掌桥专利:专业的专利平台
掌桥专利
首页

服务实例校验方法、装置、电子设备及存储介质

文献发布时间:2023-06-19 09:43:16


服务实例校验方法、装置、电子设备及存储介质

技术领域

本发明涉及安全校验技术领域,尤其涉及一种服务实例校验方法、装置、电子设备及存储介质。

背景技术

在微服务系统中,通过服务提供方在服务注册中心上注册的服务实例能够处理服务消费方的请求。目前,在服务注册中心启动后,服务提供方在获取到服务注册中心的网络地址即能够将任意服务实例注册到服务注册中心。然而,由于在将服务实例注册到服务注册中心时没有进行安全性校验,因此,很容易让被网络病毒攻陷的服务提供方将不安全的服务实例注册到服务注册中心中,进而在不安全的服务实例参与到微服务系统的请求处理时,造成请求信息泄露等一系列问题,不利于微服务系统的安全维护。

发明内容

鉴于以上内容,有必要提供一种服务实例校验方法、装置、电子设备及存储介质,在将服务实例注册到服务注册中心时,对服务实例的提供端设备进行校验,同时,在服务实例执行请求时,对防伪验证码进行校验,通过双重校验,能够提高微服务系统的安全性。

一方面,本发明提出一种服务实例校验方法,所述服务实例校验方法包括:

当接收到服务注册请求时,确定所述服务注册请求的发送终端,并从所述服务注册请求中获取所述发送终端的终端信息,所述终端信息包括服务数量阈值;

获取所述发送终端的终端标识,并从配置表中获取与所述终端标识对应的信息作为注册信息;

当所述终端信息与所述注册信息匹配时,从预先建立的服务注册列表中确定所述发送终端的服务注册数量;

当所述服务注册数量小于所述服务数量阈值时,从所述服务注册请求中获取待注册服务,并将所述待注册服务加入到所述服务注册列表中,得到已注册服务;

当接收到所述已注册服务的部署请求时,从所述部署请求中获取防伪验证码,并校验所述防伪验证码;

当所述防伪验证码未通过校验时,将所述已注册服务从所述服务注册列表中删除。

根据本发明优选实施例,所述从所述服务注册请求中获取所述发送终端的终端信息包括:

获取预设线程连接池,所述预设线程连接池中包括多个预先设定的线程;

从所述预设线程连接池中获取闲置线程;

利用所述闲置线程解析所述服务注册请求,得到所述服务注册请求携带的数据信息;

获取预设标签,所述预设标签是指预先定义好的标签;

从所述数据信息中获取与所述预设标签对应的信息作为所述终端信息。

根据本发明优选实施例,所述方法还包括:

确定所述终端信息的信息标签;

从所述注册信息中提取与所述信息标签对应的注册信息作为目标信息;

将所述终端信息与所述目标信息进行对比;

当所述终端信息与所述目标信息相同时,确定所述终端信息与所述注册信息匹配;或者

当所述终端信息与所述目标信息不同时,确定所述终端信息与所述注册信息不匹配。

根据本发明优选实施例,所述从预先建立的服务注册列表中确定所述发送终端的服务注册数量包括:

从所述服务注册列表中获取与所述终端标识对应的所有终端服务;

确定所述所有终端服务的终端数量,并将所述终端数量确定为所述服务注册数量。

根据本发明优选实施例,当所述服务注册数量大于或者等于所述服务数量阈值时,所述方法还包括:

根据所述服务注册数量生成提示信息;

确定所述服务注册请求的请求等级;

根据所述请求等级确定发送方式;

以所述发送方式发送所述提示信息。

根据本发明优选实施例,所述校验所述防伪验证码包括:

从配置信息表中获取与所述已注册服务对应的所有校验码,并获取所述所有校验码的生成时间;

将所述生成时间最大的校验码确定为目标校验码;

将所述防伪验证码与所述目标校验码进行比对;

当所述防伪验证码与所述目标校验码一致时,确定所述防伪验证码通过校验;或者

当所述防伪验证码与所述目标校验码不完全一致时,确定所述防伪验证码未通过校验。

根据本发明优选实施例,所述方法还包括:

当所述防伪验证码通过校验时,生成新的防伪验证码;

确定所述已注册服务的提供方为目标设备;

将所述新的防伪验证码发送至所述目标设备。

另一方面,本发明还提出一种服务实例校验装置,所述服务实例校验装置包括:

获取单元,用于当接收到服务注册请求时,确定所述服务注册请求的发送终端,并从所述服务注册请求中获取所述发送终端的终端信息,所述终端信息包括服务数量阈值;

