[发明专利]业务处理方法、装置和电子设备

说明书

本发明提供了一种业务处理方法、装置和电子设备，包括：接收包含有多个终端设备的目标设备组中的终端设备发送的业务处理请求；向多个终端设备发送身份获取指令，并接收每个终端设备返回的基于各自的私钥对身份获取指令签名得到的签名信息；对每个终端设备返回的签名信息进行验证，得到验证结果；如果验证结果指示每个终端设备的签名信息均验证通过，向目标设备组开启业务处理请求指示的业务功能。该方式在处理业务时，需要目标设备组中的每个终端设备都进行签名，且目标设备组中的每个终端设备的签名信息均验证通过，才可开启业务处理功能，从而提高了业务处理的安全性；另外，在多方共管、多方协同处理业务的场景下该方式可提高业务处理效率。

技术领域

本发明涉及数据处理技术领域，尤其是涉及一种业务处理方法、装置和电子设备。

背景技术

BPaaS(Business Platform as a Service，业务流程即服务)是处于SaaS(Software-as-a-Service，软件即服务)层和PaaS(Platform-as-a-Service，平台即服务)层之间的一个服务，它集成了资产、客户、产品、支付、账务等多个金融业务领域核心引擎组件，整合了金融业务核心领域服务能力，形成一个高度聚合的金融核心能力引擎。

相关技术中，在基于BPaaS平台处理业务(例如，数据录入业务、支付业务)时，通常采用单一签名方进行签名，BPaaS平台对签名信息验签的方式，来确定签名方是否可以处理BPaaS平台的业务，但该签名方式安全性较差，容易对BPaaS平台中业务数据的造成安全威胁。

发明内容

本发明的目的在于提供一种业务处理方法、装置和电子设备，以提高业务数据的安全性。

第一方面，本发明实施例提供了一种业务处理方法，该方法包括：接收目标设备组中的第一终端设备发送的业务处理请求；其中，该目标设备组中包括多个终端设备；每个终端设备中保存有终端设备对应的私钥；向多个终端设备发送身份获取指令，并接收每个终端设备返回的针对身份获取指令的签名信息；其中，该签名信息由每个终端设备基于终端设备对应的私钥，对身份获取指令签名得到；对每个终端设备返回的签名信息进行验证，得到验证结果；如果验证结果指示每个终端设备的签名信息均验证通过，向目标设备组开启业务处理请求指示的业务功能。

在可选的实施方式中，上述对每个终端设备返回的签名信息进行验证，得到验证结果的步骤，包括：逐一将每个终端设备作为当前终端设备，获取预先保存的终端设备对应的公钥；通过当前终端设备对应的公钥，验证当前终端设备返回的签名信息，得到当前终端设备的验证结果。

在可选的实施方式中，上述接收目标设备组中的第一终端设备发送的业务处理请求的步骤之前，该方法还包括：如果接收到设备分组指令，提取分组指令中的多个待分组设备的标识，以及每个待分组设备的公钥；将多个待分组设备划分到同一设备组中，保存每个待分组设备的公钥。

在可选的实施方式中，上述向多个终端设备发送身份获取指令的步骤之后，上述方法还包括：开启预设定时器，如果该定时器的定时时长达到预设时间阈值时，未接收到目标设备组中的终端设备返回的签名信息，终止处理业务处理请求。

第二方面，本发明实施例提供了一种业务处理方法，该方法应用于第一终端设备，该第一终端设备属于目标设备组，该目标设备组中包含有多个终端设备；该方法包括：向预设服务器发送业务处理请求，以使预设服务器根据业务处理请求，返回身份获取指令；基于保存的私钥，对接收到的身份获取指令签名，得到针对该身份获取指令的签名信息，将该签名信息发送至预设服务器，以使预设服务器对目标设备组中的每个终端设备返回的签名信息进行验证，得到验证结果，如果验证结果指示每个终端设备的签名信息均验证通过，向目标设备组开启业务处理请求指示的业务功能。