[發明專利]消息中間件的數據加密傳輸方法和系統

有效

• 申請號: 200910241425.0
• 申請日: 2009-12-08
• 公開（公告）號: CN102088352A
• 公開（公告）日: 2011-06-08
• 發明（設計）人: 樂以長;彭飛;原鋒
• 申請（專利權）人: 北京大學;北大方正集團有限公司;北京方正奧德計算機系統有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛

1.一種消息中間件的數據加密傳輸方法，其特征在于，包括：

發送裝置使用隨機生成的公共密鑰加密所要發送的實體數據得到實體數據密文以及使用第一密鑰加密所述公共密鑰得到第一密文，并將所述實體數據密文和所述第一密文發送給數據交換服務器；

所述數據交換服務器使用第一密鑰對接收到的第一密文進行解密，得到所述公共密鑰；

所述數據交換服務器使用第二密鑰對解密得到的公共密鑰進行加密，并將加密得到的第二密文以及接收到的所述實體數據密文發送給接收裝置；

所述接收裝置使用第二密鑰解密接收到的第二密文得到所述公共密鑰，并使用所述公共密鑰解密所述實體數據密文得到所述實體數據。

2.根據權利要求1所述的方法，其特征在于，在存儲裝置的數據庫或者磁盤文件中預先存儲有用戶信息，所述用戶信息包括用戶名和登錄口令。

3.根據權利要求2所述的方法，其特征在于，所述第一密鑰為發送用戶的登錄口令，發送裝置使用隨機生成的公共密鑰加密所要發送的實體數據得到實體數據密文以及使用第一密鑰加密所述公共密鑰得到第一密文，并將所述實體數據密文和所述第一密文發送給數據交換服務器包括：

所述發送裝置隨機生成一個字符串作為所述公共密鑰；

所述發送裝置使用所述公共密鑰對所要發送的實體數據進行加密得到所述實體數據密文；

所述發送裝置使用發送用戶輸入的發送用戶的登錄口令對所述公共密鑰進行加密得到所述第一密文；

所述發送裝置將所述實體數據密文、所述第一密文以及所述發送用戶指定的發送方式的信息發送給所述數據交換服務器。

4.根據權利要求3所述的方法，其特征在于，所述發送方式的信息包括：點對點、一點對多點或者廣播發送方式；當發送方式為點對點或者一點對多點發送方式時，所述發送方式的信息還包括接收用戶的用戶名或者用戶名列表。

5.根據權利要求3所述的方法，其特征在于，所述數據交換服務器使用第一密鑰對接收到的第一密文進行解密，得到所述公共密鑰包括：

所述數據交換服務器從所述存儲裝置中查找到所述發送用戶的登錄口令；

所述數據交換服務器使用所述發送用戶的登錄口令解密所述第一密文，得到所述公共密鑰。

6.根據權利要求5所述的方法，其特征在于，所述第二密鑰為接收用戶的登錄口令，所述數據交換服務器使用第二密鑰對解密得到的公共密鑰進行加密，并將加密得到的第二密文以及接收到的所述實體數據密文發送給接收裝置包括：

所述數據交換服務器根據接收到的所述發送方式的信息以及預先設置的消息路由規則獲得路由表；

所述數據交換服務器依次遍歷所述路由表中的各個接收用戶，根據當前的接收用戶的用戶名從所述存儲裝置中查找到所述當前的接收用戶的登錄口令，并使用所述當前的接收用戶的登錄口令加密所述公共密鑰，得到第二密文；

根據所述路由表將所述第二密文以及接收到的所述實體數據密文發送給所述當前的接收用戶對應的接收裝置。

7.根據權利要求6所述的方法，其特征在于，所述接收裝置使用第二密鑰解密接收到的第二密文得到所述公共密鑰，并使用所述公共密鑰解密所述實體數據密文得到所述實體數據包括：

所述接收裝置使用接收用戶輸入的接收用戶的登錄口令對接收到的第二密文進行解密，得到所述公共密鑰；

所述接收裝置使用所述公共密鑰對接收到的實體數據密文進行解密得到所述實體數據。

8.根據權利要求2所述的方法，其特征在于，所述存儲裝置由所述數據交換服務器實現。

9.一種消息中間件的數據加密傳輸系統，其特征在于，包括：發送裝置，用于使用隨機生成的公共密鑰加密所要發送的實體數據得到實體數據密文以及使用第一密鑰加密所述公共密鑰得到第一密文，并將所述實體數據密文和所述第一密文發送給數據交換服務器；

所述數據交換服務器，用于使用第一密鑰對接收到的第一密文進行解密，得到所述公共密鑰；還用于使用第二密鑰對解密得到的公共密鑰進行加密，并將加密得到的第二密文以及接收到的所述實體數據密文發送給接收裝置；

所述接收裝置，用于使用第二密鑰解密接收到的第二密文得到所述公共密鑰，并使用所述公共密鑰解密所述實體數據密文得到所述實體數據。