所述获取单元,还用于获取所述发送终端的终端标识,并从配置表中获取与所述终端标识对应的信息作为注册信息;

确定单元,用于当所述终端信息与所述注册信息匹配时,从预先建立的服务注册列表中确定所述发送终端的服务注册数量;

执行单元,用于当所述服务注册数量小于所述服务数量阈值时,从所述服务注册请求中获取待注册服务,并将所述待注册服务加入到所述服务注册列表中,得到已注册服务;

校验单元,用于当接收到所述已注册服务的部署请求时,从所述部署请求中获取防伪验证码,并校验所述防伪验证码;

删除单元,用于当所述防伪验证码未通过校验时,将所述已注册服务从所述服务注册列表中删除。

另一方面,本发明还提出一种电子设备,所述电子设备包括:

存储器,存储计算机可读指令;及

处理器,执行所述存储器中存储的计算机可读指令以实现所述服务实例校验方法。

另一方面,本发明还提出一种计算机可读存储介质,所述计算机可读存储介质中存储有计算机可读指令,所述计算机可读指令被电子设备中的处理器执行以实现所述服务实例校验方法。

由以上技术方案可以看出,本发明能够当接收到服务注册请求时,确定所述服务注册请求的发送终端,并从所述服务注册请求中获取所述发送终端的终端信息,所述终端信息包括服务数量阈值,能够准确确定出所述发送终端,同时,还能够准确获取到所述终端信息,获取所述发送终端的终端标识,并从配置表中获取与所述终端标识对应的信息作为注册信息,通过所述发送终端能够获取到所述终端标识,进而通过所述终端标识能够准确获取到所述注册信息,当所述终端信息与所述注册信息匹配时,从预先建立的服务注册列表中确定所述发送终端的服务注册数量,在确定了所述终端信息与所述注册信息匹配后,对所述发送终端在所述服务注册列表中的服务实例数量进行校验,能够提高校验效率,当所述服务注册数量小于所述服务数量阈值时,从所述服务注册请求中获取待注册服务,并将所述待注册服务加入到所述服务注册列表中,得到已注册服务,在服务注册数量小于服务数量阈值时,能够将所述待注册服务加入到所述服务注册列表中,虽然所述待注册服务已经转换为所述已注册服务,但是,此时的所述已注册服务未进行请求处理时的请求校验,因此,此时的所述已注册服务无法执行请求,确保请求的安全性,当接收到所述已注册服务的部署请求时,从所述部署请求中获取防伪验证码,并校验所述防伪验证码,当所述防伪验证码未通过校验时,将所述已注册服务从所述服务注册列表中删除,在所述已注册服务进行请求部署时,对所述防伪验证码进行校验,提高请求的安全性。本发明在将服务实例注册到服务注册中心时,对服务实例的提供端设备进行校验,同时,在服务实例执行请求时,对防伪验证码进行校验,通过双重校验,能够提高微服务系统的安全性。

附图说明

图1是本发明服务实例校验方法的较佳实施例的流程图。

图2是本发明服务实例校验装置的较佳实施例的功能模块图。

图3是本发明实现服务实例校验方法的较佳实施例的电子设备的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚,下面结合附图和具体实施例对本发明进行详细描述。

如图1所示,是本发明服务实例校验方法的较佳实施例的流程图。根据不同的需求,该流程图中步骤的顺序可以改变,某些步骤可以省略。

所述服务实例校验方法应用于一个或者多个电子设备中,所述电子设备是一种能够按照事先设定或存储的计算机可读指令,自动进行数值计算和/或信息处理的设备,其硬件包括但不限于微处理器、专用集成电路(Application Specific Integrated Circuit,ASIC)、可编程门阵列(Field-Programmable Gate Array,FPGA)、数字处理器(DigitalSignal Processor,DSP)、嵌入式设备等。

所述电子设备可以是任何一种可与用户进行人机交互的电子产品,例如,个人计算机、平板电脑、智能手机、个人数字助理(Personal Digital Assistant,PDA)、游戏机、交互式网络电视(Internet Protocol Television,IPTV)、智能穿戴式设备等。

所述电子设备可以包括网络设备和/或用户设备。其中,所述网络设备包括,但不限于单个网络电子设备、多个网络电子设备组成的电子设备组或基于云计算(CloudComputing)的由大量主机或网络电子设备构成的云。

所述电子设备所处的网络包括,但不限于:互联网、广域网、城域网、局域网、虚拟专用网络(Virtual Private Network,VPN)等。

在本发明的至少一个实施例中,所述电子设备可以是微服务系统中的服务注册中心,所述服务注册中心也可以是服务器。

S10,当接收到服务注册请求时,确定所述服务注册请求的发送终端,并从所述服务注册请求中获取所述发送终端的终端信息,所述终端信息包括服务数量阈值。

在本发明的至少一个实施例中,所述服务注册请求中携带的数据信息包括,但不限于:请求编号、预设标签、所述终端信息,所述服务注册请求的发送地址、所述服务注册请求的目的地址。

