[發(fā)明專利]加密數(shù)據(jù)處理方法、裝置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110539909.4
• 申請日: 2021-05-18
• 公開（公告）號: CN112995230B
• 公開（公告）日: 2021-08-24
• 發(fā)明（設(shè)計(jì)）人: 陳加棟;王濱;蔡常青;李鳳華;姚相振;李琳;黃晶晶
• 申請（專利權(quán)）人: 杭州海康威視數(shù)字技術(shù)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 楊春香

1.一種加密數(shù)據(jù)處理方法，其特征在于，應(yīng)用于包括用戶端設(shè)備、服務(wù)端設(shè)備以及加密網(wǎng)關(guān)的加密數(shù)據(jù)處理系統(tǒng)，所述加密網(wǎng)關(guān)的密碼模塊設(shè)置有網(wǎng)口，所述加密網(wǎng)關(guān)包括服務(wù)端加密網(wǎng)關(guān)和用戶端加密網(wǎng)關(guān)，所述方法包括：

服務(wù)端加密網(wǎng)關(guān)接收服務(wù)端設(shè)備發(fā)送的第一數(shù)據(jù)報(bào)文，所述第一數(shù)據(jù)報(bào)文中包括第一源端參數(shù)、第一目的端參數(shù)以及明文數(shù)據(jù)；

所述服務(wù)端加密網(wǎng)關(guān)依據(jù)所述第一源端參數(shù)以及所述第一目的端參數(shù)，確定對應(yīng)的第一會話ID；所述第一會話ID由服務(wù)端設(shè)備與用戶端設(shè)備在握手階段協(xié)商確定；

所述服務(wù)端加密網(wǎng)關(guān)使用所述第一會話ID替換所述第一數(shù)據(jù)報(bào)文中的第一源端參數(shù)以及所述第一目的端參數(shù)，得到第二數(shù)據(jù)報(bào)文；

所述服務(wù)端加密網(wǎng)關(guān)將所述第二數(shù)據(jù)報(bào)文發(fā)送給所述服務(wù)端加密網(wǎng)關(guān)的密碼模塊，由所述服務(wù)端加密網(wǎng)關(guān)的密碼模塊對所述第二數(shù)據(jù)報(bào)文中的明文數(shù)據(jù)進(jìn)行加密，得到第三數(shù)據(jù)報(bào)文，并由所述服務(wù)端加密網(wǎng)關(guān)的密碼模塊通過該密碼模塊上的網(wǎng)口將所述第三數(shù)據(jù)報(bào)文發(fā)送給用戶端加密網(wǎng)關(guān)；

所述用戶端加密網(wǎng)關(guān)依據(jù)所述第一會話ID，確定對應(yīng)的所述第一源端參數(shù)以及所述第一目的端參數(shù)，使用所述第一源端參數(shù)以及所述第一目的端參數(shù)替換所述第三數(shù)據(jù)報(bào)文中的所述第一會話ID，得到第四數(shù)據(jù)報(bào)文；

所述用戶端加密網(wǎng)關(guān)將所述第四數(shù)據(jù)報(bào)文發(fā)送給所述用戶端加密網(wǎng)關(guān)的密碼模塊，由所述用戶端加密網(wǎng)關(guān)的密碼模塊對所述第四數(shù)據(jù)報(bào)文中的密文數(shù)據(jù)進(jìn)行解密，得到所述第一數(shù)據(jù)報(bào)文，并由所述用戶端加密網(wǎng)關(guān)的密碼模塊通過該密碼模塊的網(wǎng)口將所述第一數(shù)據(jù)報(bào)文發(fā)送給用戶端設(shè)備。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述服務(wù)端加密網(wǎng)關(guān)接收服務(wù)端設(shè)備發(fā)送的第一數(shù)據(jù)報(bào)文之前，還包括：

所述用戶端加密網(wǎng)關(guān)接收所述用戶端設(shè)備發(fā)送的請求服務(wù)信息；

所述用戶端加密網(wǎng)關(guān)向所述服務(wù)端加密網(wǎng)關(guān)發(fā)送攜帶所述請求服務(wù)信息的握手請求；

所述服務(wù)端加密網(wǎng)關(guān)依據(jù)所述握手請求與所述用戶端加密網(wǎng)關(guān)進(jìn)行握手處理，以及，所述服務(wù)端加密網(wǎng)關(guān)將所述請求服務(wù)信息發(fā)送給所述服務(wù)端設(shè)備，由所述服務(wù)端設(shè)備向所述服務(wù)端加密網(wǎng)關(guān)發(fā)送與所述請求服務(wù)信息對應(yīng)的數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述服務(wù)端加密網(wǎng)關(guān)接收服務(wù)端設(shè)備發(fā)送的第一數(shù)據(jù)報(bào)文，包括：

所述服務(wù)端加密網(wǎng)關(guān)接收所述服務(wù)端設(shè)備發(fā)送的響應(yīng)所述請求服務(wù)信息的第一數(shù)據(jù)報(bào)文，所述第一數(shù)據(jù)報(bào)文中包括的所述明文數(shù)據(jù)為與所述請求服務(wù)信息對應(yīng)的數(shù)據(jù)；

所述服務(wù)端加密網(wǎng)關(guān)依據(jù)所述第一源端參數(shù)以及所述第一目的端參數(shù)，確定對應(yīng)的第一會話ID，包括：

當(dāng)所述服務(wù)端加密網(wǎng)關(guān)與所述用戶端加密網(wǎng)關(guān)在握手過程中認(rèn)證成功時，所述服務(wù)端加密網(wǎng)關(guān)依據(jù)所述第一源端參數(shù)以及所述第一目的端參數(shù)，確定對應(yīng)的第一會話ID。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

當(dāng)所述服務(wù)端加密網(wǎng)關(guān)與所述用戶端加密網(wǎng)關(guān)在握手過程中認(rèn)證成功時，所述服務(wù)端加密網(wǎng)關(guān)與所述用戶端加密網(wǎng)關(guān)協(xié)商會話ID，并分別保存會話ID、會話的源端參數(shù)以及會話的目的端參數(shù)的綁定關(guān)系。