[發明專利]消息中間件的數據加密傳輸方法和系統

有效

• 申請號: 200910241424.6
• 申請日: 2009-12-08
• 公開（公告）號: CN102088441A
• 公開（公告）日: 2011-06-08
• 發明（設計）人: 樂以長;周貴云;楊巨杰
• 申請（專利權）人: 北京大學;北大方正集團有限公司;北京方正奧德計算機系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛

1.一種消息中間件的數據加密傳輸方法，其特征在于，包括：

發送裝置使用第一密鑰對所要發送的實體數據進行加密，并將加密得到的第一密文數據發送給數據交換服務器；

所述數據交換服務器使用第一密鑰對接收到的第一密文數據進行解密；

所述數據交換服務器使用第二密鑰對解密得到的實體數據進行加密，并將加密得到的第二密文數據發送給接收裝置；

所述接收裝置使用第二密鑰解密接收到的第二密文數據，得到所述實體數據。

2.根據權利要求1所述的方法，其特征在于，在存儲裝置的數據庫或者磁盤文件中預先存儲有用戶信息，所述用戶信息包括用戶名和登錄口令。

3.根據權利要求2所述的方法，其特征在于，所述第一密鑰為發送用戶的登錄口令，發送裝置使用第一密鑰對所要發送的實體數據進行加密，并將加密得到的第一密文數據發送給數據交換服務器包括：

所述發送裝置使用發送用戶輸入的發送用戶的登錄口令對所述所要發送的實體數據進行加密；

所述發送裝置將加密得到的第一密文數據以及所述發送用戶指定的發送方式的信息發送給所述數據交換服務器。

4.根據權利要求3所述的方法，其特征在于，所述發送方式的信息包括：點對點、一點對多點或者廣播發送方式；當發送方式為點對點或者一點對多點發送方式時，所述發送方式的信息還包括接收用戶的用戶名或者用戶名列表。

5.根據權利要求3所述的方法，其特征在于，所述數據交換服務器使用第一密鑰對接收到的第一密文數據進行解密包括：

所述數據交換服務器接收到所述第一密文數據后，從所述存儲裝置中查找到所述發送用戶的登錄口令；

所述數據交換服務器使用所述發送用戶的登錄口令解密所述第一密文數據，得到所述實體數據。

6.根據權利要求5所述的方法，其特征在于，所述第二密鑰為接收用戶的登錄口令，所述數據交換服務器使用第二密鑰對解密得到的實體數據進行加密，并將加密得到的第二密文數據發送給接收裝置包括：

所述數據交換服務器根據所述發送方式的信息以及預先設置的消息路由規則獲得路由表；

所述數據交換服務器依次遍歷所述路由表中的各個接收用戶，根據當前的接收用戶的用戶名從所述存儲裝置中查找到所述當前的接收用戶的登錄口令，并使用所述當前的接收用戶的登錄口令加密所述實體數據，得到第二密文數據；

根據所述路由表將所述第二密文數據發送給所述當前的接收用戶對應的接收裝置。

7.根據權利要求6所述的方法，其特征在于，所述接收裝置使用第二密鑰解密接收到的第二密文數據，得到所述實體數據包括：

接收裝置使用接收用戶輸入的接收用戶的登錄口令對接收到的第二密文數據進行解密，得到所述實體數據。

8.根據權利要求2所述的方法，其特征在于，所述存儲裝置由所述數據交換服務器實現。

9.一種消息中間件的數據加密傳輸系統，其特征在于，包括：

發送裝置，用于使用第一密鑰對所要發送的實體數據進行加密，并將加密得到的第一密文數據發送給數據交換服務器；

所述數據交換服務器，用于使用第一密鑰對接收到的第一密文數據進行解密；還用于使用第二密鑰對解密得到的實體數據進行加密，并將加密得到的第二密文數據發送給接收裝置；

所述接收裝置，用于使用第二密鑰解密接收到的第二密文數據，得到所述實體數據。

10.根據權利要求9所述的系統，其特征在于，還包括：

存儲裝置，用于在其數據庫或者磁盤文件中預先存儲用戶信息，所述用戶信息包括用戶名和登錄口令。

11.根據權利要求10所述的系統，其特征在于，所述第一密鑰為發送用戶的登錄口令，所述發送裝置包括：

第一加密模塊，用于使用發送用戶輸入的發送用戶的登錄口令對所述所要發送的實體數據進行加密；

第一發送模塊，用于將加密得到的第一密文數據以及接受的所述發送用戶指定的發送方式的信息發送給所述數據交換服務器。