[發明專利]一種網關數據交互方法、裝置、計算機設備及存儲介質

有效

• 申請號: 202011124855.7
• 申請日: 2020-10-20
• 公開（公告）號: CN112532576B
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 郭泰彪;陳曉紅;胡東濱
• 申請（專利權）人: 湖南紅普創新科技發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 深圳眾鼎匯成知識產權代理有限公司 44566
• 代理人: 張宏杰

1.一種網關數據交互方法，所述方法應用于數據庫網關端，所述數據庫網關端被劃分為安全區域和非安全區域，其特征在于，所述方法包括以下步驟：

所述數據庫網關端非安全區域將接收來自用戶端的用戶請求和用戶身份信息通過第一代理轉發至所述數據庫網關端安全區域，所述第一代理控制所述數據庫網關端安全區域運行，并控制所述數據庫網關端非安全區域睡眠；

所述數據庫網關端安全區域接收所述用戶請求和所述用戶身份信息，并對所述用戶請求和用戶身份信息進行驗證；

所述用戶請求和所述用戶身份信息驗證通過后，所述數據庫網關端安全區域向數據庫端安全區域間發起遠程證明；

遠程證明成功后，數據庫網關端安全區域將所述用戶請求發送至所述數據庫端安全區域，供所述數據庫端安全區域執行所述用戶請求；

接收來自所述數據庫端安全區域根據請求結果進行處理的第一處理結果時，所述第一代理控制所述數據庫網關端非安全區域運行，并控制所述數據庫網關端安全區域睡眠，通過所述數據庫網關端非安全區域接收所述第一處理結果；

所述第一代理控制所述數據庫網關端安全區域運行，并控制所述數據庫網關端非安全區域睡眠，將所述第一處理結果通過第一代理轉發至所述數據庫網關端安全區域；

所述數據庫網關端安全區域接收所述第一處理結果并對所述第一處理結果進行處理，并將處理后的所述第一處理結果通過第一代理轉發至所述數據庫網關端非安全區域，所述第一代理控制所述數據庫網關端非安全區域運行，并控制所述數據庫網關端安全區域睡眠；

所述數據庫網關端非安全區域將所述第一處理結果返回給所述用戶端。

2.根據權利要求1所述的網關數據交互方法，其特征在于，所述遠程證明包括以下步驟：

所述數據庫網關端安全區域向數據庫端安全區域發起遠程證明；

建立所述數據庫網關端安全區域和所述數據庫端安全區域間的第一安全信道；

所述數據庫網關端對自身的可信計算基進行度量得到第一度量值，使用數據庫網關端的證明證書對所述第一度量值進行簽名生成第一簽名信息；

所述數據庫網關端安全區域將所述第一度量值和所述第一簽名信息經所述第一安全信道發送至所述數據庫端安全區域，供所述數據庫端安全區域對所述第一度量值和所述第一簽名信息進行驗證，并在所述第一度量值和所述第一簽名信息驗證通過時反饋第二度量值和第二簽名信息；

所述數據庫網關端安全區域接收到所述數據庫端安全區域發送的第二度量值和第二簽名信息時，對所述第二度量值和所述第二簽名信息進行驗證；

所述第二度量值和所述第二簽名信息驗證通過時，所述遠程證明成功，數據庫網關端安全區域將所述用戶請求發送至所述數據庫端安全區域。

3.根據權利要求2所述的網關數據交互方法，其特征在于，所述對所述第二度量值和所述第二簽名信息進行驗證的步驟包括以下：

所述數據庫網關端安全區域通過第一代理將所述第二度量值和所述第二簽名信息發送至所述數據庫網關端非安全區域，所述第一代理控制所述數據庫網關端非安全區域運行，并控制所述數據庫網關端安全區域睡眠；

所述數據庫網關端非安全區域對所述第二度量值和所述第二簽名信息進行驗證，驗證通過則生成第二驗證報告并通過第一代理將所述第二驗證報告發送至所述數據庫網關端安全區域；

所述第一代理控制所述數據庫網關端安全區域運行，并控制所述數據庫網關端非安全區域睡眠，所述數據庫網關端安全區域接收所述第二驗證報告時確定所述數據庫端可信，將所述用戶請求發送至所述數據庫端安全區域。