(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210797943.6 (22)申请日 2022.07.08 (71)申请人 医利捷 （上海） 信息科技有限公司 地址 200030 上海市徐汇区枫林路420号2 楼A区209室 (72)发明人 李国杰　 (74)专利代理 机构 上海点威知识产权代理有限 公司 31326 专利代理师 胡志强 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/08(2006.01) (54)发明名称 一种业务认证方法、 系统和电子设备 (57)摘要 本申请提供了一种业务认证方法、 系统和电 子设备， 涉及数据计算技术领域， 包括获取用户 的业务请求； 索取唯一序列码、 校验码和唯一混 淆码， 基于所述唯一序列码、 校验码和唯一混淆 码生成与所述业务请求对应的请求头； 基于目标 任务获取与其对应的全部目标服务的服务编码 和服务顺序； 基于所述唯一序列码、 上一目标服 务的服务编码和当前目标服务的服务编码， 利用 所述唯一混淆码进行加密， 生 成新的校验码并更 新所述请求头； 通过校验更新后的请求头， 验证 所述认证标识的有效性和所述目标服务的服务 顺序， 若校验成功， 则执行所述当前目标服务； 接 收并向所述用户发送所述目标服务反馈。 本申请 通过请求头校验服务流程和进行认证以避免数 据错误及信息泄 露。 权利要求书2页 说明书14页 附图4页 CN 115174229 A 2022.10.11 CN 115174229 A 1.一种业 务认证方法， 其特 征在于， 包括： 获取用户的业 务请求， 所述 业务请求包括认证标识和目标任务； 向序列服务器端索取唯一序列码、 校验码和唯一混淆码， 基于所述唯一序列码、 校验码 和唯一混淆码生成与所述 业务请求对应的请求头， 所述唯一混淆码包括所述认证标识； 基于所述目标任务获取与其对应的全部目标服 务的服务编码和服 务顺序； 基于所述唯一序列码、 上一目标服务的服务编码和当前目标服务的服务编码， 利用所 述唯一混淆码进行加密， 生成新的校验码并更新所述请求头； 通过校验更新后的请求头， 验证所述认证标识 的有效性和所述目标服务的服务顺序， 若校验成功， 则执 行所述当前目标服 务； 接收并向所述用户发送所述目标服 务反馈。 2.如权利要求1所述的方法， 其特 征在于， 所述唯一序列码包括所述业务初始编码、 时间戳和自增序列， 所述业务请求包括业务 初始编码； 通过加密所述唯一序列码、 所述上一目标服务的服务编码和所述当前目标服务的服务 编码得到所述校验码； 通过加密所述校验码、 所述时间戳和所述认证标识得到所述唯一混淆码。 3.如权利要求2所述的方法， 其特征在于， 所述基于所述唯一序列码、 上一目标服务的 服务编码和当前目标服务的服务编码， 利用所述唯一混淆码进行加密， 生成新的校验码并 更新所述请求头， 包括： 确定所述当前目标服 务； 基于所述当前目标服务获取所述当前目标服务的服务编码和所述上一目标服务的服 务编码； 利用所述唯一混淆码对所述唯一序列码、 所述上一目标服务的服务编码、 所述当前目 标服务的服务编码进行加密， 生成所述 新的校验码； 基于所述上一目标服务的服务编码、 所述当前目标服务的服务编码和所述新的校验 码， 更新所述请求头 。 4.如权利要求1所述的方法， 其特征在于， 所述通过校验更新后的请求头， 验证所述认 证标识的有效性和所述目标服务的服务顺序， 若校验成功， 则执行所述当前目标服务， 包 括： 获取所述上一目标服务的服务编码和所述当前目标服务的服务编码和所述唯一序列 码， 利用唯一混淆码加密生成待 核查校验码； 对比所述 新的校验码和所述待 核查校验码是否一 致； 若一致， 判断所述上一目标服务的服务编码、 所述当前目标服务的服务编码与所述目 标服务的流程顺序是否一 致； 若一致， 则认定为校验成功， 执 行所述当前目标服 务。 5.如权利要求1所述的方法， 其特 征在于， 还 包括： 基于所述当前目标服务对应的目标服务反馈和所述目标服务的服务顺序识别所述当 前目标服 务的下一目标服 务， 将所述下一目标服 务确定为 新的所述当前目标服 务。 6.如权利要求2所述的方法， 其特 征在于，权　利　要　求　书 1/2 页 2 CN 115174229 A 2所述请求头包括头 部信息和载荷信息； 所述头部信 息包括所述 时间戳、 所述认证标识、 所述认证标识的有效期、 所述唯一序列 码、 所述上一目标服 务的服务编码和所述当前目标服 务的服务编码。 7.如权利要求6所述的方法， 其特 征在于， 所述载荷信息包括用户信息、 所述校验码和所述唯一混淆码。 8.一种业 务认证系统， 其特 征在于， 包括： 业务请求获取模块， 用于获取用户的业务请求， 所述业务请求包括认证标识和目标任 务； 接收模块， 用于向序列服务器端索取唯一序列码、 校验码和唯一混淆码， 基于所述唯一 序列码、 校验码和唯一混淆码生成与所述业务请求对应的请求头， 所述唯一混淆码包括所 述认证标识； 服务编码 获取模块， 用于基于所述目标任务获取与其对应的全部目标服务的服务编码 和服务顺序； 更新模块， 用于基于所述唯一序列码、 上一目标服务的服务编码和当前目标服务的服 务编码， 利用所述唯一混淆码进行加密， 生成新的校验码并更新所述请求头； 校验模块， 用于通过校验更新后的请求头， 验证所述认证标识 的有效性和所述目标服 务的服务顺序， 若校验成功， 则执 行所述当前目标服 务； 反馈模块， 用于 接收并向所述用户发送所述目标服 务反馈。 9.一种电子设备， 其中， 该电子设备包括： 处理器； 以及， 存储计算机可执行指令的存储器， 所述可执行指令在被执行时使所述处理器执行根据 权利要求1 ‑7中任一项所述的方法。 10.一种计算机可读存储介质， 其中， 所述计算机可读存储介质存储一个或多个程序， 所述一个或多个程序当被处 理器执行时， 实现权利要求1 ‑7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115174229 A 3