[發(fā)明專利]數(shù)據(jù)保護方法及設(shè)備

有效

• 申請?zhí)枺?/td>: 201310705489.8
• 申請日: 2013-12-19
• 公開（公告）號: CN103685288B
• 公開（公告）日: 2016-11-30
• 發(fā)明（設(shè)計）人: 王立冬
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產(chǎn)權(quán)代理有限公司 11205
• 代理人: 劉芳

1.一種數(shù)據(jù)保護方法，其特征在于，包括：

接收業(yè)務(wù)子系統(tǒng)發(fā)送的網(wǎng)絡(luò)服務(wù)請求報文，所述網(wǎng)絡(luò)服務(wù)請求報文中包含至少一個子服務(wù)請求，每一子服務(wù)請求中攜帶一虛擬敏感數(shù)據(jù)VPD；

對于每一子服務(wù)請求，根據(jù)該子服務(wù)請求中攜帶的VPD查找對應(yīng)的敏感數(shù)據(jù)PD，并以找到的PD替換該子服務(wù)請求中攜帶的VPD；

將替換后的網(wǎng)絡(luò)服務(wù)請求報文發(fā)送至目標系統(tǒng)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將替換后的網(wǎng)絡(luò)服務(wù)請求報文發(fā)送至目標系統(tǒng)之后，所述方法還包括：

接收所述目標系統(tǒng)反饋的與所述替換后的網(wǎng)絡(luò)服務(wù)請求報文對應(yīng)的響應(yīng)報文，其中所述響應(yīng)報文中包含至少一個子服務(wù)響應(yīng)，每一子服務(wù)響應(yīng)中攜帶一PD；

對于每一子服務(wù)響應(yīng)，根據(jù)該子服務(wù)響應(yīng)中攜帶的PD查找對應(yīng)的VPD，并以找到的VPD替換該子服務(wù)響應(yīng)中攜帶的PD；

將替換后的響應(yīng)報文發(fā)送至所述業(yè)務(wù)子系統(tǒng)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述網(wǎng)絡(luò)服務(wù)請求報文和響應(yīng)報文采用可擴展標記語言架構(gòu)XML?Schema定義。

4.根據(jù)權(quán)利要求1-3任一項所述的方法，其特征在于，在接收業(yè)務(wù)子系統(tǒng)發(fā)送的網(wǎng)絡(luò)服務(wù)請求報文之前，所述方法還包括：

接收所述業(yè)務(wù)子系統(tǒng)發(fā)送的PD密文；

根據(jù)預(yù)先存儲的工作密匙，解密所述PD密文獲得PD明文；

對所述PD明文采用預(yù)置的算法生成VPD，記錄所述PD與所述VPD之間的對應(yīng)關(guān)系，并將所述VPD發(fā)送給所述業(yè)務(wù)子系統(tǒng)。

5.一種數(shù)據(jù)保護設(shè)備，其特征在于，包括：

接收模塊，用于接收業(yè)務(wù)子系統(tǒng)發(fā)送的網(wǎng)絡(luò)服務(wù)請求報文，所述網(wǎng)絡(luò)服務(wù)請求報文中包含至少一個子服務(wù)請求，每一子服務(wù)請求中攜帶一虛擬敏感數(shù)據(jù)VPD；

處理模塊，用于對于每一子服務(wù)請求，根據(jù)該子服務(wù)請求中攜帶的VPD查找對應(yīng)的敏感數(shù)據(jù)PD，并以找到的PD替換該子服務(wù)請求中攜帶的VPD；

發(fā)送模塊，用于將所述處理模塊生成的所述替換后的網(wǎng)絡(luò)服務(wù)請求報文發(fā)送至目標系統(tǒng)。

6.根據(jù)權(quán)利要求5所述的設(shè)備，其特征在于，所述接收模塊還用于在所述發(fā)送模塊發(fā)送所述替換后的網(wǎng)絡(luò)服務(wù)請求報文之后，接收所述目標系統(tǒng)反饋的與所述替換后的網(wǎng)絡(luò)服務(wù)請求報文對應(yīng)的響應(yīng)報文，其中所述響應(yīng)報文中包含至少一個子服務(wù)響應(yīng)，每一子服務(wù)響應(yīng)中攜帶一PD；

則所述處理模塊還用于對于每一子服務(wù)響應(yīng)，根據(jù)該子服務(wù)響應(yīng)中攜帶的PD查找對應(yīng)的VPD，并以找到的VPD替換該子服務(wù)響應(yīng)中攜帶的PD；

所述發(fā)送模塊還用于將所述處理模塊生成的替換后的所述響應(yīng)報文發(fā)送至所述業(yè)務(wù)子系統(tǒng)。

7.根據(jù)權(quán)利要求6所述的設(shè)備，其特征在于，所述網(wǎng)絡(luò)服務(wù)請求報文和響應(yīng)報文采用可擴展標記語言架構(gòu)XML?Schema定義。

8.根據(jù)權(quán)利要求5-7任一項所述的設(shè)備，其特征在于，所述接收模塊還用于在接收業(yè)務(wù)子系統(tǒng)發(fā)送的網(wǎng)絡(luò)服務(wù)請求報文之前，接收所述業(yè)務(wù)子系統(tǒng)發(fā)送的PD密文；

則所述處理模塊還用于根據(jù)預(yù)先存儲的工作密匙，解密所述接收模塊接收的所述PD密文獲得PD明文；及，對所述PD明文采用預(yù)置的算法生成VPD，記錄所述PD與所述VPD之間的對應(yīng)關(guān)系；

所述發(fā)送模塊還用于將所述處理模塊生成的所述VPD發(fā)送給所述業(yè)務(wù)子系統(tǒng)。