[发明专利]请求响应方法、装置、设备及介质

说明书

本发明实施例公开了一种请求响应方法、装置、设备及介质。该方法包括：通过预设的目标代理在监听到指向服务器的目标请求时，拦截所述目标请求，并对所述目标请求进行加密，得到目标加密请求；将所述目标加密请求发送至服务器，以使所述服务器在预先建立的AOP切面中对所述目标加密请求进行解密，并通过匹配的目标后端服务对解密后得到的所述目标请求进行响应。上述技术方案保证了整个通讯过程中数据完整性和安全性，解决了网络通讯过程中的数据安全问题，而且与业务逻辑解耦，方便维护代码功能。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种请求响应方法、装置、设备及介质。

背景技术

随着科学技术的不断发展，通信安全的地位也在逐步上升，越来越多的企业与个人开始关注与自身相关的信息是否安全。在金融行业中，随着金融业务的飞速发展，金融单位间的业务数据传输也越来越频繁，其中涉及用户或企业的隐私数据非常之多，因此，构建一个安全的金融业务网络平台，为金融用户提供可靠、安全的传输业务数据的环境是非常必要的。

目前，HTTP(Hyper Text Transfer Protocol，超文本传输协议)是目前市场上应用最广泛的传输协议，其采用明文传输，无法保证传输过程中数据的完整性和安全性。HTTPS是以安全为目标的HTTP通道，是在HTTP基础上添加TLS(Transport Layer Security，传输层安全性)/SSL(Secure Sockets Layer，安全套接字)协议构建的可进行加密传输、身份认证的网络协议。

HTTPS虽然引入了数字认证和加密机制，但HTTPS只能防止用户在不知情的情况下通信被监听，如果用户主动信任不可信地址，依然可以构建“中间人”网络，造成“中间人攻击”，进而对传输内容进行解密。而且，HTTPS连接缓存不如HTTP高效，相同网络环境下，HTTPS延长了页面加载时间，大流量网站需要考虑流量成本。除此之外，HTTPS中的数字证书还需要支付费用，功能越强大的证书费用越高，个人网站、小型网站一般不会使用，HTTPS的覆盖率并不高。

发明内容

本发明实施例提供一种请求响应方法、装置、设备及介质，以解决网络通讯过程中的数据安全问题。

第一方面，本发明实施例提供了一种请求响应方法，应用于客户端，包括：

通过预设的目标代理在监听到指向服务器的目标请求时，拦截所述目标请求，并对所述目标请求进行加密，得到目标加密请求；

将所述目标加密请求发送至服务器，以使所述服务器在预先建立的AOP(AspectOriented Programming，面向切面编程)切面中对所述目标加密请求进行解密，并通过匹配的目标后端服务对解密后得到的所述目标请求进行响应。

第二方面，本发明实施例还提供了一种请求响应方法，应用于服务器，包括：

接收目标加密请求；其中，所述目标加密请求是通过客户端中预设的目标代理在监听到指向服务器的目标请求时，拦截所述目标请求并对所述目标请求加密后得到的；

在预先建立的AOP切面中，对所述目标加密请求进行解密，得到目标请求，并将所述目标请求传递给匹配的目标后端服务；

通过所述目标后端服务对所述目标请求进行响应。

第三方面，本发明实施例还提供了一种请求响应装置，应用于客户端，包括：

请求拦截加密模块，设置为通过预设的目标代理在监听到指向服务器的目标请求时，拦截所述目标请求，并对所述目标请求进行加密，得到目标加密请求；

加密请求发送模块，设置为将所述目标加密请求发送至服务器，以使所述服务器在预先建立的AOP切面中对所述目标加密请求进行解密，并通过匹配的目标后端服务对解密后得到的所述目标请求进行响应。