进一步地,所述预设标签是指预先定义好的标签,例如,所述预设标签可以是message。

更进一步地,所述发送地址及所述目的地址可以是设备的IP地址,由于IP地址具有唯一性,因此,通过所述发送地址能够准确确定所述发送终端。

在本发明的至少一个实施例中,所述发送终端是指发送所述服务注册请求的终端,所述发送终端可以是服务器。

在本发明的至少一个实施例中,所述终端信息信息包括,但不限于:所述服务数量阈值、所述发送终端的终端地址、所述发送终端上的服务实例等。

在本发明的至少一个实施例中,所述服务数量阈值是指所述发送终端上的最大实例数,由于所述发送终端上有服务实例的数量限制,因此,通过校验所述服务数量阈值,能够确定所述服务注册请求中的待注册服务是否能够在所述电子设备中注册。

在本发明的至少一个实施例中,所述电子设备确定所述服务注册请求的发送终端包括:

从所述服务注册请求中提取发送地址;

从配置地址表中获取与所述发送地址对应的终端作为所述发送终端。

其中,所述配置地址表中存储地址与设备的映射关系。

由于所述发送地址具有唯一性,因此,通过所述发送地址能够唯一并准确地确定出所述发送终端,能够提高所述发送终端地确定效率。

在本发明的至少一个实施例中,所述电子设备从所述服务注册请求中获取所述发送终端的终端信息包括:

获取预设线程连接池,所述预设线程连接池中包括多个预先设定的线程;

从所述预设线程连接池中获取闲置线程;

利用所述闲置线程解析所述服务注册请求,得到所述服务注册请求携带的数据信息;

获取预设标签,所述预设标签是指预先定义好的标签;

从所述数据信息中获取与所述预设标签对应的信息作为所述终端信息。

通过从所述预设线程连接池中获取闲置线程,能够节省创建闲置线程的时间,进而利用闲置线程处理所述服务注册请求,无需等待闲置线程处理其他优先级较高的请求,提高服务注册请求的解析效率,通过预设标签与终端信息的映射关系,能够准确提取出所述终端信息。

S11,获取所述发送终端的终端标识,并从配置表中获取与所述终端标识对应的信息作为注册信息。

在本发明的至少一个实施例中,所述终端标识是指能够唯一标识所述发送终端的标识,所述终端标识可以由多个字符组成,特别说明的是,所述终端标识与所述发送终端的地址不同,例如,所述终端标识可以是2276VWM。

在本发明的至少一个实施例中,所述配置表中存储多个终端标识与每个终端标识的相关信息,进一步地,所述注册信息是指所述发送终端在所述配置表上的信息。

在本发明的至少一个实施例中,所述电子设备获取所述发送终端的终端标识包括:

确定存储位置,并从所述存储位置上获取所述终端标识,所述存储位置是指所述发送终端存储标识的位置。

通过上述实施方式,能够快速获取到所述终端标识。

在本发明的至少一个实施例中,所述电子设备从配置表中获取与所述终端标识对应的信息作为注册信息包括:

遍历所述配置表上的标识;

当遍历到所述终端标识时,停止遍历所述配置表,并获取与所述终端标识对应的信息作为所述注册信息。

通过上述实施方式,由于在遍历到所述终端标识时停止遍历所述配置表上的标识,因此,能够提高所述注册信息的获取效率。

S12,当所述终端信息与所述注册信息匹配时,从预先建立的服务注册列表中确定所述发送终端的服务注册数量。

需要强调的是,为进一步保证上述服务注册列表的私密和安全性,上述服务注册列表还可以存储于一区块链的节点中。

在本发明的至少一个实施例中,所述服务注册列表中存储多个服务的服务信息。

在本发明的至少一个实施例中,所述服务注册数量是指所述发送终端在所述服务注册列表中已经完成注册的服务数量。

在本发明的至少一个实施例中,所述方法还包括:

确定所述终端信息的信息标签;

从所述注册信息中提取与所述信息标签对应的注册信息作为目标信息;

将所述终端信息与所述目标信息进行对比;

当所述终端信息与所述目标信息相同时,确定所述终端信息与所述注册信息匹配;或者

当所述终端信息与所述目标信息不同时,确定所述终端信息与所述注册信息不匹配。

通过所述终端信息与所述信息标签的映射关系,及所述注册信息与所述信息标签的映射关系,由于所述信息标签起到了桥梁作用,因此,能够准确确定所述终端信息是否与所述注册信息是否匹配。

