(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210454245.6 (22)申请日 2022.04.27 (71)申请人 支付宝 （杭州） 信息技 术有限公司 地址 310013 浙江省杭州市西湖区西溪路 556号8层B段801-1 1 (72)发明人 赵冬雪　曹沈佳　秦江波　 (74)专利代理 机构 北京智信禾专利代理有限公 司 11637 专利代理师 刘晓楠 (51)Int.Cl. G06F 21/62(2013.01) (54)发明名称 数据调用方法以及装置 (57)摘要 本说明书实施例提供的数据调用方法以及 装置， 其中， 数据调用方法包括： 拦截源端发送的 数据调用请求， 其中， 数据调用 请求携带调用源 信息以及目的端的目的端信息； 查询确权规则， 对调用源信息和目的端信息进行匹配； 若匹配未 通过， 则禁止源端对目的端进行数据调用。 通过 拦截源端发送的数据调用请求， 无需对源端和目 的端针对性地设计进行确权判断的接口， 降低了 开发成本， 通过查询确权规则， 只根据确权规则 进行调用源信息和目的端信息的匹配， 提升了确 权效率的同时， 保证 了目的端的数据安全。 权利要求书2页 说明书15页 附图7页 CN 114780993 A 2022.07.22 CN 114780993 A 1.一种数据调用方法， 应用于宿主系统的确权端， 包括： 拦截源端发送 的数据调用请求， 其中， 所述数据调用请求携带调用源信息以及目的端 的目的端信息； 查询确权规则， 并根据所述确权规则， 对所述调用源信息和所述目的端信息进行匹配； 若匹配未通过， 则禁止所述源端对所述目的端 进行数据调用。 2.根据权利要求1所述的方法， 在所述 拦截源端发送的数据调用请求之后， 还 包括： 获得所述数据调用请求的接口信息； 识别所述接口信息是否为预设待监控接口 的接口信息； 所述查询确权规则， 并根据所述确权规则， 对所述调用源信息和所述目的端信息进行 匹配， 包括： 若所述接口信息为所述预设待监控接口的接口信息， 则查询确权规则， 并根据所述确 权规则， 对所述调用源信息和所述目的端信息进行匹配。 3.根据权利要求1所述的方法， 在所述查询确权规则， 并根据所述确权规则， 对所述调 用源信息和所述目的端信息进行匹配之前， 还 包括： 获得所述数据调用请求对应的项目信息； 根据所述项目信息， 确定目标确权模式。 4.根据权利要求3所述的方法， 所述获得 所述数据调用请求对应的项目信息， 包括： 采集所述宿主系统的系统配置信息； 根据所述系统配置信息， 确定所述系统配置信息对应的应用技 术栈； 利用所述应用技 术栈， 获得 所述数据调用请求对应的项目信息 。 5.根据权利要求3所述的方法， 所述目标确权模式包括同步确权模式； 所述查询确权规则， 并根据所述确权规则， 对所述调用源信息和所述目的端信息进行 匹配， 包括： 根据所述调用源信息和所述目的端信息查询缓存中一个或多个确权规则； 如果命中所述一个或多个确权规则， 则根据所述一个或多个确权规则， 对所述调用源 信息和所述目的端信息进行匹配。 6.根据权利要求5所述的方法， 在所述根据所述调用源信息和目的端信息查缓存中存 储的一个或多个确权规则之后， 还 包括： 如果没有命中所述一个或多个确权规则， 则向规则索引中心发送查询请求， 其中， 所述 查询请求携带 所述调用源信息和所述目的端信息； 接收所述 规则索引中心返回的查询结果， 其中， 所述 查询结果携带确权规则； 根据所述确权规则， 对所述调用源信息和所述目的端信息进行匹配。 7.根据权利要求6所述的方法， 在所述向规则索引中心发送查询请求之后， 还 包括： 如果未接收到所述规则索引中心返回查询结果， 则禁止所述源端对所述目的端进行数 据调用。 8.根据权利要求3 ‑7中任一项所述的方法， 所述目标确权模式包括异步确权模式； 所述查询确权规则， 并根据所述确权规则， 对所述调用源信息和所述目的端信息进行 匹配， 包括： 允许所述源端对所述目的端 进行数据调用， 并同步 查询确权规则；权　利　要　求　书 1/2 页 2 CN 114780993 A 2根据所述确权规则， 对所述调用源信息和所述目的端信息进行匹配。 9.根据权利要求3所述的方法， 所述目标确权模式包括审计模式； 所述方法还 包括： 统计待分析参数， 并将所述待分析参数记录 至目标日志； 显示所述目标日志， 其中， 所述目标日志用于 离线确权 。 10.根据权利要求1所述的方法， 在所述 拦截源端发送的数据调用请求之前， 还 包括： 监测运行指标； 在所述运行指标超过预设阈值的情况下， 将所述确权端自身的运行状态设置为关闭状 态。 11.一种数据调用装置， 包括： 拦截模块， 被配置为拦截源端发送的数据调用请求， 其中， 所述数据调用请求携带调用 源信息以及目的端的目的端信息； 匹配模块， 被配置为查询确权规则， 并根据 所述确权规则， 对所述调用源信息和所述目 的端信息进行匹配； 禁止调用模块， 被 配置为若匹配未通过， 则禁止所述源端对所述目的端 进行数据调用。 12.一种计算设备， 包括： 存储器和处 理器； 所述存储器用于存储计算机可执行指令， 所述处理器用于执行所述计算机可执行指 令， 该计算机可执行指令被处理器执行时实现权利要求1至10任意一项所述数据调用方法 的步骤。 13.一种计算机可读存储介质， 其存储有计算机可执行指令， 该计算机可执行指令被处 理器执行时实现权利要求1至10任意 一项所述数据调用方法的步骤。权　利　要　求　书 2/2 页 3 CN 114780993 A 3