[发明专利]加密配置策略方法、系统、可读存储介质及计算机设备

说明书

本发明提供一种加密配置策略方法、系统、可读存储介质及计算机设备，方法包括：根据用户提供的应用平台地址和接口信息，接口配置平台通过接口自动化配置创建应用；接口配置平台通过接口自动化配置对应用进行策略集配置，并根据预设的策略集和应用在策略集配置下配置API接口；接口配置平台将策略集配置下发至应用网关中，以使应用网关对API接口中配置的预设字段进行加密处理，并获取应用平台的代理地址；当应用网关接收到应用客户端通过应用平台的代理地址对已配置的API接口的访问请求时，应用网关判断接口自动化配置中策略开关的开启状态；若接口自动化配置中策略开关处于开启状态时，应用网关将API接口中配置的预设字段以密文的形式显示。

技术领域

本申请涉及计算机技术领域，特别是涉及加密配置策略方法、系统、可读存储介质及计算机设备。

背景技术

随着科技的飞速发展和人们生活水平的提高，互联网已经成为人们生活不可或缺的一部分，因此越来越多的人们开始关注起互联网安全问题。

现有技术中，各厂家在维护自身业务的重要数据信息时，需要增加代码编写和人工开发成本，执行效率低，维护成本大，并且有些个人重要信息在接口传输过程中还会以明文显示，容易造成核心数据信息泄漏；使得在访问各个第三方应用时，需要平台自己对各个接口中的敏感字段进行加解密处理，费时费力，并且开发成本较大，不便于每个系统的统一维护。

发明内容

本申请实施例提供了一种加密配置策略方法、系统、可读存储介质及计算机设备，以至少解决上述相关技术中的不足。

第一方面，本申请实施例提供了一种加密配置策略方法，包括：

根据用户提供的应用平台地址和接口信息，接口配置平台通过接口自动化配置创建应用；

所述接口配置平台通过所述接口自动化配置对所述应用进行策略集配置，并根据预设的策略集和所述应用在所述策略集配置下配置API接口；

所述接口配置平台将所述策略集配置下发至应用网关中，以使所述应用网关对所述API接口中配置的预设字段进行加密处理，并获取所述应用平台的代理地址；

当所述应用网关接收到应用客户端通过所述应用平台的代理地址对已配置的所述API接口的访问请求时，所述应用网关判断所述接口自动化配置中策略开关的开启状态；

若所述接口自动化配置中策略开关处于开启状态时，所述应用网关将所述API接口中配置的预设字段以密文的形式显示。

在其中一些实施例中，所述判断所述接口自动化配置中策略开关的开启状态的步骤之后，所述方法还包括：

若所述接口自动化配置中策略开关处于关闭状态时，所述应用网关将所述API接口中配置的预设字段以明文的形式显示。

在其中一些实施例中，所述方法还包括：

若所述策略集配置下发失败，所述应用网关对所述API接口中配置的预设字段进行加密处理，并获取所述应用平台的代理地址；

当所述应用网关接收到应用客户端通过所述应用平台的代理地址对已配置的所述API接口的访问请求时，所述应用网关将所述API接口中配置的预设字段以明文的形式显示。

在其中一些实施例中，所述API接口中配置的预设字段至少包括加密字段、接口名称、请求方式、API地址、加密算法、加密位置以及操作时间。

在其中一些实施例中，所述策略集配置至少包括名称、时间、接口数量以及策略开启状态。

第二方面，本申请实施例提供了一种加密配置策略系统，包括接口配置平台和应用网关：

所述接口配置平台包括：

创建模块，用于根据用户提供的应用平台地址和接口信息，通过接口自动化配置创建应用；