在其他实施例中,当所述终端信息与所述注册信息不匹配时,所述电子设备从所述终端信息中确定与所述注册信息不匹配的异常信息,根据所述异常信息生成警报信息,并将所述警报信息发送至所述发送终端。

通过上述实施方式,能够在所述终端信息与所述注册信息不匹配时,将造成所述终端信息与所述注册信息不匹配的信息发送至所述发送终端。

在本发明的至少一个实施例中,所述电子设备从预先建立的服务注册列表中确定所述发送终端的服务注册数量包括:

从所述服务注册列表中获取与所述终端标识对应的所有终端服务;

确定所述所有终端服务的终端数量,并将所述终端数量确定为所述服务注册数量。

通过所述服务注册列表中的终端服务,避免由于终端服务从所述服务注册列表中被删除而造成服务注册数量确定不准确的问题,能够准确确定出所述服务注册数量。

S13,当所述服务注册数量小于所述服务数量阈值时,从所述服务注册请求中获取待注册服务,并将所述待注册服务加入到所述服务注册列表中,得到已注册服务。

在本发明的至少一个实施例中,所述待注册服务是指需要进行注册的服务,所述已注册服务是指加入到所述服务注册列表后的待注册服务。

在本发明的至少一个实施例中,所述电子设备从所述服务注册请求中获取待注册服务的方式与所述电子设备从所述服务注册请求中获取所述发送终端的终端信息的方式相同,本发明对此不再赘述。

在本发明的至少一个实施例中,当所述服务注册数量小于所述服务数量阈值时,所述电子设备将所述待注册服务加入到所述服务注册列表中,能够避免所述发送终端过度注册服务。

在本发明的至少一个实施例中,当所述服务注册数量大于或者等于所述服务数量阈值时,所述方法还包括:

根据所述服务注册数量生成提示信息;

确定所述服务注册请求的请求等级;

根据所述请求等级确定发送方式;

以所述发送方式发送所述提示信息。

通过上述实施方式,能够以合适的发送方式发送所述提示信息,提高所述提示信息的发送实用性。

S14,当接收到所述已注册服务的部署请求时,从所述部署请求中获取防伪验证码,并校验所述防伪验证码。

在本发明的至少一个实施例中,所述防伪验证码是由多个字符随机组成的。

在本发明的至少一个实施例中,所述电子设备从所述部署请求中获取防伪验证码的方式可以与所述电子设备从所述服务注册请求中获取所述发送终端的终端信息的方式相同,本发明对此不再赘述。

在本发明的至少一个实施例中,所述电子设备校验所述防伪验证码包括:

从配置信息表中获取与所述已注册服务对应的所有校验码,并获取所述所有校验码的生成时间;

将所述生成时间最大的校验码确定为目标校验码;

将所述防伪验证码与所述目标校验码进行比对;

当所述防伪验证码与所述目标校验码一致时,确定所述防伪验证码通过校验;或者

当所述防伪验证码与所述目标校验码不完全一致时,确定所述防伪验证码未通过校验。

通过上述实施方式,能够准确确定出所述目标校验码,进而能够准确确定所述防伪验证码的校验结果。

S15,当所述防伪验证码未通过校验时,将所述已注册服务从所述服务注册列表中删除。

在本发明的至少一个实施例中,所述方法还包括:

当所述防伪验证码通过校验时,生成新的防伪验证码;

确定所述已注册服务的提供方为目标设备;

将所述新的防伪验证码发送至所述目标设备。

通过上述实施方式,使生成的所述新的防伪验证码能够用于所述已注册服务下次执行请求时的校验,提高微服务系统的安全性。

由以上技术方案可以看出,本发明能够当接收到服务注册请求时,确定所述服务注册请求的发送终端,并从所述服务注册请求中获取所述发送终端的终端信息,所述终端信息包括服务数量阈值,能够准确确定出所述发送终端,同时,还能够准确获取到所述终端信息,获取所述发送终端的终端标识,并从配置表中获取与所述终端标识对应的信息作为注册信息,通过所述发送终端能够获取到所述终端标识,进而通过所述终端标识能够准确获取到所述注册信息,当所述终端信息与所述注册信息匹配时,从预先建立的服务注册列表中确定所述发送终端的服务注册数量,在确定了所述终端信息与所述注册信息匹配后,对所述发送终端在所述服务注册列表中的服务实例数量进行校验,能够提高校验效率,当所述服务注册数量小于所述服务数量阈值时,从所述服务注册请求中获取待注册服务,并将所述待注册服务加入到所述服务注册列表中,得到已注册服务,在服务注册数量小于服务数量阈值时,能够将所述待注册服务加入到所述服务注册列表中,虽然所述待注册服务已经转换为所述已注册服务,但是,此时的所述已注册服务未进行请求处理时的请求校验,因此,此时的所述已注册服务无法执行请求,确保请求的安全性,当接收到所述已注册服务的部署请求时,从所述部署请求中获取防伪验证码,并校验所述防伪验证码,当所述防伪验证码未通过校验时,将所述已注册服务从所述服务注册列表中删除,在所述已注册服务进行请求部署时,对所述防伪验证码进行校验,提高请求的安全性。本发明在将服务实例注册到服务注册中心时,对服务实例的提供端设备进行校验,同时,在服务实例执行请求时,对防伪验证码进行校验,通过双重校验,能够提高微服务系统的安全性。

