统服务器在验证所述签名数据包通过后，根据所述操作请求数据包执行所述操作请求。

此外，所述第一终端获取操作请求生成策略，并根据所述操作请求生成策略以及所述操作内容生成操作请求的步骤包括：所述第一终端获取身份标识信息以及授权密码；所述第一终端根据所述身份标识信息、所述授权密码以及所述操作内容生成所述操作请求；所述后台系统服务器在获得所述操作请求后，验证所述操作请求的合法性的步骤包括：所述后台系统服务器在获得所述操作请求后，根据所述身份标识信息验证所述授权密码的正确性，如果验证所述授权密码正确，则验证所述操作请求合法。

此外，所述授权密码为动态密码或者静态密码。

此外，所述第一终端获取操作请求生成策略，并根据所述操作请求生成策略以及所述操作内容生成操作请求的步骤包括：所述第一终端获取身份标识信息以及签名信息，其中，所述签名信息是对所述操作内容进行签名获得的；所述第一终端根据所述身份标识信息、所述签名信息以及所述操作内容生成所述操作请求；所述后台系统服务器在获得所述操作请求后，验证所述操作请求的合法性的步骤包括：所述后台系统服务器在获得所述操作请求后，根据所述身份标识信息以及所述操作内容验证所述签名信息的正确性，如果验证所述签名信息正确，则验证所述操作请求合法。

此外，所述第二终端在获得所述操作请求后，获取请求发送策略，并根据所述请求发送策略将操作请求数据包发送至授权电子签名令牌的步骤包括：所述第二终端在获得所述操作请求后，获取转发策略；所述第二终端将所述操作请求作为操作请求数据包发送至授权电子签名令牌。

此外，所述第二终端在获得所述操作请求后，获取请求发送策略，并根据所述请求发送策略将操作请求数据包发送至授权电子签名令牌的步骤包括：所述第二终端在获得所述操作请求后，获取处理并发送策略；所述第二终端根据所述处理并发送策略对所述操作请求进行处理生成操作请求数据包，并根据所述处理并发送策略将所述操作请求数据包发送至授权电子签名令牌。

此外，所述操作内容包括：转账请求信息、物流请求信息、访问请求信息或者获取请求信息。