[发明专利]应用线上验证方法、装置、设备及存储介质

说明书

本说明书实施例提供了一种应用线上验证方法、装置、设备及存储介质，该方法包括：在接收到请求报文时，从第一动态密钥池依序获取一个动态密钥；当确认所述请求报文中携带模拟标记时，废弃所述动态密钥；通知上游应用从第二动态密钥池依序获取一个动态密钥并废弃，以使所述第一动态密钥池和所述第二动态密钥池维持密钥一致性；对所述请求报文进行业务处理及验证。本说明书实施例可以实现跨应用且一次一密加密场景下的应用的线上自动验证。

技术领域

本说明书涉及系统测试技术领域，尤其是涉及一种应用线上验证方法、装置、设备及存储介质。

背景技术

对于任何应用(Application)，在投产上线之前都进行过各种形式的测试或验证。但是，这并不能保证应用投产上线后不会出现问题，因此，在应用投产上线后一般还需要进行线上验证。

目前，现有的应用线上验证方式为：在应用新上线或更新升级后，等待交易(这里以交易业务为例)实际发生后，利用平台即服务(Platform-as-a-Service，PAAS)平台对实际已发生交易中的指定交易进行验证。显然，这种应用线上验证方式具有时间滞后性，验证效率低。而且，针对跨应用且一次一密(即动态密钥)的加密场景，这种方式无法实现应用的线上自动验证。

发明内容

本说明书实施例的目的在于提供一种应用线上验证方法、装置、设备及存储介质，以实现跨应用且一次一密加密场景下的应用的线上自动验证。

为达到上述目的，一方面，本说明书实施例提供了一种应用线上验证方法，包括：

在接收到请求报文时，从第一动态密钥池依序获取一个动态密钥；

当确认所述请求报文中携带模拟标记时，废弃所述动态密钥；

通知上游应用从第二动态密钥池依序获取一个动态密钥并废弃，以使所述第一动态密钥池和所述第二动态密钥池维持密钥一致性；

对所述请求报文进行业务处理及验证。

本说明书的实施例中，所述方法还包括：

当确认所述请求报文中未携带模拟标记时，利用从所述第一动态密钥池中获取的动态密钥对所述请求报文进行解密处理。

本说明书的实施例中，在所述接收到请求报文之后，还包括：

根据设定的赋值规则对所述请求报文赋键值；

将赋键值后的请求报文按接收顺序加入待处理报文队列；

当本应用服务器的业务量达到设定阈值时，根据所述键值对所述待处理报文队列进行调整，以使未携带模拟标记的请求报文被优先处理。

本说明书的实施例中，所述根据设定的赋值规则对所述请求报文赋键值，包括：

根据公式对所述请求报文赋键值；

其中，key为键值，s为请求报文的接收序号，a为常数，且a远大于s。

本说明书的实施例中，所述根据所述键值对所述待处理报文队列进行调整，包括：

按照键值由小至大的顺序对所述待处理报文队列中的请求报文进行优先级排序，从而形成新的待处理报文队列。

本说明书的实施例中，在对所述请求报文进行业务处理及验证之后，还包括：

确定当前待处理报文队列中的键值最大者；

当所述键值最大者为未携带模拟标记的请求报文时，确认所有携带模拟标记的请求报文均完成业务处理及验证。

本说明书的实施例中，所述模拟标记位于所述请求报文的报文头中。

另一方面，本说明书实施例还提供了一种应用线上验证装置，包括：