如图2所示,是本发明服务实例校验装置的较佳实施例的功能模块图。所述服务实例校验装置11包括获取单元110、确定单元111、执行单元112、校验单元113、删除单元114、提取单元115、对比单元116、生成单元117及发送单元118。本发明所称的模块/单元是指一种能够被处理器13所获取,并且能够完成固定功能的一系列计算机可读指令段,其存储在存储器12中。在本实施例中,关于各模块/单元的功能将在后续的实施例中详述。

在本发明的至少一个实施例中,所述电子设备可以是微服务系统中的服务注册中心,所述服务注册中心也可以是服务器。

当接收到服务注册请求时,获取单元110确定所述服务注册请求的发送终端,并从所述服务注册请求中获取所述发送终端的终端信息,所述终端信息包括服务数量阈值。

在本发明的至少一个实施例中,所述服务注册请求中携带的数据信息包括,但不限于:请求编号、预设标签、所述终端信息,所述服务注册请求的发送地址、所述服务注册请求的目的地址。

进一步地,所述预设标签是指预先定义好的标签,例如,所述预设标签可以是message。

更进一步地,所述发送地址及所述目的地址可以是设备的IP地址,由于IP地址具有唯一性,因此,通过所述发送地址能够准确确定所述发送终端。

在本发明的至少一个实施例中,所述发送终端是指发送所述服务注册请求的终端,所述发送终端可以是服务器。

在本发明的至少一个实施例中,所述终端信息信息包括,但不限于:所述服务数量阈值、所述发送终端的终端地址、所述发送终端上的服务实例等。

在本发明的至少一个实施例中,所述服务数量阈值是指所述发送终端上的最大实例数,由于所述发送终端上有服务实例的数量限制,因此,通过校验所述服务数量阈值,能够确定所述服务注册请求中的待注册服务是否能够在所述电子设备中注册。

在本发明的至少一个实施例中,所述获取单元110确定所述服务注册请求的发送终端包括:

从所述服务注册请求中提取发送地址;

从配置地址表中获取与所述发送地址对应的终端作为所述发送终端。

其中,所述配置地址表中存储地址与设备的映射关系。

由于所述发送地址具有唯一性,因此,通过所述发送地址能够唯一并准确地确定出所述发送终端,能够提高所述发送终端地确定效率。

在本发明的至少一个实施例中,所述获取单元110从所述服务注册请求中获取所述发送终端的终端信息包括:

获取预设线程连接池,所述预设线程连接池中包括多个预先设定的线程;

从所述预设线程连接池中获取闲置线程;

利用所述闲置线程解析所述服务注册请求,得到所述服务注册请求携带的数据信息;

获取预设标签,所述预设标签是指预先定义好的标签;

从所述数据信息中获取与所述预设标签对应的信息作为所述终端信息。

通过从所述预设线程连接池中获取闲置线程,能够节省创建闲置线程的时间,进而利用闲置线程处理所述服务注册请求,无需等待闲置线程处理其他优先级较高的请求,提高服务注册请求的解析效率,通过预设标签与终端信息的映射关系,能够准确提取出所述终端信息。

所述获取单元110获取所述发送终端的终端标识,并从配置表中获取与所述终端标识对应的信息作为注册信息。

在本发明的至少一个实施例中,所述终端标识是指能够唯一标识所述发送终端的标识,所述终端标识可以由多个字符组成,特别说明的是,所述终端标识与所述发送终端的地址不同,例如,所述终端标识可以是2276VWM。

在本发明的至少一个实施例中,所述配置表中存储多个终端标识与每个终端标识的相关信息,进一步地,所述注册信息是指所述发送终端在所述配置表上的信息。

在本发明的至少一个实施例中,所述获取单元110获取所述发送终端的终端标识包括:

