(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210778838.8 (22)申请日 2022.07.04 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 洪宇坤　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 王娇娇 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) G06F 21/44(2013.01) H04L 9/40(2022.01) (54)发明名称 一种数据读取方法及装置 (57)摘要 本公开提供的一种数据读取方法及装置， 可 应用于网络安全 领域或金融领域。 该数据读取方 法可以通过在云服务器上部署K8s容器集群的集 群控制节 点搭建私有镜像系统， 增加实体设备码 以及AES加密码的验证， 保证了数据在K8s容器集 群中存储的安全性， 方便银行数据进行异地容灾 备份的同时， 提高数据存 储的安全性。 权利要求书2页 说明书8页 附图4页 CN 115168885 A 2022.10.11 CN 115168885 A 1.一种数据读取方法， 其特征在于， 应用于K8s容器集群的集群控制节点， 所述集群控 制节点部署在云服 务器中， 所述方法包括： 获得数据请求端发送的数据读取请求， 其中， 所述数据读取请求用于读取目标数据， 所 述数据读取请求携带有 所述数据请求端的实体 设备码、 AES加密码以及与所述AES加密码对 应的坐标 数据； 对所述实体设备码进行验证， 获得第一验证结果； 在所述第一验证结果为通过的情况下， 对所述坐标数据进行匹配验证， 获得匹配验证 结果； 在所述匹配验证结果 为匹配的情况 下， 对所述AES加密码进行解密， 获得AES解密码； 对所述AES解密码进行验证， 获得第二验证结果； 在所述第二验证结果为通过的情况下， 响应于所述数据读取请求， 确定所述目标数据 在所述K8s容器集群中对应存储的节点， 调用所述节点的节点代理组件对所述目标数据进 行读取。 2.根据权利要求1所述的方法， 其特征在于， 所述对所述实体设备码进行验证， 获得第 一验证结果， 包括： 验证所述实体设备码是否为预设合法设备码， 如果是， 则确定所述第一验证结果为通 过， 如果不是， 则确定所述第一验证结果 为不通过。 3.根据权利要求1所述的方法， 其特 征在于， 还 包括： 在所述匹配验证结果 为不匹配的情况 下， 拒绝响应所述数据读取请求。 4.根据权利要求1所述的方法， 其特 征在于， 还 包括： 在所述第一验证结果或所述第 二验证结果为不通过的情况下， 拒 绝响应所述数据读取 请求。 5.根据权利要求1所述的方法， 其特征在于， 所述集群控制节点与预设公有镜像系统连 接。 6.一种数据读取装置， 其特征在于， 应用于K8s容器集群的集群控制节点， 所述集群控 制节点部署在云服务器中， 所述装置包括： 第一 获得单元、 第二 获得单元、 第三 获得单元、 第 四获得单元、 第五获得单元以及第六获得 单元， 所述第一获得单元， 用于获得数据请求端发送的数据读取请求， 其中， 所述数据读取请 求用于读取目标数据， 所述数据读取请求携带有 所述数据请求端的实体设备码、 AES加密码 以及与所述AES加密码对应的坐标 数据； 所述第二获得 单元， 用于对所述实体设备码进行验证， 获得第一验证结果； 所述第三获得单元， 用于在所述第一验证结果为通过的情况下， 对所述坐标数据进行 匹配验证， 获得匹配验证结果； 所述第四获得单元， 用于在所述匹配验证结果为匹配的情况下， 对所述AES加密码进行 解密， 获得AES解密码； 所述第五 获得单元， 用于对所述AES解密码进行验证， 获得第二验证结果； 所述第六获得单元， 用于在所述第二验证结果为通过的情况下， 响应于所述数据读取 请求， 确定所述目标数据在所述K8s容器集群中对应存储的节点， 调用所述节 点的节点代理 组件对所述目标 数据进行读取。权　利　要　求　书 1/2 页 2 CN 115168885 A 27.根据权利要求6所述的装置， 其特征在于， 所述第二获得单元， 具体用于验证所述实 体设备码是否为预设合法设备码， 如果是， 则确定所述第一验证结果为通过， 如果不是， 则 确定所述第一验证结果 为不通过。 8.根据权利要求6所述的装置， 其特 征在于， 还 包括： 第一拒绝响应单 元， 所述第一拒绝响应单元， 用于在所述匹配验证结果为不匹配的情况下， 拒绝响应所述 数据读取请求。 9.根据权利要求6所述的装置， 其特 征在于， 还 包括： 第二拒绝响应单 元， 所述第二拒绝响应单元， 用于在所述第 一验证结果或所述第 二验证结果为不通过的情 况下， 拒绝响应所述数据读取请求。 10.根据权利要求6所述的装置， 其特征在于， 所述集群控制节点与预设公有镜像系统 连接。权　利　要　求　书 2/2 页 3 CN 115168885 A 3