一种业务处理方法、装置、电子设备及计算机可读介质与流程
- 国知局
- 2024-11-25 15:04:13
本申请涉及计算机,尤其涉及一种业务处理方法、装置、电子设备及计算机可读介质。
背景技术:
1、目前,electron应用的核心代码逻辑都是通过javascript编写的,虽然electron官网提供了代码混淆和asar归档方案,黑客还是非常容易能对应用进行解包、修改逻辑、重新打包,再去分发破解版,客户端与服务器交互时的交互内容安全性差。
技术实现思路
1、有鉴于此,本申请实施例提供一种业务处理方法、装置、电子设备及计算机可读介质,能够解决现有的客户端与服务器交互时的交互内容安全性差的问题。
2、为实现上述目的,根据本申请实施例的一个方面,提供了一种业务处理方法,包括:响应于程序启动,获取对应的执行文件,进而从执行文件中获取文件解密代码和加密文件;利用文件解密代码解密加密文件以得到解密文件,触发运行跨平台桌面应用程序框架,以创建窗口组件,由窗口组件加载网页页面并显示;通过网页页面获取服务器唯一标识,进而调用业务接口,以基于服务器唯一标识经过二次加密生成初始签名;由跨平台桌面应用程序框架对初始签名进行数据加工处理,以生成最终签名,并返回最终签名至网页页面;基于网页页面携带的服务器唯一标识和最终签名,执行业务校验方法并返回业务校验结果数据。
3、可选地,基于服务器唯一标识经过二次加密生成初始签名,包括:调用跨平台桌面应用程序框架对服务器唯一标识进行第一次加密,以生成加密标识;调用虚拟指令集体系架构方法对加密标识进行第二次加密,以生成初始签名。
4、可选地,由跨平台桌面应用程序框架对初始签名进行数据加工处理,以生成最终签名,包括:确定初始签名的格式,响应于格式与预设格式不一致,将初始签名的格式调整为预设格式,以生成最终签名。
5、可选地,执行业务校验方法,包括:基于服务器唯一标识,执行来源真实性校验;基于最终签名,执行信息完整性校验。
6、可选地,方法还包括:若来源真实性校验失败或信息完整性校验失败,则业务校验结果数据对应于业务校验失败;若来源真实性校验成功并且信息完整性校验成功,则业务校验结果数据对应于业务校验成功。
7、可选地,在通过网页页面获取服务器唯一标识之后,方法还包括:获取服务器唯一标识对应的计数记录,响应于计数记录为空,则执行业务接口调用进程,响应于计数记录为非空,则提示重复信息。
8、另外,本申请还提供了一种业务处理装置,包括:获取单元,被配置成响应于程序启动,获取对应的执行文件,进而从执行文件中获取文件解密代码和加密文件;页面加载单元,被配置成利用文件解密代码解密加密文件以得到解密文件,触发运行跨平台桌面应用程序框架,以创建窗口组件,由窗口组件加载网页页面并显示;加密单元,被配置成通过网页页面获取服务器唯一标识,进而调用业务接口,以基于服务器唯一标识经过二次加密生成初始签名;数据加工处理单元,被配置成由跨平台桌面应用程序框架对初始签名进行数据加工处理,以生成最终签名,并返回最终签名至网页页面;业务校验单元,被配置成基于网页页面携带的服务器唯一标识和最终签名,执行业务校验方法并返回业务校验结果数据。
9、可选地,加密单元进一步被配置成:调用跨平台桌面应用程序框架对服务器唯一标识进行第一次加密,以生成加密标识;调用虚拟指令集体系架构方法对加密标识进行第二次加密,以生成初始签名。
10、可选地,数据加工处理单元进一步被配置成:确定初始签名的格式,响应于格式与预设格式不一致,将初始签名的格式调整为预设格式,以生成最终签名。
11、可选地,业务校验单元进一步被配置成:基于服务器唯一标识,执行来源真实性校验;基于最终签名,执行信息完整性校验。
12、可选地,业务校验单元进一步被配置成:若来源真实性校验失败或信息完整性校验失败,则业务校验结果数据对应于业务校验失败;若来源真实性校验成功并且信息完整性校验成功,则业务校验结果数据对应于业务校验成功。
13、可选地,装置还包括提示单元,被配置成:获取服务器唯一标识对应的计数记录,响应于计数记录为空,则执行业务接口调用进程,响应于计数记录为非空,则提示重复信息。
