[发明专利]一种图片的访问方法及装置

说明书

技术领域

本发明实施例涉及信息安全技术，尤其涉及一种图片的访问方法及装置。

背景技术

互联网的高速发展给人们带来便利的同时，也让人们面临着一些信息安全问题。用户个人信息泄露会给用户自身或家人带来很大的困扰。

在互联网金融行业中，经常需要用户上传包含个人信息的图片，如身份证扫描件或护照扫描件等。一般会将这些图片存储在服务器中，当第三方公司(如银行等)需要获取这些图片时，可直接通过外网对服务器进行访问统一资源定位符进行获取，这种方式存在的问题是一旦统一资源定位符泄露，任何人都可以访问并获取用户的图片，会导致用户的信息泄露，存在极大的安全隐患。

发明内容

本发明实施例提供一种图片的访问方法及装置，以实现外部系统对图片的访问。

第一方面，本发明实施例提供了一种图片的访问方法，该方法：

接收外部系统的图片访问信息，其中，所述图片访问信息至少包括图片对应的短链地址、所述外部系统的访问时间和网络协议地址；

根据所述短链地址查询对应的图片数据信息，其中，所述图片数据信息至少包括：具备访问权限的网络协议列表及所述短链地址可访问的有效时间；

如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统。

进一步地，所述图片数据信息还包括统一资源定位符和图片身份标识；

还包括：接收业务系统发送的图片数据信息；

将所述统一资源定位符转换为短链地址；

将所述短链地址与所述图片数据信息以键值对的形式存储，并将图片验证信息发送至所述业务系统，以使所述业务系统将所述图片验证信息发送至具备访问权限的外部系统，其中，所述图片验证信息包括所述短链地址与所述图片身份标识。

进一步地，在根据所述短链地址查询对应的图片数据信息之后，还包括：

根据查询结果确定所述短链地址是否具备有效性；

若是，则执行如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统这一步骤。

进一步地，所述图片数据信息还包括水印文字；

将所述短链地址对应的图片发送至所述外部系统，包括：

将所述水印文字添加至所述短链地址对应的图片中，将所述图片发送至所述外部系统。

进一步地，还包括：

在所述短链地址不具备有效性、所述网络协议列表中不包含所述外部系统的网络协议地址、以及所述访问时间超出所述短链地址可访问的有效时间中的至少一种情况出现时，将预设提示图片发送至所述外部系统。

第二方面，本发明实施例还提供了一种图片的访问装置，包括：

信息接收模块，用于接收外部系统的图片访问信息，其中，所述图片访问信息至少包括图片对应的短链地址、所述外部系统的访问时间和网络协议地址；

信息查询模块，用于根据所述短链地址查询对应的图片数据信息，其中，所述图片数据信息至少包括：具备访问权限的网络协议列表及所述短链地址可访问的有效时间；

图片发送模块，用于如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统。

进一步地，所述图片数据信息还包括统一资源定位符和图片身份标识；

还包括：

数据信息接收模块，用于接收业务系统发送的图片数据信息；

地址转换模块，用于将所述统一资源定位符转换为短链地址；

信息存储模块，用于将所述短链地址与所述图片数据信息以键值对的形式存储，并将图片验证信息发送至所述业务系统，以使所述业务系统将所述图片验证信息发送至具备访问权限的外部系统，其中，所述图片验证信息包括所述短链地址与所述图片身份标识。

进一步地，还包括有效性判断模块，具体用于：

在根据所述短链地址查询对应的图片数据信息之后，根据查询结果确定所述短链地址是否具备有效性；

若是，则执行如果所述网络协议列表中包含所述外部系统的网络协议地址，且所述访问时间未超出所述短链地址可访问的有效时间，则将所述短链地址对应的图片发送至所述外部系统这一步骤。

进一步地，所述图片数据信息还包括水印文字；

所述图片发送模块，具体用于：