[发明专利]一种请求处理系统及方法

说明书

本发明提供了一种请求处理系统及方法，该系统包括客户端、网关和不同业务对应的服务端。该系统在客户端配置安全加固规则、在网关配置安全检查规则，客户端针对不同业务对初始URL链接进行安全加固并将新URL链接发送给网关，由网关针对不同业务对新URL链接进行安全检查并将初始URL链接发送给服务端。基于本发明，针对不同业务的安全需要，仅需要配置客户端和网关即可，而无需单独为服务端的端口设置安全措施，具有灵活升级扩展、业务相对透明的优势。

技术领域

本发明涉及信息技术领域，更具体地说，涉及一种请求处理系统及方法。

背景技术

现阶段，各大网站常对外提供一些端口，通过访问该端口即可向相关服务端请求业务。

但是，由于不同业务对安全的需求不同，现有接口安全机制常单独为端口设置安全措施，这就极大降低了扩展的灵活性。

发明内容

有鉴于此，为解决上述问题，本发明提供一种请求处理系统及方法。技术方案如下：

一种请求处理系统，包括：客户端、网关和不同业务对应的服务端；

所述客户端，用于生成针对指定业务的初始统一资源定位符URL链接；调取预先配置的安全加固规则，所述安全加固规则包括不同业务对应的安全项；为所述初始URL链接增加所述指定业务对应的目标安全项得到新URL链接，并将所述新URL链接发送至所述网关；

所述网关，用于调取预先配置的安全检查规则，所述安全检查规则包括不同业务对应的解析方式及合法条件；按照所述指定业务对应的目标解析方式解析所述新URL链接得到所述目标安全项和所述初始URL链接；判断所述目标安全项是否符合所述指定业务对应的目标合法条件；如果所述目标安全项符合所述目标合法条件，将所述初始URL链接发送至所述指定业务对应的目标服务端；

所述目标服务端，用于响应所述初始URL链接。

优选的，所述客户端，还用于：

响应针对所述安全加固规则的第一配置操作；

所述网关，还用于：

响应针对所述安全检查规则的第二配置操作，所述第二配置操作与所述第一配置操作相匹配。

优选的，所述网关，还用于：

如果所述目标安全项不符合所述目标合法条件，向所述客户端发送用于表征拒绝请求的反馈信息。

优选的，所述安全项，包括：

随机数参数、签名参数、鉴权参数、小哈希值参数中的任意一种或多种。

一种请求处理方法，应用于前文任意一项所述请求处理系统中的客户端，所述方法包括：

生成针对指定业务的初始URL链接；

调取预先配置的安全加固规则，所述安全加固规则包括不同业务对应的安全项；

为所述初始URL链接增加所述指定业务对应的目标安全项得到新URL链接，并将所述新URL链接发送至网关，以使所述网关调取预先配置的包括不同业务对应的解析方式及合法条件的安全检查规则，还使所述网关按照所述指定业务对应的目标解析方式解析所述新URL链接得到所述目标安全项和所述初始URL链接，还使所述网关判断所述目标安全项是否符合所述指定业务对应的目标合法条件，并且如果所述目标安全项符合所述目标合法条件，将所述初始URL链接发送至所述指定业务对应的目标服务端，所述初始URL链接是所述目标服务端响应的基础。

优选的，所述方法还包括：

响应针对所述安全加固规则的第一配置操作；所述第一配置操作与所述网关所响应的针对所述安全检查规则的第二配置操作相匹配。