14、另外,本申请还提供了一种业务处理电子设备,包括:一个或多个处理器;存储装置,用于存储一个或多个程序,当一个或多个程序被一个或多个处理器执行,使得一个或多个处理器实现如上述的业务处理方法。
15、另外,本申请还提供了一种计算机可读介质,其上存储有计算机程序,程序被处理器执行时实现如上述的业务处理方法。
16、为实现上述目的,根据本申请实施例的又一个方面,提供了一种计算机程序产品。
17、本申请实施例的一种计算机程序产品,包括计算机程序,程序被处理器执行时实现本申请实施例提供的业务处理方法。
18、上述发明中的一个实施例具有如下优点或有益效果:本申请通过响应于程序启动,获取对应的执行文件,进而从执行文件中获取文件解密代码和加密文件;利用文件解密代码解密加密文件以得到解密文件,触发运行跨平台桌面应用程序框架,以创建窗口组件,由窗口组件加载网页页面并显示;通过网页页面获取服务器唯一标识,进而调用业务接口,以基于服务器唯一标识经过二次加密生成初始签名;由跨平台桌面应用程序框架对初始签名进行数据加工处理,以生成最终签名,并返回最终签名至网页页面;基于网页页面携带的服务器唯一标识和最终签名,执行业务校验方法并返回业务校验结果数据。提高客户端与服务器交互内容的安全性。
19、上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。
技术特征:1.一种业务处理方法,其特征在于,包括:
2.根据权利要求1所述的方法,其特征在于,所述基于所述服务器唯一标识经过二次加密生成初始签名,包括:
3.根据权利要求1所述的方法,其特征在于,所述由所述跨平台桌面应用程序框架对所述初始签名进行数据加工处理,以生成最终签名,包括:
4.根据权利要求1所述的方法,其特征在于,所述执行业务校验方法,包括:
5.根据权利要求4所述的方法,其特征在于,所述方法还包括:
6.根据权利要求1所述的方法,其特征在于,在所述通过所述网页页面获取服务器唯一标识之后,所述方法还包括:
7.一种业务处理装置,其特征在于,包括:
8.根据权利要求7所述的装置,其特征在于,所述加密单元进一步被配置成:
9.根据权利要求7所述的装置,其特征在于,所述数据加工处理单元进一步被配置成:
10.根据权利要求7所述的装置,其特征在于,所述业务校验单元进一步被配置成:
11.根据权利要求10所述的装置,其特征在于,所述业务校验单元进一步被配置成:
12.根据权利要求7所述的装置,其特征在于,所述装置还包括提示单元,被配置成:
13.一种业务处理电子设备,其特征在于,包括:
14.一种计算机可读介质,其上存储有计算机程序,其特征在于,所述程序被处理器执行时实现如权利要求1-6中任一项所述的方法。
15.一种计算机程序产品,包括计算机程序,其特征在于,所述计算机程序被处理器执行时实现如权利要求1-6中任一项所述的方法。
技术总结本申请公开了一种业务处理方法、装置、电子设备及计算机可读介质,涉及计算机技术领域,该方法包括:响应于程序启动,获取对应的执行文件,从执行文件中获取文件解密代码和加密文件;利用文件解密代码解密加密文件以得到解密文件,触发运行跨平台桌面应用程序框架,以创建窗口组件,由窗口组件加载网页页面并显示;通过网页页面获取服务器唯一标识,调用业务接口,以基于服务器唯一标识经过二次加密生成初始签名;由跨平台桌面应用程序框架对初始签名进行数据加工处理,以生成最终签名,并返回最终签名至网页页面;基于网页页面携带的服务器唯一标识和最终签名,执行业务校验方法并返回业务校验结果数据。提高客户端与服务器交互内容的安全性。技术研发人员:王博,王思梦,吴昀蓁,熊逸受保护的技术使用者:中国建设银行股份有限公司技术研发日:技术公布日:2024/11/21本文地址:https://www.jishuxx.com/zhuanli/20241125/335929.html
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 YYfuon@163.com 举报,一经查实,本站将立刻删除。