[发明专利]数据交互方法、装置、堡垒机与计算机可读存储介质

说明书

本发明涉及金融科技领域，并公开了一种数据交互方法，包括：当接收到终端发送的操作请求时，目标堡垒机对操作请求进行验证，其中，若终端接收到所述操作请求，则终端确定操作请求的第一操作属性和操作请求对应的目标服务器，并在基于第一操作属性确定操作请求对应的堡垒机为目标堡垒机时，终端发送操作请求到目标堡垒机；若验证通过，则目标堡垒机将操作请求发送到目标服务器；在接收到目标服务器基于操作请求返回的执行结果时，目标堡垒机将执行结果发送到终端。本发明还公开了一种数据交互装置、堡垒机和计算机可读存储介质。本发明能有效提高数据交互的安全性，并且数据交互过程井然有序。

技术领域

本发明涉及金融科技(Fintech)技术领域，尤其涉及数据交互方法、装置、堡垒机与计算机可读存储介质。

背景技术

近年来，随着金融科技(Fintech)，尤其是互联网金融的不断发展，数据交互技术被引入银行等金融机构的日常服务中。在金融机构日常服务过程中，为确保网络和数据不受外部和内部用户的入侵和破坏，并能够实现运维审计的功能，金融机构往往采用堡垒机作为屏障，将操作终端与操作终端对应的目标服务器隔离，也即操作终端并不能直接访问目标服务器，而是需要先向堡垒机发起操作请求，再由堡垒机向目标服务器发起操作请求，目标服务器根据操作请求执行对应的操作，并将操作结果反馈回堡垒机，最后由堡垒机返回操作终端。

目前的金融机构，出于节约成本的目的，一般只采用一台堡垒机来实现上述操作，也即多个操作终端发起的操作请求都由一台堡垒机作为中转，不管是开发操作还是运维操作，亦或者是管理操作等，只要登录了堡垒机，都可以将对应的操作请求发送至堡垒机，再由堡垒机转发到各自对应的开发服务器，或者运维服务器，或者管理服务器等，此种情况很容易发生开发终端访问到管理服务器，或者管理服务器的操作结果返回到运维终端等问题。

显然，目前的数据交互容易发生数据混乱，并且不安全。

发明内容

本发明的主要目的在于提出一种数据交互方法、装置、堡垒机与计算机可读存储介质，旨在实现安全的数据交互，并且数据交互过程井然有序。

为实现上述目的，本发明提供一种数据交互方法，所述数据交互方法包括如下步骤：

当接收到终端发送的操作请求时，目标堡垒机对所述操作请求进行验证，其中，若所述终端接收到所述操作请求，则所述终端确定所述操作请求的第一操作属性和所述操作请求对应的目标服务器，并在基于所述第一操作属性确定所述操作请求对应的堡垒机为所述目标堡垒机时，所述终端发送所述操作请求到所述目标堡垒机；

若验证通过，则所述目标堡垒机将所述操作请求发送到所述目标服务器；

在接收到所述目标服务器基于所述操作请求返回的执行结果时，所述目标堡垒机将所述执行结果发送到所述终端。

优选地，所述当接收到终端发送的操作请求时，目标堡垒机对所述操作请求进行验证的步骤包括：

当接收到终端发送的操作请求时，所述目标堡垒机确定所述目标服务器的服务属性；

所述目标堡垒机验证所述第一操作属性与所述服务属性是否匹配，若匹配，则确定验证通过。

优选地，所述当接收到终端发送的操作请求时，目标堡垒机对所述操作请求进行验证的步骤包括：

当接收到终端发送的操作请求时，所述目标堡垒机确定所述操作请求对应的第一用户管理账号，并在预存用户管理账号库中确定所述第一用户管理账号的第一操作权限；

基于所述第一操作权限，所述目标堡垒机验证所述第一用户管理账号是否有权限访问所述目标服务器，若有，则确定验证通过。

优选地，所述当接收到终端发送的操作请求时，所述目标堡垒机确定所述操作请求对应的第一用户管理账号，并在预存用户管理账号库中确定所述第一用户管理账号的第一操作权限的步骤之前，所述方法还包括：