[发明专利]一种数据校验方法和系统

说明书

本发明公开了一种数据校验方法和系统，应用于接口代理端，接口代理端中包括调用端校验模块和被调用端校验模块，方法包括：调用端校验模块获取调用端所发送的待校验数据；调用端校验模块根据校验实现逻辑对待校验数据进行校验，若校验通过，则将校验通过的数据记为第一合法数据并发送至被调用端校验模块；被调用端校验模块根据校验实现逻辑对第一合法数据进行校验，若校验通过，则将校验通过的数据发送至被调用端的接口。本发明实现了校验逻辑与调用端和被调用端中的业务逻辑分开，并且为调用端和被调用端实现了双层校验方法，提高了安全性。

技术领域

本发明涉及一种数据校验方法和系统。

背景技术

在复杂的现代化软件开发过程中，为提高开发、维护的效率和软件代码重用的水平，通常将软件划分为多个层次或节点，各个层次(节点)都有分工明确，各司其职。基于这种设计框架实现的软件要完成指定任务，各个层次之间必须进行交互调用，一般通过被调用方向调用方暴露接口的方式来实现交互。

不管是基于MVC等模式的多层次单节点软件系统，还是基于RPC、Restful、WebService等技术的跨网络节点的分布式软件系统开发过程中，为保证接口调用的合法性，被调用方对于接口输入参数的安全和合法性校验是必不可少的一个环节。同时，为减少调用方对接口无效调用，调用方也应对接口的调用参数进行基础的预校验。这涉及到接口调用的调用方和被调用方双层数据校验。

如果相同校验的逻辑分布在调用方和被调用方两层软件代码中，将不利于软件的维护及拓展，并将可能引发网络安全风险。

发明内容

为了克服现有技术的不足，本发明的目的在于提供一种数据校验方法和系统，实现了校验逻辑与调用端和被调用端中的业务逻辑分开，并且为调用端和被调用端实现了双层校验方法，提高了安全性。

为解决上述问题，本发明所采用的技术方案如下：

方案一：

一种数据校验方法，应用于接口代理端，接口代理端中包括调用端校验模块和被调用端校验模块，包括以下步骤：

S1、调用端校验模块通过伪接口接收调用端所发送的调用请求并从调用请求中获取待校验数据；

S2、调用端校验模块从被调用端中加载预设的校验规则并生成相应的校验实现逻辑，根据校验实现逻辑对待校验数据进行校验；

S3、调用端校验模块判断校验是否通过，若是，则将校验通过的数据记为第一合法数据并发送至被调用端校验模块，若否，则返回校验失败的数据至调用端；

S4、被调用端校验模块从被调用端中加载预设的校验规则并生成相应的校验实现逻辑，根据校验实现逻辑对第一合法数据进行校验；

S5、被调用端校验模块判断校验是否通过，若是，则将校验通过的数据记为第二合法数据并发送至被调用端的接口，若否，则返回校验失败的数据至调用端。

优选的，所述接口代理端为根据调用端和被调用端而预先设定的。

优选的，所述接口代理端还包括数据返回模块，在步骤S5之后还包括：

S6、数据返回模块接收被调用端经过业务处理后的数据并发送至调用端。

优选的，所述校验实现逻辑是根据校验规则利用指定的程序语言所实现的校验逻辑。

方案二：

一种数据校验系统，应用于接口代理端，接口代理端中包括调用端校验模块和被调用端校验模块，包括以下单元：

待校验数据获取单元，设于调用端校验模块，用于通过伪接口接收调用端所发送的调用请求并从调用请求中获取待校验数据；