确定存储位置,并从所述存储位置上获取所述终端标识,所述存储位置是指所述发送终端存储标识的位置。

通过上述实施方式,能够快速获取到所述终端标识。

在本发明的至少一个实施例中,所述获取单元110从配置表中获取与所述终端标识对应的信息作为注册信息包括:

遍历所述配置表上的标识;

当遍历到所述终端标识时,停止遍历所述配置表,并获取与所述终端标识对应的信息作为所述注册信息。

通过上述实施方式,由于在遍历到所述终端标识时停止遍历所述配置表上的标识,因此,能够提高所述注册信息的获取效率。

当所述终端信息与所述注册信息匹配时,确定单元111从预先建立的服务注册列表中确定所述发送终端的服务注册数量。

需要强调的是,为进一步保证上述服务注册列表的私密和安全性,上述服务注册列表还可以存储于一区块链的节点中。

在本发明的至少一个实施例中,所述服务注册列表中存储多个服务的服务信息。

在本发明的至少一个实施例中,所述服务注册数量是指所述发送终端在所述服务注册列表中已经完成注册的服务数量。

在本发明的至少一个实施例中,所述确定单元111确定所述终端信息的信息标签;

提取单元115从所述注册信息中提取与所述信息标签对应的注册信息作为目标信息;

对比单元116将所述终端信息与所述目标信息进行对比;

当所述终端信息与所述目标信息相同时,所述确定单元111确定所述终端信息与所述注册信息匹配;或者

当所述终端信息与所述目标信息不同时,所述确定单元111确定所述终端信息与所述注册信息不匹配。

通过所述终端信息与所述信息标签的映射关系,及所述注册信息与所述信息标签的映射关系,由于所述信息标签起到了桥梁作用,因此,能够准确确定所述终端信息是否与所述注册信息是否匹配。

在其他实施例中,当所述终端信息与所述注册信息不匹配时,所述电子设备从所述终端信息中确定与所述注册信息不匹配的异常信息,根据所述异常信息生成警报信息,并将所述警报信息发送至所述发送终端。

通过上述实施方式,能够在所述终端信息与所述注册信息不匹配时,将造成所述终端信息与所述注册信息不匹配的信息发送至所述发送终端。

在本发明的至少一个实施例中,所述确定单元111从预先建立的服务注册列表中确定所述发送终端的服务注册数量包括:

从所述服务注册列表中获取与所述终端标识对应的所有终端服务;

确定所述所有终端服务的终端数量,并将所述终端数量确定为所述服务注册数量。

通过所述服务注册列表中的终端服务,避免由于终端服务从所述服务注册列表中被删除而造成服务注册数量确定不准确的问题,能够准确确定出所述服务注册数量。

当所述服务注册数量小于所述服务数量阈值时,执行单元112从所述服务注册请求中获取待注册服务,并将所述待注册服务加入到所述服务注册列表中,得到已注册服务。

在本发明的至少一个实施例中,所述待注册服务是指需要进行注册的服务,所述已注册服务是指加入到所述服务注册列表后的待注册服务。

在本发明的至少一个实施例中,所述执行单元112从所述服务注册请求中获取待注册服务的方式与所述获取单元110从所述服务注册请求中获取所述发送终端的终端信息的方式相同,本发明对此不再赘述。

在本发明的至少一个实施例中,当所述服务注册数量小于所述服务数量阈值时,所述执行单元112将所述待注册服务加入到所述服务注册列表中,能够避免所述发送终端过度注册服务。

在本发明的至少一个实施例中,当所述服务注册数量大于或者等于所述服务数量阈值时,生成单元117根据所述服务注册数量生成提示信息;

所述确定单元111确定所述服务注册请求的请求等级;

所述确定单元111根据所述请求等级确定发送方式;

发送单元118以所述发送方式发送所述提示信息。

通过上述实施方式,能够以合适的发送方式发送所述提示信息,提高所述提示信息的发送实用性。

当接收到所述已注册服务的部署请求时,校验单元113从所述部署请求中获取防伪验证码,并校验所述防伪验证码。

在本发明的至少一个实施例中,所述防伪验证码是由多个字符随机组成的。

在本发明的至少一个实施例中,所述校验单元113从所述部署请求中获取防伪验证码的方式可以与所述获取单元110从所述服务注册请求中获取所述发送终端的终端信息的方式相同,本发明对此不再赘述。

在本发明的至少一个实施例中,所述校验单元113校验所述防伪验证码包括:

从配置信息表中获取与所述已注册服务对应的所有校验码,并获取所述所有校验码的生成时间;

将所述生成时间最大的校验码确定为目标校验码;

将所述防伪验证码与所述目标校验码进行比对;

