(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211125737.7 (22)申请日 2022.09.15 (71)申请人 京东科技信息技 术有限公司 地址 100176 北京市大兴区北京经济技 术 开发区科创十一街18号院2号楼6层 601 (72)发明人 张磊　杨志嘉　何小锋　 (74)专利代理 机构 中科专利商标代理有限责任 公司 11021 专利代理师 孙蕾 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) G06F 21/64(2013.01) (54)发明名称 请求处理方法、 装置、 设备及 介质 (57)摘要 本公开提供了一种请求处理方法、 装置、 设 备及介质， 可 以应用于信息安全技术领域。 该请 求处理方法包括： 接收由服务节 点发起的用于获 取配置信息的服务请求， 其中， 服务请求中包括 目标应用程序标识信息和访问权限信息； 根据目 标应用程序的标识信息和访问权限信息， 确定目 标接口； 通过调用目标接口， 从开放容器标准制 品库中获取目标应用程序的配置文件和数字签 名信息， 其中， 配置文件是将目标应用程序的配 置信息按照预设规则封装 得到的， 数字签名信息 是利用第一密钥按照数字签名算法处理配置文 件得到的； 验证数字签名信息， 得到验证结果信 息； 以及在验证结果信息满足第一预设条件的情 况下， 通过从配置文件中读取配置信息， 向服务 节点发送配 置信息。 权利要求书2页 说明书11页 附图5页 CN 115455449 A 2022.12.09 CN 115455449 A 1.一种请求处 理方法， 包括： 接收由服务节点发起的用于获取配置信息的服务请求， 其中， 所述服务请求中包括目 标应用程序标识信息和访问权限信息； 根据所述目标应用程序的标识信息和所述访问权限信息， 确定目标接口； 通过调用所述目标接口， 从开放容器标准制品库中获取所述目标应用程序的配置文件 和数字签名信息， 其中， 所述配置文件是将所述 目标应用程序的配置信息按照预设规则封 装得到的， 所述数字签名信息是利用第一密钥按照数字签名算法处理所述配置文件得到 的； 验证所述数字签名信息， 得到验证结果信息； 以及 在所述验证结果信 息满足第 一预设条件的情况下， 通过从所述配置文件中读取所述配 置信息， 向所述 服务节点发送所述配置信息 。 2.根据权利要求1所述的方法， 其中， 所述根据所述目标应用程序的标识信 息和所述访 问权限信息， 确定目标接口， 包括： 根据所述目标应用程序的标识信息， 确定目标接口访问权限列表； 通过查询所述目标接口访问权限列表， 根据所述访问权限信息确定所述目标接口。 3.根据权利要求1所述的方法， 其中， 所述验证所述数字签名信 息， 得到验证结果信 息， 包括： 利用第二密钥处理所述配置文件， 得到验证签名信息， 其中， 所述第 二密钥与所述第一 密钥是通过加密算法得到的密钥对； 在所述数字签名信 息和所述验证签名信 息满足第 二预设条件的情况下， 确定所述验证 结果信息为验证通过。 4.根据权利要求1所述的方法， 其中， 所述在所述验证结果信 息满足第 一预设条件的情 况下， 通过从所述配置文件中读取所述配置信息， 向所述服务节点发送所述配置信息， 包 括： 在所述验证结果信息为验证通过的情况 下， 从所述配置文件中读取 所述配置信息； 向所述服务节点发送所述配置信息 。 5.根据权利要求1所述的方法， 还 包括： 接收由管理员节点发起的配置信息存储请求， 其中， 所述配置信息存储请求中包括所 述目标应用程序标识信息、 待存 储配置信息和管理权限信息； 将所述待存 储配置信息按照预设存 储格式进行封装， 得到待存 储配置文件； 利用数字签名算法处 理所述待存 储配置文件， 得到待存 储数字签名信息； 在所述管理权限信息被验证通过的情况下， 将所述待存储配置文件、 所述数字签名信 息和所述目标应用程序标识信息在所述 开放容器标准制品库中进行关联存 储。 6.根据权利要求5所述的方法， 其中， 所述在所述管理权限信息被验证通过的情况下， 将所述待存储配置文件、 所述数字签名信息和所述目标应用程序标识信息在所述开放容器 标准制品库中进行关联存 储， 包括： 在所述管理权限信息被验证通过的情况 下， 扫描所述待存 储配置文件； 在确定所述待存储配置文件满足第三预设条件的情况下， 将所述待存储配置文件、 所 述数字签名信息和所述目标应用程序标识信息在所述开放容器标准制品库中进行关联存权　利　要　求　书 1/2 页 2 CN 115455449 A 2储。 7.一种请求处 理装置， 包括： 第一接收模块， 用于接收由服务节点发起的获取配置信 息的服务请求， 其中， 所述服务 请求中包括目标应用程序标识信息和访问权限信息； 第一确定模块， 用于根据所述目标应用程序的标识信息和所述访 问权限信息， 确定目 标接口； 获取模块， 用于通过调用所述目标接口， 从开放容器标准制品库中获取所述目标应用 程序的配置文件和数字签名信息， 其中， 所述配置文件是将所述 目标应用程序的配置信息 按照预设规则封装得到的， 所述数字签名信息是利用第一密钥按照数字签名算法处理所述 配置文件得到的； 验证模块， 用于验证所述数字签名信息， 得到验证结果信息； 以及 发送模块， 用于在所述验证结果信息满足第一预设条件的情况下， 通过从所述配置文 件中读取 所述配置信息， 向所述 服务节点发送所述配置信息 。 8.一种电子设备， 包括： 一个或多个处 理器； 存储装置， 用于存 储一个或多个程序， 其中， 当所述一个或多个程序被所述一个或多个处理器执行时， 使得所述一个或多个 处理器执行根据权利要求1～6中任一项所述的方法。 9.一种计算机可读存储介质， 其上存储有可执行指令， 该指令被处理器执行时使处理 器执行根据权利要求1～6中任一项所述的方法。 10.一种计算机程序产品， 包括计算机程序， 所述计算机程序被处理器执行时实现根据 权利要求1～6中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115455449 A 3