[发明专利]业务数据提供方法、装置、设备及计算机可读存储介质

说明书

本发明属于安全防护技术领域，提供一种业务数据提供方法、装置、设备及计算机可读存储介质，该方法包括：在业务系统前端接收到统一资源定位符URL请求时，判断所述URL请求是否由认证用户触发；若是，则提取所述URL请求中的明文查询参数，并对所述明文查询参数进行加密运算，得到密文查询参数；将所述URL请求中的明文查询参数替换为所述密文查询参数，得到加密URL请求，并将所述加密URL请求发送至业务系统服务器；接收所述业务系统服务器基于所述加密URL请求返回的相应业务数据，并在所述业务系统前端输出所述业务数据。本发明保障了业务数据的安全。

技术领域

本发明涉及安全防护技术领域，尤其涉及一种业务数据提供方法、装置、设备及计算机可读存储介质。

背景技术

业务系统作为处理业务的线上系统，其中流转有大量的敏感业务数据，业务系统的安全至关重要。然而，一些非法用户会通过伪造URL(Uniform/Universal ResourceLocator,统一资源定位符)的方式从业务系统爬取业务数据，导致业务数据泄露。

发明内容

本发明的主要目的在于提供一种业务数据提供方法、装置、设备及计算机可读存储介质，旨在保障业务数据的安全。

为实现上述目的，本发明提供一种业务数据提供方法，所述业务数据提供方法应用于业务系统前端控制器，所述业务数据提供方法包括以下步骤：

在业务系统前端接收到统一资源定位符URL请求时，判断所述URL请求是否由认证用户触发；

若是，则提取所述URL请求中的明文查询参数，并对所述明文查询参数进行加密运算，得到密文查询参数；

将所述URL请求中的明文查询参数替换为所述密文查询参数，得到加密URL请求，并将所述加密URL请求发送至业务系统服务器；

接收所述业务系统服务器基于所述加密URL请求返回的相应业务数据，并在所述业务系统前端输出所述业务数据。

可选地，所述对所述明文查询参数进行加密运算，得到密文查询参数的步骤包括：

将所述明文查询参数转换成预设长度的数组；

通过预设对称加密算法对所述数组中的每个元素进行加密，得到加密数组；

对所述加密数组进行编码，得到编码数组；

遍历所述编码数组中的每个元素，确定所述编码数组中的易混元素，并按照预设映射关系，将所述编码数组中的易混元素替换为对应的预设字符，得到密文查询参数。

可选地，所述通过预设对称加密算法对所述数组中的每个元素进行加密，得到加密数组的步骤包括：

对所述预设对称加密算法的源密钥进行预处理，得到密钥；

使用所述密钥对所述数组中的每个元素进行加密，得到加密数组。

可选地，所述判断所述URL请求是否由认证用户触发的步骤之后，还包括：

若否，则拦截所述URL请求。

此外，为实现上述目的，本发明还提供一种业务数据提供方法，所述业务数据提供方法应用于业务系统服务器，所述业务数据提供方法包括以下步骤：

在接收到业务系统前端控制器发送的加密URL请求时，对所述加密URL请求进行解密验证；

在解密验证通过时，获取相应的业务数据返回至所述业务系统前端控制器，以使所述业务系统前端控制器在业务系统前端输出所述业务数据。

可选地，所述对所述加密URL请求进行解密验证的步骤包括：

从所述加密URL请求中提取出密文查询参数；