当所述防伪验证码与所述目标校验码一致时,确定所述防伪验证码通过校验;或者

当所述防伪验证码与所述目标校验码不完全一致时,确定所述防伪验证码未通过校验。

通过上述实施方式,能够准确确定出所述目标校验码,进而能够准确确定所述防伪验证码的校验结果。

当所述防伪验证码未通过校验时,删除单元114将所述已注册服务从所述服务注册列表中删除。

在本发明的至少一个实施例中,当所述防伪验证码通过校验时,所述生成单元117生成新的防伪验证码;

所述确定单元111确定所述已注册服务的提供方为目标设备;

所述发送单元118将所述新的防伪验证码发送至所述目标设备。

通过上述实施方式,使生成的所述新的防伪验证码能够用于所述已注册服务下次执行请求时的校验,提高微服务系统的安全性。

由以上技术方案可以看出,本发明能够当接收到服务注册请求时,确定所述服务注册请求的发送终端,并从所述服务注册请求中获取所述发送终端的终端信息,所述终端信息包括服务数量阈值,能够准确确定出所述发送终端,同时,还能够准确获取到所述终端信息,获取所述发送终端的终端标识,并从配置表中获取与所述终端标识对应的信息作为注册信息,通过所述发送终端能够获取到所述终端标识,进而通过所述终端标识能够准确获取到所述注册信息,当所述终端信息与所述注册信息匹配时,从预先建立的服务注册列表中确定所述发送终端的服务注册数量,在确定了所述终端信息与所述注册信息匹配后,对所述发送终端在所述服务注册列表中的服务实例数量进行校验,能够提高校验效率,当所述服务注册数量小于所述服务数量阈值时,从所述服务注册请求中获取待注册服务,并将所述待注册服务加入到所述服务注册列表中,得到已注册服务,在服务注册数量小于服务数量阈值时,能够将所述待注册服务加入到所述服务注册列表中,虽然所述待注册服务已经转换为所述已注册服务,但是,此时的所述已注册服务未进行请求处理时的请求校验,因此,此时的所述已注册服务无法执行请求,确保请求的安全性,当接收到所述已注册服务的部署请求时,从所述部署请求中获取防伪验证码,并校验所述防伪验证码,当所述防伪验证码未通过校验时,将所述已注册服务从所述服务注册列表中删除,在所述已注册服务进行请求部署时,对所述防伪验证码进行校验,提高请求的安全性。本发明在将服务实例注册到服务注册中心时,对服务实例的提供端设备进行校验,同时,在服务实例执行请求时,对防伪验证码进行校验,通过双重校验,能够提高微服务系统的安全性。

如图3所示,是本发明实现服务实例校验方法的较佳实施例的电子设备的结构示意图。

在本发明的一个实施例中,所述电子设备1包括,但不限于,存储器12、处理器13,以及存储在所述存储器12中并可在所述处理器13上运行的计算机可读指令,例如服务实例校验程序。

本领域技术人员可以理解,所述示意图仅仅是电子设备1的示例,并不构成对电子设备1的限定,可以包括比图示更多或更少的部件,或者组合某些部件,或者不同的部件,例如所述电子设备1还可以包括输入输出设备、网络接入设备、总线等。

所述处理器13可以是中央处理单元(Central Processing Unit,CPU),还可以是其他通用处理器、数字信号处理器(Digital Signal Processor,DSP)、专用集成电路(Application Specific Integrated Circuit,ASIC)、现场可编程门阵列(Field-Programmable Gate Array,FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等,所述处理器13是所述电子设备1的运算核心和控制中心,利用各种接口和线路连接整个电子设备1的各个部分,及执行所述电子设备1的操作系统以及安装的各类应用程序、程序代码等。

所述处理器13执行所述电子设备1的操作系统以及安装的各类应用程序。所述处理器13执行所述应用程序以实现上述各个服务实例校验方法实施例中的步骤,例如图1所示的步骤。

示例性的,所述计算机可读指令可以被分割成一个或多个模块/单元,所述一个或者多个模块/单元被存储在所述存储器12中,并由所述处理器13执行,以完成本发明。所述一个或多个模块/单元可以是能够完成特定功能的一系列计算机可读指令段,该计算机可读指令段用于描述所述计算机可读指令在所述电子设备1中的执行过程。例如,所述计算机可读指令可以被分割成获取单元110、确定单元111、执行单元112、校验单元113、删除单元114、提取单元115、对比单元116、生成单元117及发送单元118。

