[發明專利]一種基于Handle系統的前綴及標識數據安全訂閱方法及系統

在審

• 申請號: 202011460127.3
• 申請日: 2020-12-11
• 公開（公告）號: CN112667928A
• 公開（公告）日: 2021-04-16
• 發明（設計）人: 鎮錫惠;王昆
• 申請（專利權）人: 北京中數創新科技股份有限公司
• 主分類號: G06F16/955
• 分類號: G06F16/955;G06F16/958;G06F21/45;G06F21/60;G06F21/64
• 代理公司: 北京冠和權律師事務所 11399
• 代理人: 朱健

本發明提供了一種基于Handle系統的前綴及標識數據安全訂閱方法，包括：當獲取到前綴數據及標識數據的獲取請求，根據訂閱調用規則對所述獲取請求進行加密；將加密后生成的請求信息發送至數據訂閱服務器；接收所述數據訂閱服務器發送的對應所述請求信息的返回信息；對所述返回信息進行安全處理后，將返回信息中的前綴數據及標識數據寫入數據存儲區域。通過本發明能夠解決現有鏡像服務只能從主服務同步數據，無法從另一個鏡像服務同步數據的問題。

技術領域

本發明涉及Handle系統鏡像管理技術領域，特別涉及一種基于Handle系統的前綴及標識數據安全訂閱系統。

背景技術

目前，在現有Handle鏡像管理機制下，Handle系統的每一個服務節點都可以授權建立若干鏡像，這些鏡像服務從主服務中同步前綴數據和標識數據。，每個Handle鏡像只能從一個Handle主服務同步數據。同步方式采用的是訂閱模式。但在同步時，主服務無法控制各鏡像服務同步數據的范圍，如限定某個鏡像服務只能同步某個區間的前綴數據、只能同步某個條件的標識數據等。現有鏡像服務只能從主服務同步數據，無法從另一個鏡像服務同步數據。

發明內容

本發明目的之一在于提供了一種基于Handle系統的前綴及標識數據安全訂閱方法及系統，對現有Handle鏡像管理機制進行改進，在現有的GHR系統、LHS系統及鏡像系統中增加數據訂閱服務端子系統，在鏡像系統中增加數據訂閱客戶端子系統，解決了現有鏡像服務只能從主服務同步數據，無法從另一個鏡像服務同步數據的問題。

本發明實施例提供的一種基于Handle系統的前綴及標識數據安全訂閱方法，應用于數據訂閱客戶端，包括：

當獲取到前綴數據及標識數據的獲取請求，根據訂閱調用規則對所述獲取請求進行加密；

將加密后生成的請求信息發送至數據訂閱服務器；

接收所述數據訂閱服務器發送的對應所述請求信息的返回信息；

對所述返回信息進行安全處理后，將返回信息中的前綴數據及標識數據寫入數據存儲區域。

一種基于Handle系統的前綴及標識數據安全訂閱方法，應用于數據訂閱服務器，包括：

接收所述數據訂閱客戶端發來的請求信息；

根據所述請求信息對所述數據訂閱客戶端的真實性進行認證；

在認證通過后，對所述請求信息進行解密；

根據解密后的請求信息中的獲取請求，調取符合條件的前綴數據及標識數據；

將符合條件的所述前綴數據及所述標識數據進行加密生成返回信息；

將所述返回信息返回給所述數據訂閱客戶端。

優選的，所述對所述返回信息進行安全處理后，將返回信息中的前綴數據及標識數據寫入數據存儲區域，包括：

根據所述返回信息，確定返回所述返回信息的數據訂閱服務器的IP、端口、前綴公鑰信息；

基于所述數據訂閱服務器的IP、端口、前綴公鑰信息，對所述數據訂閱服務器的真實性進行認證，

當認證未通過時，則判定所述返回信息無效并丟棄，拒絕進行下一步操作并發出告警信息，并生成相應的日志文件；

當認證通過時，則利用所述數據訂閱服務器的前綴公鑰、所述數據訂閱客戶端的前綴私鑰對所述返回信息進行解密和驗證簽名工作，同時判斷解密和驗證簽名工作是否成功；

如果解密和驗證簽名工作失敗，則生成相應的日志文件；

如果解密和驗證簽名工作成功，則對所述返回信息中的前綴數據及標識數據進行類型判斷處理，得到處理結果；