[发明专利]一种业务数据访问方法及系统

说明书

本发明公开了一种业务数据访问方法及系统，利用网关代理接口接收访问请求，访问请求用于调用目标业务数据库，目标业务数据库为多个业务数据库中任一个；网关代理接口根据访问请求进行登录权限校验，在登录权限校验通过后，根据访问请求生成签名密钥，并将访问请求和签名密钥发送至网关服务接口；网关服务接口对签名密钥进行校验，在签名密钥校验通过后，根据访问请求查找网关数据库中的网关路由信息；网关服务接口根据网关路由信息调用目标业务数据库，得到与访问请求对应的目标业务数据。本发明无需额外部署服务器，不改变原有业务系统的调用方式，降低原有业务系统接入通用网关的改造成本，防止数据伪造，增加系统安全性。

技术领域

本发明涉及数据存储领域，具体涉及一种业务数据访问方法及系统。

背景技术

当前运营管理系统众多，数据透传过程中由于各业务系统与通用网关之间的登录鉴权功能相互独立，用户在使用新功能时，需要同时登录业务系统与通用网关，在其他系统接入通用网关之后，导致原有系统功能割裂感较强，用户体验较差，对于升级改造周期较长的系统，直接将原有业务迁移重构的成本高，且风险较大。

发明内容

有鉴于此，本发明实施例提供了一种业务数据访问方法及系统，解决现有技术中多个业务系统接入网关后用户体验差，改造成本高的问题。

为达到上述目的，本发明提供如下技术方案：

第一方面，本发明实施例提供一种业务数据访问方法，包括：利用网关代理接口接收访问请求，所述访问请求用于调用目标业务数据库，所述目标业务数据库为多个业务数据库中任一个；所述网关代理接口根据所述访问请求进行登录权限校验，在登录权限校验通过后，根据所述访问请求生成签名密钥，并将所述访问请求和所述签名密钥发送至网关服务接口；所述网关服务接口对所述签名密钥进行校验，在签名密钥校验通过后，根据所述访问请求查找网关数据库中的网关路由信息；所述网关服务接口根据所述网关路由信息调用所述目标业务数据库，得到与所述访问请求对应的目标业务数据。

在一实施例中，所述访问请求中包括：用户信息，所述网关代理接口根据所述访问请求进行登录权限校验，包括：所述网关代理接口利用所述用户信息在会话对象中查找对应的用户会话信息是否存在；在所述用户会话信息存在的情况下，确定登录权限校验通过。

在一实施例中，本发明实施例提供的业务数据访问方法还包括：在所述用户会话信息不存在的情况下，生成用户登录请求；监测所述用户登录请求的响应信息，以使得所述目标业务数据库获取所述响应信息中的用户登录信息；接收所述目标业务数据库发送的用户登录信息，判断所述用户信息与所述用户登录信息是否一致；如果一致，则确定登录权限校验通过，将所述用户信息对应的用户登录信息确定为用户会话信息，并将所述用户会话信息存储至会话对象。

在一实施例中，所述访问请求中还包括：请求内容，所述在登录权限校验通过后，根据所述访问请求生成签名密钥，并将所述访问请求和所述签名密钥发送至网关服务接口，包括：利用所述用户信息和所述请求内容，生成签名密钥，以配置对应的网络地址；根据所述网络地址，将所述访问请求和所述签名密钥发送至网关服务接口。

在一实施例中，所述利用所述用户信息和所述请求内容，生成签名密钥，包括：将预设接口密钥、预设位数的随机字母、预设时限、用户信息及请求内容进行组合，生成消息字符串；利用预设摘要算法对所述消息字符串进行摘要，得到摘要散列码；将预设位数摘要散列码进行编码，生成签名密钥。

在一实施例中，所述根据所述网络地址，将所述访问请求和所述签名密钥发送至网关服务接口，包括：将所述访问请求中的预设替换部分替换为网络地址，得到替换后的网络地址；利用替换后的网络地址将所述访问请求和签名密钥发送至网关服务接口。