所述存储器12可用于存储所述计算机可读指令和/或模块,所述处理器13通过运行或执行存储在所述存储器12内的计算机可读指令和/或模块,以及调用存储在存储器12内的数据,实现所述电子设备1的各种功能。所述存储器12可主要包括存储程序区和存储数据区,其中,存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等;存储数据区可存储根据电子设备的使用所创建的数据等。存储器12可以包括非易失性和易失性存储器,例如:硬盘、内存、插接式硬盘,智能存储卡(SmartMedia Card,SMC),安全数字(Secure Digital,SD)卡,闪存卡(Flash Card)、至少一个磁盘存储器件、闪存器件、或其他存储器。

所述存储器12可以是电子设备1的外部存储器和/或内部存储器。进一步地,所述存储器12可以是具有实物形式的存储器,如内存条、TF卡(Trans-flash Card)等等。

所述电子设备1集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。基于这样的理解,本发明实现上述实施例方法中的全部或部分流程,也可以通过计算机可读指令来指令相关的硬件来完成,所述的计算机可读指令可存储于一计算机可读存储介质中,该计算机可读指令在被处理器执行时,可实现上述各个方法实施例的步骤。

其中,所述计算机可读指令包括计算机可读指令代码,所述计算机可读指令代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括:能够携带所述计算机可读指令代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM,Read-Only Memory)、随机存取存储器(RAM,Random Access Memory)。

本发明所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain),本质上是一个去中心化的数据库,是一串使用密码学方法相关联产生的数据块,每一个数据块中包含了一批次网络交易的信息,用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。

结合图1,所述电子设备1中的所述存储器12存储计算机可读指令实现一种服务实例校验方法,所述处理器13可执行所述计算机可读指令从而实现:

当接收到服务注册请求时,确定所述服务注册请求的发送终端,并从所述服务注册请求中获取所述发送终端的终端信息,所述终端信息包括服务数量阈值;

获取所述发送终端的终端标识,并从配置表中获取与所述终端标识对应的信息作为注册信息;

当所述终端信息与所述注册信息匹配时,从预先建立的服务注册列表中确定所述发送终端的服务注册数量;

当所述服务注册数量小于所述服务数量阈值时,从所述服务注册请求中获取待注册服务,并将所述待注册服务加入到所述服务注册列表中,得到已注册服务;

当接收到所述已注册服务的部署请求时,从所述部署请求中获取防伪验证码,并校验所述防伪验证码;

当所述防伪验证码未通过校验时,将所述已注册服务从所述服务注册列表中删除。

具体地,所述处理器13对上述计算机可读指令的具体实现方法可参考图1对应实施例中相关步骤的描述,在此不赘述。

在本发明所提供的几个实施例中,应该理解到,所揭露的系统,装置和方法,可以通过其它的方式实现。例如,以上所描述的装置实施例仅仅是示意性的,例如,所述模块的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式。

所述计算机可读存储介质上存储有计算机可读指令,其中,所述计算机可读指令被处理器13执行时还用以实现以下步骤:

当接收到服务注册请求时,确定所述服务注册请求的发送终端,并从所述服务注册请求中获取所述发送终端的终端信息,所述终端信息包括服务数量阈值;

获取所述发送终端的终端标识,并从配置表中获取与所述终端标识对应的信息作为注册信息;

当所述终端信息与所述注册信息匹配时,从预先建立的服务注册列表中确定所述发送终端的服务注册数量;

当所述服务注册数量小于所述服务数量阈值时,从所述服务注册请求中获取待注册服务,并将所述待注册服务加入到所述服务注册列表中,得到已注册服务;

当接收到所述已注册服务的部署请求时,从所述部署请求中获取防伪验证码,并校验所述防伪验证码;

当所述防伪验证码未通过校验时,将所述已注册服务从所述服务注册列表中删除。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的,作为模块显示的部件可以是或者也可以不是物理单元,既可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外,在本发明各个实施例中的各功能模块可以集成在一个处理单元中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现,也可以采用硬件加软件功能模块的形式实现。

因此,无论从哪一点来看,均应将实施例看作是示范性的,而且是非限制性的,本发明的范围由所附权利要求而不是上述说明限定,因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本发明内。不应将权利要求中的任何附关联图标记视为限制所涉及的权利要求。

此外,显然“包括”一词不排除其他单元或步骤,单数不排除复数。系统权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第二等词语用来表示名称,而并不表示任何特定的顺序。

最后应说明的是,以上实施例仅用以说明本发明的技术方案而非限制,尽管参照较佳实施例对本发明进行了详细说明,本领域的普通技术人员应当理解,可以对本发明的技术方案进行修改或等同替换,而不脱离本发明技术方案的精神和范围。

相关技术
  • 服务实例校验方法、装置、电子设备及存储介质
  • 一种网络服务实例化方法、装置、电子设备及存储介质
技术分类

06120112275665