[發(fā)明專利]在安全網(wǎng)絡與非安全網(wǎng)絡之間傳遞敏感數(shù)據(jù)的方法及系統(tǒng)

無效

• 申請?zhí)枺?/td>: 200710040857.6
• 申請日: 2007-05-18
• 公開（公告）號: CN101052039A
• 公開（公告）日: 2007-10-10
• 發(fā)明（設計）人: 高建強;王偉;王占宏;李紹錕
• 申請（專利權）人: 上海眾恒信息產業(yè)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/46
• 代理公司: 上海明成云知識產權代理有限公司
• 代理人: 周成

1.一種在安全網(wǎng)絡與非安全網(wǎng)絡之間傳遞敏感數(shù)據(jù)的系統(tǒng)，連接一安全網(wǎng)絡與一非安全網(wǎng)絡，該安全網(wǎng)絡處理敏感數(shù)據(jù)及與敏感數(shù)據(jù)相關的業(yè)務，該非安全網(wǎng)絡與該安全網(wǎng)絡進行數(shù)據(jù)交換，其特征在于，該系統(tǒng)包括：

過渡數(shù)據(jù)交換平臺，該安全網(wǎng)絡與該非安全網(wǎng)絡互相隔離，只能通過該過渡數(shù)據(jù)交換平臺交換數(shù)據(jù)；

業(yè)務流轉接口，接收來自該安全網(wǎng)絡以及該非安全網(wǎng)絡的業(yè)務交換請求，該業(yè)務流轉接口包括一業(yè)務流轉隊列，保存來自該安全網(wǎng)絡以及該非安全網(wǎng)絡的業(yè)務交換請求；

數(shù)據(jù)流轉接口，根據(jù)業(yè)務流轉隊列中保存的業(yè)務交換請求，從該安全網(wǎng)絡或者非安全網(wǎng)絡獲取與該業(yè)務交換請求對應的數(shù)據(jù)，對該數(shù)據(jù)進行格式轉換，從發(fā)送方的格式轉換成接收方的格式并通過該過渡數(shù)據(jù)交換平臺執(zhí)行數(shù)據(jù)交換。

2.如權利要求1所述的系統(tǒng)，其特征在于，

所述業(yè)務流轉接口執(zhí)行一業(yè)務流轉協(xié)議，所述業(yè)務流轉協(xié)議定義了與一業(yè)務交換請求相關的，由發(fā)送方及接收方提供的函數(shù)名稱、出參入?yún)?shù)據(jù)類型、返回值類型、函數(shù)的功能描述。

3.如權利要求1或2所述的系統(tǒng)，其特征在于，

所述業(yè)務流轉接口采用消息隊列的實現(xiàn)方式，該消息隊列的實現(xiàn)方式包括點對點方式及主題訂閱方式。

4.如權利要求1所述的系統(tǒng)，其特征在于，

所述數(shù)據(jù)流轉接口執(zhí)行一數(shù)據(jù)流轉協(xié)議，該數(shù)據(jù)流轉協(xié)議包括數(shù)據(jù)引用協(xié)議和數(shù)據(jù)安全傳輸協(xié)議，其中

該數(shù)據(jù)引用協(xié)議定義了與一業(yè)務交換請求對應的數(shù)據(jù)的數(shù)據(jù)格式描述，及請求返回數(shù)據(jù)的組織格式。

5.如權利要求1或4所述的系統(tǒng)，其特征在于，

所述安全網(wǎng)絡為一人員信息系統(tǒng)，其中的數(shù)據(jù)按照人員信息、地理信息、事件信息、物品信息、組織信息的五要素機制進行配置；其中

當該安全網(wǎng)絡為發(fā)送方時，數(shù)據(jù)流轉接口將按照五要素機制配置的數(shù)據(jù)轉換成符合接收方要求的數(shù)據(jù)格式；

當該安全網(wǎng)絡為接收方時，數(shù)據(jù)流轉接口將發(fā)送方的數(shù)據(jù)格式轉換成按照五要素機制配置的數(shù)據(jù)。

6.一種在安全網(wǎng)絡與非安全網(wǎng)絡之間傳遞敏感數(shù)據(jù)的方法，其中該安全網(wǎng)絡處理敏感數(shù)據(jù)及與敏感數(shù)據(jù)相關的業(yè)務，該非安全網(wǎng)絡與該安全網(wǎng)絡進行數(shù)據(jù)交換，其特征在于，該方法包括：

提供一過渡數(shù)據(jù)交換平臺，將該安全網(wǎng)絡與該非安全網(wǎng)絡互相隔離，只能通過該過渡數(shù)據(jù)交換平臺交換數(shù)據(jù)；

通過業(yè)務流轉接口接收來自該安全網(wǎng)絡以及該非安全網(wǎng)絡的業(yè)務交換請求；

在一業(yè)務流轉隊列中保存來自該安全網(wǎng)絡以及該非安全網(wǎng)絡的業(yè)務交換請求；

根據(jù)業(yè)務流轉隊列中保存的業(yè)務交換請求，通過數(shù)據(jù)流轉接口從該安全網(wǎng)絡或者非安全網(wǎng)絡獲取與該業(yè)務交換請求對應的數(shù)據(jù)；

對該數(shù)據(jù)進行格式轉換，從發(fā)送方的格式轉換成接收方的格式并通過該過渡數(shù)據(jù)交換平臺執(zhí)行數(shù)據(jù)交換。

7.如權利要求6所述的方法，其特征在于，

在所述業(yè)務流轉接口執(zhí)行一業(yè)務流轉協(xié)議，由所述業(yè)務流轉協(xié)議定義與一業(yè)務交換請求相關的，由發(fā)送方及接收方提供的函數(shù)名稱、出參入?yún)?shù)據(jù)類型、返回值類型、函數(shù)的功能描述。

8.如權利要求6或7所述的方法，其特征在于，

采用消息隊列的實現(xiàn)方式實現(xiàn)業(yè)務流轉接口，該消息隊列的實現(xiàn)方式包括點對點方式及主題訂閱方式。

9.如權利要求6所述的方法，其特征在于，

由數(shù)據(jù)流轉接口執(zhí)行一數(shù)據(jù)流轉協(xié)議，該數(shù)據(jù)流轉協(xié)議包括數(shù)據(jù)引用協(xié)議和數(shù)據(jù)安全傳輸協(xié)議，并且由該數(shù)據(jù)引用協(xié)議定義與一業(yè)務交換請求對應的數(shù)據(jù)的數(shù)據(jù)格式描述，及請求返回數(shù)據(jù)的組織格式。

10.如權利要求6或9所述的方法，其特征在于，

所述安全網(wǎng)絡為一人員信息系統(tǒng)，其中的數(shù)據(jù)按照人員信息、地理信息、事件信息、物品信息、組織信息的五要素機制進行配置；其中

當該安全網(wǎng)絡為發(fā)送方時，通過數(shù)據(jù)流轉接口將按照五要素機制配置的數(shù)據(jù)轉換成符合接收方要求的數(shù)據(jù)格式；

當該安全網(wǎng)絡為接收方時，通過數(shù)據(jù)流轉接口將發(fā)送方的數(shù)據(jù)格式轉換成按照五要素機制配置的數(shù)據(jù)。