(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111397345.1 (22)申请日 2021.11.23 (71)申请人 中国工商银行股份有限公司 地址 100140 北京市西城区复兴门内大街 55号 (72)发明人 戴春燕　周鹏飞　廖江亮　朱武平　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 代理人 崔博　杨勇 (51)Int.Cl. G06F 21/64(2013.01) G06Q 30/02(2012.01) H04L 9/40(2022.01) (54)发明名称 一种信息分享方法及系统 (57)摘要 本申请提供一种信息分享方法及系统， 涉及 金融领域， 方法包括： 信息分享节点根据待分享 信息生成分享链接， 并将该分享链接广播至信息 接收节点， 其中分享链接包括验证信息， 验证信 息包括一通过随机算法生 成的授权码， 信息接收 节点向信息分享节点发送链接验证申请， 以验证 分享链接是否被篡改， 若否， 信息分享节将待分 享信息发送至信息接收节点， 攻击者无法得知 授 权码的生成规则， 且授权码与分享业务信息绑 定， 能有效守护系统的信息安全， 本发明基于授 权码实现防遍历攻击， 简单有效， 适合大多数场 景相似问题的解决。 权利要求书3页 说明书15页 附图5页 CN 114091116 A 2022.02.25 CN 114091116 A 1.一种信息分享方法， 其特 征在于， 由信息分享节点执 行， 包括： 根据一待分享信息生成一分享链接， 所述分享链接包括验证信息， 所述验证信息包括 一通过随机算法生成的授权码； 向信息接收节点广播所述分享链接， 其中至少一个所述信 息接收节点将所述分享链接 中的验证信息发送至所述信息分享节点； 根据所述验证信息验证所述分享链接是否被篡改， 若否， 将所述待分享信息发送至所 述至少一个信息 接收节点。 2.根据权利要求1所述的信息分享方法， 其特 征在于， 所述信息分享方法还 包括： 接收一待分享信息的分享请求； 所述验证信息还 包括： 分享记录编号以及所述待分享信息标识； 所述根据一待分享信息生成一分享链接， 包括： 根据所述信息分享请求 生成一预分享链接； 随机抽取一随机信息数据库中多个数据， 结合 一设定的随机算法生成所述授权码； 根据所述信息分享请求 生成所述分享记录编号以及所述待分享信息标识； 将所述授权码以及所述分享记录编号封装至所述预分享链接， 生成所述分享链接 。 3.根据权利要求2所述的信息分享方法， 其特征在于， 在所述授权码生成之后， 所述信 息分享方法还 包括： 将所述授权码、 所述分享记录编 号以及所述待分享信 息标识保存至一链接信 息对照表 中； 所述根据所述验证信息验证所述分享链接是否被篡改， 包括： 比对所述链接信 息对照表和所述分享链接中的所述授权码、 所述分享记录编号以及所 述待分享信息标识是否一 致； 若一致， 则根据 所述待分享信 息标识从数据库中调取所述待分享信 息发送至所述信 息 查询节点。 4.根据权利要求3所述的信 息分享方法， 其特征在于， 所述链接信 息对照表还包括所述 授权码的有效时长； 其中所述信息分享方法还 包括： 获取接收所述分享链接的时间戳； 根据所述授权码生成时间戳和所述接收所述分享链接的时间戳确定所述授权码当前 的存在时长； 读取所述链接信 息对照表中的所述授权码有 效时长， 并比对所述授权码当前的存在时 长与所述授权码有效时长； 若所述授权码当前的存在时长不超过所述授权码有 效时长， 则执行所述将所述待分享 信息发送至该至少一个所述信息 接收节点的步骤。 5.根据权利要求3所述的信息分享方法， 其特征在于， 所述待分享信息标识为索引路 径， 相应地， 所述根据所述待分享信息标识从数据库中调取所述待分享信息发送至所述信 息查询节点， 包括： 解析所述索引路径中的所述待分享信 息的存储路径， 并由所述存储路径调取所述待分 享信息， 而后发送至所述信息查询节点。权　利　要　求　书 1/3 页 2 CN 114091116 A 26.根据权利要求2所述的信 息分享方法， 其特征在于， 所述随机数据库中的数据从一业 务数据池随机抽取 得到， 所述 业务数据池 包括所述信息分享节点中存 储的用户数据。 7.一种信息分享方法， 其特 征在于， 由信息 接收节点执 行， 包括： 接收一分享链接， 其中所述分享链接由信息分享节点根据一待分享信息生成， 所述分 享链接包括验证信息， 所述验证信息包括 一通过随机算法生成的授权码； 将所述分享链接 中的验证信 息发送至所述信 息分享节点， 以使所述信 息分享节点根据 所述验证信息验证所述分享链接是否被篡改； 若否， 接收所述信息分享节点发送的所述待分享信息 。 8.一种信息分享方法， 其特 征在于， 由分享请求节点执 行， 包括： 向信息分享节点发送一待分享信 息的分享请求， 以使所述信 息分享节点根据 所述待分 享请求生成一分享链接； 向信息接收节点发送至所述分享链接， 其中至少一个所述信 息接收节点将所述分享链 接中的验证信息发送至所述信息分享节点， 之后所述信息 分享节点根据所述验证信息验证 所述分享链接是否被篡改， 若否， 将所述待分享信息发送至该至少一个所述信息 接收节点。 9.一种信息分享方法， 其特 征在于， 所述信息分享方法包括： 信息分享节点根据一待分享信 息生成一分享链接， 并将所述分享链接广播至至少一个 信息接收节点； 所述分享链接包括验证信息， 所述验证信息包括一通过随机算法生成的授 权码； 至少一个所述信息接收节点将所述分享链接中的验证信息发送至所述信息分享节点 验证信息验证所述分享链接是否被篡改， 若否， 接 收所述信息分享节点发送的所述待分享 信息。 10.根据权利要求9所述的信息分享方法， 其特 征在于， 所述信息分享方法还 包括： 分享请求节点向所述信 息分享节点发送一待分享信 息的分享请求， 并将所述分享链接 发送至至少一个所述信息 接收节点； 其中所述分享链接由所述信息分享节点 根据所述分享请求 生成。 11.一种信息分享节点， 其特 征在于， 包括： 链接生成模块： 根据一待分享信息生成一分享链接， 所述分享链接包括验证信 息， 所述 验证信息包括 一通过随机算法生成的授权码； 链接广播模块： 向信息接收节点广播所述分享链接， 其中至少一个所述信息接收节点 将所述分享链接中的验证信息发送至所述信息分享节点； 链接验证模块： 根据 所述验证信息验证所述分享链接是否被篡改， 若否， 将所述待分享 信息发送至所述至少一个信息 接收节点。 12.一种信息 接收节点， 其特 征在于， 包括： 链接接收模块： 接收一分享链接， 其中所述分享链接由信息分享节点根据一待分享信 息生成， 所述分享链接包括验证信息， 所述验证信息包括 一通过随机算法生成的授权码； 验证申请模块： 将所述分享链接中的验证信息发送至所述信息分享节点， 以使所述信 息分享节点 根据所述验证信息验证所述分享链接是否被篡改； 信息接收模块： 若否， 接收所述信息分享节点发送的所述待分享信息 。 13.一种分享请求节点， 其特 征在于， 包括：权　利　要　求　书 2/3 页 3 CN 114091116 A 3