[发明专利]一种业务消息转发的方法、装置及存储介质

权利要求书

1.一种业务消息转发的方法，其特征在于，该方法包括：

拦截业务消息，所述业务消息包括路径信息；

判断所述业务消息所属的服务ID是否记录在事先获得的风险配置信息中，如果已记录在所述风险配置信息中，则确定风险验证结果为所述业务消息属于风险请求；如果未记录在所述风险配置信息中，则确定所述风险验证结果为所述业务消息不属于风险请求；

判断所述业务消息包括的所述路径信息是否已记录在事先获得的资源配置信息中，如果已记录在所述资源配置信息中，则确定资源验证结果为所述业务消息中的数据属于要求安全保障的数据；如果未记录在所述资源配置信息中，则确定所述资源验证结果为所述业务消息中的数据不属于要求安全保障的数据；

根据所述风险验证结果判断所述业务消息是否属于风险请求，如果所述业务消息属于风险请求，则中断所述业务消息转发，退出本流程；如果所述业务消息不属于风险请求，则继续执行；

根据所述资源验证结果判断是否需要对所述业务消息进行密文处理；如果需要进行密文处理，则执行密文处理，根据密文处理结果重构所述业务消息，并转发重构后的业务消息；如果不需要进行密文处理，则直接转发所述业务消息。

2.根据权利要求1所述的方法，其特征在于，所述根据所述资源验证结果判断是否需要对所述业务消息进行密文处理的步骤包括：

根据所述资源验证结果判断所述业务消息中的数据是否属于要求安全保障的数据，如果所述业务消息中的数据属于要求安全保障的数据，则确定需要对所述业务消息进行密文处理，如果所述业务消息中的数据不属于要求安全保障的数据，则确定不需要对所述业务消息进行密文处理。

3.根据权利要求2所述的方法，其特征在于，所述如果业务消息不属于风险请求后，该方法进一步包括：执行令牌处理过程，使得所述业务消息由令牌保护，所述令牌处理过程包括令牌签发过程或令牌验证过程。

4.根据权利要求1至3任一项所述的方法，其特征在于，

所述风险配置信息是事先从资源管理中心获取的风险配置信息，且在监听到所述风险配置信息发生变更时，获取更新的风险配置信息；

所述资源配置信息是事先从所述资源管理中心获取的资源配置信息，且在监听到所述资源配置信息发生变更时，获取更新的资源配置信息。

5.根据权利要求1至3任一项所述的方法，其特征在于，

所述业务消息为请求方发送给服务方的业务请求消息，所述密文处理为加密处理；所述执行密文处理的步骤包括：将所述业务请求消息中的数据传输给加密处理过程，执行所述加密处理过程以获得所述业务请求消息中的数据对应的加密数据；或者，

所述业务消息为所述服务方接收来自所述请求方的所述业务请求消息，所述密文处理为解密处理；所述执行密文处理的步骤包括：将所述业务请求消息中的所述加密数据传输给解密处理过程，执行所述解密处理过程以获得所述业务请求消息中的所述加密数据对应的解密数据；或者，

所述业务消息为所述服务方发送给请求方的业务响应消息，所述密文处理为加密处理；所述执行密文处理的步骤包括：将所述业务响应消息中的数据传输给所述加密处理过程，执行所述加密处理过程以获得所述业务响应消息中的数据对应的加密数据；或者，

所述业务消息为所述请求方接收来自所述服务方的所述业务响应消息，所述密文处理为解密处理过程；所述执行密文处理的步骤包括：将所述业务响应消息中的所述加密数据传输给所述解密处理过程，执行所述解密过程以获得所述业务响应消息中的所述加密数据对应的解密数据。