数据调用方法以及装置.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN114780993A(43)申请公布日2022.07.22(21)申请号202210454245.6(22)申请日2022.04.27(71)申请人支付宝（杭州）信息技术有限公司地址310013浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人赵冬雪曹沈佳秦江波(74)专利代理机构北京智信禾专利代理有限公司11637专利代理师刘晓楠(51)Int.Cl.G06F21/62(2013.01)权利要求书2页说明书15页附图7页(54)发明名称数据调用方法以及装置(57)摘要本说明书实施例提供的数据调用方法以及装置，其中，数据调用方法包括：拦截源端发送的数据调用请求，其中，数据调用请求携带调用源信息以及目的端的目的端信息；查询确权规则，对调用源信息和目的端信息进行匹配；若匹配未通过，则禁止源端对目的端进行数据调用。通过拦截源端发送的数据调用请求，无需对源端和目的端针对性地设计进行确权判断的接口，降低了开发成本，通过查询确权规则，只根据确权规则进行调用源信息和目的端信息的匹配，提升了确权效率的同时，保证了目的端的数据安全。CN114780993ACN114780993A权利要求书1/2页1.一种数据调用方法，应用于宿主系统的确权端，包括：拦截源端发送的数据调用请求，其中，所述数据调用请求携带调用源信息以及目的端的目的端信息；查询确权规则，并根据所述确权规则，对所述调用源信息和所述目的端信息进行匹配；若匹配未通过，则禁止所述源端对所述目的端进行数据调用。2.根据权利要求1所述的方法，在所述拦截源端发送的数据调用请求之后，还包括：获得所述数据调用请求的接口信息；识别所述接口信息是否为预设待监控接口的接口信息；所述查询确权规则，并根据所述确权规则，对所述调用源信息和所述目的端信息进行匹配，包括：若所述接口信息为所述预设待监控接口的接口信息，则查询确权规则，并根据所述确权规则，对所述调用源信息和所述目的端信息进行匹配。3.根据权利要求1所述的方法，在所述查询确权规则，并根据所述确权规则，对所述调用源信息和所述目的端信息进行匹配之前，还包括：获得所述数据调用请求对应的项目信息；根据所述项目信息，确定目标确权模式。4.根据权利要求3所述的方法，所述获得所述数据调用请求对应的项目信息，包括：采集所述宿主系统的系统配置信息；根据所述系统配置信息，确定所述系统配置信息对应的应用技术栈；利用所述应用技术栈，获得所述数据调用请求对应的项目信息。5.根据权利要求3所述的方法，所述目标确权模式包括同步确权模式；所述查询确权规则，并根据所述确权规则，对所述调用源信息和所述目的端信息进行匹配，包括：根据所述调用源信息和所述目的端信息查询缓存中一个或多个确权规则；如果命中所述一个或多个确权规则，则根据所述一个或多个确权规则，对所述调用源信息和所述目的端信息进行匹配。6.根据权利要求5所述的方法，在所述根据所述调用源信息和目的端信息查缓存中存储的一个或多个确权规则之后，还包括：如果没有命中所述一个或多个确权规则，则向规则索引中心发送查询请求，其中，所述查询请求携带所述调用源信息和所述目的端信息；接收所述规则索引中心返回的查询结果，其中，所述查询结果携带确权规则；根据所述确权规则，对所述调用源信息和所述目的端信息进行匹配。7.根据权利要求6所述的方法，在所述向规则索引中心发送查询请求之后，还包括：如果未接收到所述规则索引中心返回查询结果，则禁止所述源端对所述目的端进行数据调用。8.根据权利要求3‑7中任一项所述的方法，所述目标确权模式包括异步确权模式；所述查询确权规则，并根据所述确权规则，对所述调用源信息和所述目的端信息进行匹配，包括：允许所述源端对所述目的端进行数据调用，并同步查询确权规则；2CN114780993A权利要求书2/2页根据所述确权规则，对所述调用源信息和所述目的端信息进行匹配。9.根据权利要求3所述的方法，所述目标确权模式包括审计模式；所述方法还包括：统计待分析参数，并将所述待分析参数记录至目标日志；显示所述目标日志，其中，所述目标日志用于离线确权。10.根据权利要求1所述的方法，在所述拦截源端发送的数据调用请求之前，还包括：监测运行指标；在所述运行指标超过预设阈值的情况下，将所述确权端自身的运行状态设置为关闭状态。11.一种数据调用装置，包括：拦截模块，被配置为拦截源端发送的数据调用请求，其中，所述数据调用请求携带调用源信息以及目的端的目的端信息；匹配模块，被配置为查询确权规则，并根据所述确权规则，对所述调用源信息和所述目的端信息进行匹配；禁止调用模块，被配置为若匹配未通过，则禁止所述源端对所述目的端进行数据调用。12.一种计算设备，包括：存储器和处理器；所述存储器用于存