[发明专利]一种业务产品的安全接入方法和装置

权利要求书

1.一种业务产品的安全接入方法，应用于接入管理系统，所述方法包括：

接收业务方提交的业务产品安全接入需求；

根据所述安全接入需求生成不同方向的评估请求，根据预置信息确定对应所述不同方向评估请求的评估方，将所述不同方向的评估请求分别发送给对应的评估方；

接收评估方根据评估请求反馈的评估结果，通过所述评估结果确定业务产品自身的安全优化需求，与业务产品需要对接的安全产品；

根据业务产品的安全接入需求，确定所述业务产品需要对接的安全产品的联调用例配置，根据所述联调用例配置和自身预存的不同代码段生成最终代码，以使业务方根据所述最终代码完成开发联调，以便于实现所述业务产品需要对接的安全产品与所述业务产品的对接。

2.如权利要求1所述的方法，所述接收评估方根据评估请求反馈的评估结果，通过所述评估结果确定业务产品自身的安全优化需求，包括：

接收评估方根据评估请求反馈的评估结果，所述评估结果至少包括对业务产品的数据风险评估结果，安全体验评估结果和反洗钱评估结果；其中，

通过数据风险评估结果从数据隐私的角度确定业务产品的优化需求；

通过安全体验评估结果从用户安全体验的角度确定业务产品的优化需求；

通过反洗钱评估结果从反洗钱的角度确定业务产品的优化需求。

3.如权利要求1所述的方法，所述接收评估方根据评估请求反馈的评估结果，确定业务产品需要对接的安全产品，包括：

接收评估方根据评估请求反馈的评估结果，所述评估结果至少包括业务产品的业务风险评估结果，根据业务风险评估结果从业务场景所涉及的风险角度确定业务产品需要对接的安全产品。

4.如权利要求1所述的方法，所述根据所述联调用例配置和自身预存的不同代码段生成最终代码，以使业务方根据所述最终代码完成开发联调，包括：

根据所述联调用例配置确定不同的联调用例；

在自身预存的各个代码段中确定对应不同联调用例的代码段，对所述对应不同联调用例的代码段进行处理拼接，以生成最终代码；

将所述最终代码推送给业务方，以使业务方根据所述最终代码完成开发联调。

5.如权利要求1所述的方法，所述通过所述评估结果确定业务产品自身的安全优化需求后，还包括：

将业务产品自身的优化需求发送给业务方，以使业务方完成对业务产品的优化。

6.如权利要求1所述的方法，所述业务方根据所述最终代码完成安全接入配置后，还包括：

接入管理系统生成预发验收流程，将所述预发验收流程分别推送给安全产品方与业务方，进而完成预发配置和预发效果验收。

7.一种业务产品的安全接入装置，应用于接入管理系统，所述装置包括：

需求接收模块：用于接收业务方提交的业务产品安全接入需求；

请求生成模块：用于根据所述安全接入需求生成不同方向的评估请求，根据预置信息确定对应所述不同方向评估请求的评估方，将所述不同方向的评估请求分别发送给对应的评估方；

结果确定模块：用于接收评估方根据评估请求反馈的评估结果，通过所述评估结果确定业务产品自身的安全优化需求，与业务产品需要对接的安全产品；

安全对接模块：用于根据业务产品的安全接入需求，确定所述业务产品需要对接的安全产品的联调用例配置，根据所述联调用例配置和自身预存的不同代码段生成最终代码，以使业务方根据所述最终代码完成开发联调，以便于实现所述业务产品需要对接的安全产品与所述业务产品的对接。

8.如权利要求7所述的装置，所述结果确定模块，具体用于：

接收评估方根据评估请求反馈的评估结果，所述评估结果至少包括对业务产品的数据风险评估结果，安全体验评估结果和反洗钱评估结果；其中，

通过数据风险评估结果从数据隐私的角度确定业务产品的优化需求；

通过安全体验评估结果从用户安全体验的角度确定业务产品的优化需求；

通过反洗钱评估结果从反洗钱的角度确定业务产品的优化需求。