[发明专利]一种请求处理系统及方法

权利要求书

1.一种请求处理系统，其特征在于，包括：客户端、网关和不同业务对应的服务端；

所述客户端，用于生成针对指定业务的初始URL链接；调取预先配置的安全加固规则，所述安全加固规则包括不同业务对应的安全项，所述安全项包括：随机数参数、签名参数、鉴权参数、小哈希值参数中的任意一种或多种；为所述初始URL链接增加所述指定业务对应的目标安全项得到新URL链接，并将所述新URL链接发送至所述网关；

所述网关，用于调取预先配置的安全检查规则，所述安全检查规则包括不同业务对应的解析方式及合法条件；按照所述指定业务对应的目标解析方式解析所述新URL链接得到所述目标安全项和所述初始URL链接；判断所述目标安全项是否符合所述指定业务对应的目标合法条件；如果所述目标安全项符合所述目标合法条件，将所述初始URL链接发送至所述指定业务对应的目标服务端；

所述目标服务端，用于响应所述初始URL链接。

2.根据权利要求1所述的系统，其特征在于，所述客户端，还用于：

响应针对所述安全加固规则的第一配置操作；

所述网关，还用于：

响应针对所述安全检查规则的第二配置操作，所述第二配置操作与所述第一配置操作相匹配。

3.根据权利要求1所述的系统，其特征在于，所述网关，还用于：

如果所述目标安全项不符合所述目标合法条件，向所述客户端发送用于表征拒绝请求的反馈信息。

4.一种请求处理方法，其特征在于，应用于权利要求1~3任意一项所述请求处理系统中的客户端，所述方法包括：

生成针对指定业务的初始URL链接；

调取预先配置的安全加固规则，所述安全加固规则包括不同业务对应的安全项，所述安全项包括：随机数参数、签名参数、鉴权参数、小哈希值参数中的任意一种或多种；

为所述初始URL链接增加所述指定业务对应的目标安全项得到新URL链接，并将所述新URL链接发送至网关，以使所述网关调取预先配置的包括不同业务对应的解析方式及合法条件的安全检查规则，还使所述网关按照所述指定业务对应的目标解析方式解析所述新URL链接得到所述目标安全项和所述初始URL链接，还使所述网关判断所述目标安全项是否符合所述指定业务对应的目标合法条件，并且如果所述目标安全项符合所述目标合法条件，将所述初始URL链接发送至所述指定业务对应的目标服务端，所述初始URL链接是所述目标服务端响应的基础。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

响应针对所述安全加固规则的第一配置操作；所述第一配置操作与所述网关所响应的针对所述安全检查规则的第二配置操作相匹配。

6.一种请求处理方法，其特征在于，应用于权利要求1~3任意一项所述请求处理系统中的网关，所述方法包括：

接收客户端发送的新URL链接，其中，所述新URL链接是所述客户端通过调取预先配置的包括不同业务对应的安全项的安全加固规则、为针对指定业务所生成的初始URL链接增加所述指定业务对应的目标安全项所得到的，所述安全项包括：随机数参数、签名参数、鉴权参数、小哈希值参数中的任意一种或多种；

调取预先配置的安全检查规则，所述安全检查规则包括不同业务对应的解析方式及合法条件；

按照所述指定业务对应的目标解析方式解析所述新URL链接得到所述目标安全项和所述初始URL链接；判断所述目标安全项是否符合所述指定业务对应的目标合法条件；如果所述目标安全项符合所述目标合法条件，将所述初始URL链接发送至所述指定业务对应的目标服务端，以使所述目标服务端响应所述初始URL链接。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

响应针对所述安全检查规则的第二配置操作，所述第二配置操作与所述客户端所响应的针对所述安全加固规则的第一配置操作相匹配。

8.根据权利要求6所述的方法，其特征在于，所述方法还包括：

如果所述目标安全项不符合所述目标合法条件，向所述客户端发送用于表征拒绝请求的反馈信息。

9.一种请求处理方法，其特征在于，应用于权利要求1~3任意一项所述请求处理系统中的服务端，所述方法包括：

接收网关发送的初始URL链接，其中，所述初始URL链接是所述网关通过调取预先配置的包括不同对应的解析方式及合法条件的安全检查规则、按照指定业务对应的目标解析方式解析客户端所发送的新URL链接所得到、并在目标安全项符合所述指定业务对应的目标合法条件的情况下发送给所述网关的，所述目标安全项是所述网关按照所述目标解析方式解析所述新URL链接得到所述初始URL链接的同时所得到的，所述新URL链接是所述客户端通过调取预先配置的包括不同业务对应的安全项的安全加固规则、为针对所述指定业务所生成的所述初始URL链接增加所述指定业务对应的目标安全项所得到的，所述安全项包括：随机数参数、签名参数、鉴权参数、小哈希值参数中的任意一种或多种；

响应所述初始URL链接。