[發明專利]數據保護方法及設備

有效

• 申請號: 201310705489.8
• 申請日: 2013-12-19
• 公開（公告）號: CN103685288B
• 公開（公告）日: 2016-11-30
• 發明（設計）人: 王立冬
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種數據保護方法，其特征在于，包括：

接收業務子系統發送的網絡服務請求報文，所述網絡服務請求報文中包含至少一個子服務請求，每一子服務請求中攜帶一虛擬敏感數據VPD；

對于每一子服務請求，根據該子服務請求中攜帶的VPD查找對應的敏感數據PD，并以找到的PD替換該子服務請求中攜帶的VPD；

將替換后的網絡服務請求報文發送至目標系統。

2.根據權利要求1所述的方法，其特征在于，所述將替換后的網絡服務請求報文發送至目標系統之后，所述方法還包括：

接收所述目標系統反饋的與所述替換后的網絡服務請求報文對應的響應報文，其中所述響應報文中包含至少一個子服務響應，每一子服務響應中攜帶一PD；

對于每一子服務響應，根據該子服務響應中攜帶的PD查找對應的VPD，并以找到的VPD替換該子服務響應中攜帶的PD；

將替換后的響應報文發送至所述業務子系統。

3.根據權利要求2所述的方法，其特征在于，所述網絡服務請求報文和響應報文采用可擴展標記語言架構XML?Schema定義。

4.根據權利要求1-3任一項所述的方法，其特征在于，在接收業務子系統發送的網絡服務請求報文之前，所述方法還包括：

接收所述業務子系統發送的PD密文；

根據預先存儲的工作密匙，解密所述PD密文獲得PD明文；

對所述PD明文采用預置的算法生成VPD，記錄所述PD與所述VPD之間的對應關系，并將所述VPD發送給所述業務子系統。

5.一種數據保護設備，其特征在于，包括：

接收模塊，用于接收業務子系統發送的網絡服務請求報文，所述網絡服務請求報文中包含至少一個子服務請求，每一子服務請求中攜帶一虛擬敏感數據VPD；

處理模塊，用于對于每一子服務請求，根據該子服務請求中攜帶的VPD查找對應的敏感數據PD，并以找到的PD替換該子服務請求中攜帶的VPD；

發送模塊，用于將所述處理模塊生成的所述替換后的網絡服務請求報文發送至目標系統。

6.根據權利要求5所述的設備，其特征在于，所述接收模塊還用于在所述發送模塊發送所述替換后的網絡服務請求報文之后，接收所述目標系統反饋的與所述替換后的網絡服務請求報文對應的響應報文，其中所述響應報文中包含至少一個子服務響應，每一子服務響應中攜帶一PD；

則所述處理模塊還用于對于每一子服務響應，根據該子服務響應中攜帶的PD查找對應的VPD，并以找到的VPD替換該子服務響應中攜帶的PD；

所述發送模塊還用于將所述處理模塊生成的替換后的所述響應報文發送至所述業務子系統。

7.根據權利要求6所述的設備，其特征在于，所述網絡服務請求報文和響應報文采用可擴展標記語言架構XML?Schema定義。

8.根據權利要求5-7任一項所述的設備，其特征在于，所述接收模塊還用于在接收業務子系統發送的網絡服務請求報文之前，接收所述業務子系統發送的PD密文；

則所述處理模塊還用于根據預先存儲的工作密匙，解密所述接收模塊接收的所述PD密文獲得PD明文；及，對所述PD明文采用預置的算法生成VPD，記錄所述PD與所述VPD之間的對應關系；

所述發送模塊還用于將所述處理模塊生成的所述VPD發送給所述業務子系統。