[發明專利]報文處理方法以及接收端服務器

有效

• 申請號: 201810725098.5
• 申請日: 2018-07-04
• 公開（公告）號: CN109104273B
• 公開（公告）日: 2021-03-30
• 發明（設計）人: 孫應孔;胡紅山;李劍彪
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種報文處理方法，其特征在于，應用于多租戶網絡，所述方法包括：

接收端服務器接收發送端服務器發送的目標報文，所述目標報文為所述發送端服務器根據加密值進行加密得到的報文，所述加密值為所述發送端服務器按照預設的協商方式將目標用戶所對應的租戶密鑰作為輸出參數進行計算得到的加密值；

所述接收端服務器接收第一加密機設備發送的所述租戶密鑰，所述第一加密機設備為存儲有所述目標用戶所對應的租戶密鑰的設備；

所述接收端服務器按照所述預設的協商方式將所述租戶密鑰作為輸出參數進行計算，得到解密值；

所述接收端服務器將所述租戶密鑰刪除；

所述接收端服務器根據所述解密值對所述目標報文進行解密，得到原始報文。

2.根據權利要求1所述的方法，其特征在于，所述接收端服務器接收所述第一加密機設備發送的所述租戶密鑰包括：

所述接收端服務器接收所述第一加密機設備發送的加密的租戶密鑰，所述加密的租戶密鑰為所述第一加密機設備使用所述目標用戶所對應的租戶公鑰進行加密得到的密鑰。

3.根據權利要求2所述的方法，其特征在于，所述接收端服務器接收所述第一加密機設備發送的加密的租戶密鑰之后，所述接收端服務器按照預設的協商方式將所述租戶密鑰作為輸出參數進行計算，得到解密值之前，所述方法還包括：

所述接收端服務器將所述加密的租戶密鑰發送至第二加密機設備，所述第二加密機設備為存儲有所述目標用戶所對應的租戶私鑰的設備，所述第二加密機設備用于所述使用所述目標用戶所對應的租戶私鑰對所述加密的租戶密鑰進行解密；

所述接收端服務器接收所述第二加密機設備發送解密后的租戶密鑰，所述解密后的租戶密鑰為所述第二加密機設備根據所述目標用戶所對應的租戶私鑰進行解密得到的密鑰。

4.根據權利要求1至3中的任一項所述的方法，其特征在于，所述接收端服務器接收發送端服務器發送的目標報文之后，所述接收端服務器接收所述第一加密機設備發送的所述租戶密鑰之前，所述方法還包括：

所述接收端服務器向所述第一加密機設備發送請求消息，所述請求消息為所述接收端服務器請求所述租戶密鑰的消息。

5.一種接收端服務器，其特征在于，所述接收端服務器包括：

第一接收單元，用于接收發送端服務器發送的目標報文，所述目標報文為所述發送端服務器根據加密值進行加密得到的報文，所述加密值為所述發送端服務器按照預設的協商方式將目標用戶所對應的租戶密鑰作為輸出參數進行計算得到的加密值；

第二接收單元，用于接收第一加密機設備發送的所述租戶密鑰；

計算單元，用于按照所述預設的協商方式將所述租戶密鑰作為輸出參數進行計算，得到解密值；

刪除單元，用于將所述租戶密鑰刪除；

解密單元，用于根據所述解密值對所述目標報文進行解密，得到原始報文。

6.根據權利要求5所述的接收端服務器，其特征在于，所述第二接收單元具體用于：

接收所述第一加密機設備發送的加密的租戶密鑰，所述加密的租戶密鑰為所述第一加密機設備使用所述目標用戶所對應的租戶公鑰進行加密得到的密鑰。

7.根據權利要求6所述的接收端服務器，其特征在于，所述接收端服務器還包括：

第一發送單元，用于將所述加密的租戶密鑰發送至所述第二加密機設備，所述第二加密機設備為存儲有所述目標用戶所對應的租戶私鑰的設備，所述第二加密機設備用于所述使用所述目標用戶所對應的租戶私鑰對所述加密的租戶密鑰進行解密；

所述第二接收單元還用于：

接收所述第二加密機設備發送解密后的租戶密鑰，所述解密后的租戶密鑰為所述第二加密機設備根據所述目標用戶所對應的租戶私鑰進行解密得到的密鑰。

8.根據權利要求5至7中的任一項所述的接收端服務器，其特征在于，所述接收端服務器還包括：

第二發送單元，用于向所述第一加密機設備發送請求消息，所述請求消息為所述接收端服務器請求所述租戶密鑰的消息。