(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210111804.3 (22)申请日 2022.01.29 (71)申请人 中国人民财产保险股份有限公司 地址 100022 北京市朝阳区建国门外大街2 号院2号楼 (72)发明人 周书橙　贾韶光　李超　于灏　 杨猛　马南　 (74)专利代理 机构 北京国昊天诚知识产权代理 有限公司 1 1315 专利代理师 马瑞 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 12/66(2006.01) (54)发明名称 确定微服务请求方来源的方法及装置 (57)摘要 本申请公开了一种确定微服务请求方来源 的方法及装置， 属于微服务技术领域。 所述方法 包括： 通过微服务网关接收来自请求方的目标请 求报文； 对所述目标请求报文进行解析， 获得目 标令牌解析结果和请求标识信息， 其中所述目标 令牌解析结果包括令牌缺失、 令牌格式错误、 无 权限、 有权 限中的至少一者， 所述请求标识信息 包括源地址、 源端口、 目的地址和目的端口； 根据 所述目标令牌解析结果和所述请求标识信息， 确 定所述目标请求方的来源。 权利要求书2页 说明书9页 附图4页 CN 114513349 A 2022.05.17 CN 114513349 A 1.确定微服务请求方来源的方法， 其特征在于， 应用于微服务网关所在电子设备， 所述 方法包括： 通过微服务网关接收来自请求方的目标请求报文； 对所述目标请求报文进行解析， 获得目标令牌解析结果和请求标识信息， 其中所述目 标令牌解析结果包括令牌缺失、 令牌格式错误、 无权限、 有权限中的至少一者， 所述请求标 识信息包括源地址、 源端口、 目的地址和目的端口； 根据所述目标令牌 解析结果和所述请求标识信息， 确定所述目标请求方的来源。 2.根据权利要求1所述的方法， 其特征在于， 在所述根据所述目标令牌解析结果， 确定 所述目标请求方的来源之前， 所述方法还 包括： 建立所述目标解析结果、 所述请求标识信息与所述目标请求方的来源之间的对应关 系。 3.根据权利要求2所述的方法， 其特征在于， 在所述建立所述目标解析结果、 所述请求 标识信息与所述目标请求方的来源之间的对应关系之前， 所述方法还 包括： 通过采集器抓取所述电子设备接收到的请求报文， 其中所述请求报文中包含第 一源地 址、 第一源端口、 第一目的地址和第一目的端口， 所述采集器部署于所述电子设备 上； 通过所述采集器抓取所述电子设备发送给请求方的回复报文， 其中所述 回复报文包含 令牌属性 值、 第二源地址、 第二源端口、 第二目的地址和第二目的端口； 在满足预定匹配条件的情况下， 保存所述令牌属性值、 所述第一源地址、 所述第 一源端 口、 所述第一目的地址和所述第一目的端口； 其中， 所述预定匹配条件 包括以下至少一 者： 所述第一源地址与所述第二源地址相同； 所述第一源端口与所述第二源地址相同； 所述第一目的地址与所述第二目的地址相同； 所述第一目的端口与所述第二目的端口相同； 根据所述第一源地址， 确定所述请求方的来源。 4.根据权利要求1所述的方法， 其特征在于， 在所述对所述目标请求报文进行解析， 获 得目标令牌 解析结果和请求标识信息之后， 还 包括： 向所述请求方发送目标回复报文， 其中所述目标回复报文包含令牌属性字段， 所述令 牌属性字段的属性 值对应于所述目标令牌 解析结果。 5.确定微 服务请求方来源的装置， 其特 征在于， 所述装置包括： 接收模块， 用于通过微 服务网关接收来自请求方的目标请求报文； 处理模块， 用于对所述目标请求报文进行解析， 获得目标令牌解析结果和请求标识信 息， 其中所述目标令牌解析结果包括令牌缺 失、 令牌格式错误、 无权限、 有权限中的一者， 所 述请求标识信息包括源地址、 源端口、 目的地址和目的端口。 确定模块， 用于根据所述目标令牌解析结果和所述请求标识信息， 确定所述目标请求 方的来源。 6.根据权利要求5所述的装置， 其特 征在于， 所述处 理模块， 还用于： 建立所述目标解析结果、 所述请求标识信息与所述目标请求方的来源之间的对应关 系。 7.根据权利要求5所述的装置， 其特 征在于， 所述处 理模块， 还用于：权　利　要　求　书 1/2 页 2 CN 114513349 A 2通过采集器抓取所述装置接收到的请求报文， 其中所述请求报文中包含第一源地址、 第一源端口、 第一目的地址和第一目的端口， 所述采集器部署于所述装置上； 通过所述采集器抓取所述装置发送给请求方的回复报文， 其中所述 回复报文包含令牌 属性值、 第二源地址、 第二源端口、 第二目的地址和第二目的端口； 在满足预定匹配条件的情况下， 保存所述令牌属性值、 所述第一源地址、 所述第 一源端 口、 所述第一目的地址和所述第一目的端口； 其中， 所述预定匹配条件 包括以下至少一 者： 所述第一源地址与所述第二源地址相同； 所述第一源端口与所述第二源地址相同； 所述第一目的地址与所述第二目的地址相同； 所述第一目的端口与所述第二目的端口相同； 根据所述第一源地址， 确定所述请求方的来源。 8.根据权利要求5所述的装置， 其特 征在于， 所述处 理模块， 还用于： 向所述请求方发送目标回复报文， 其中所述目标回复报文包含令牌属性字段， 所述令 牌属性字段的属性 值对应于所述目标令牌 解析结果。 9.一种电子设备， 其特征在于， 包括处理器和存储器， 所述存储器存储可在所述处理器 上运行的程序或指令， 所述程序或指令被所述处理器执行时实现如权利要求1 ‑4所述的确 定微服务请求方来源的方法的步骤。 10.一种可读存储介质， 其特征在于， 所述可读存储介质上存储程序或指令， 所述程序 或指令被处 理器执行时实现如权利要求1 ‑4所述的确定微 服务请求方来源的方法的步骤。权　利　要　求　书 2/2 页 3 CN 114513349 A 3