[發明專利]基于網關路由轉發的加密通訊方法、裝置、終端及存儲介質

在審

• 申請號: 202210104052.8
• 申請日: 2022-01-27
• 公開（公告）號: CN114448920A
• 公開（公告）日: 2022-05-06
• 發明（設計）人: 周波;余勇輝;陳蓓珍;魯霜騰;劉濤
• 申請（專利權）人: 浙江惠瀜網絡科技有限公司
• 主分類號: H04L49/25
• 分類號: H04L49/25;H04L9/32;H04L9/40;G06Q40/02
• 代理公司: 北京知果之信知識產權代理有限公司 11541
• 代理人: 高科

1.一種基于網關路由轉發的加密通訊方法，其特征在于，應用于銀行業務系統及外部機構業務系統間，方法包括：

依據接口交互規則、從所述外部機構業務系統的業務接口處獲取加密數據，所述接口交互規則通過采集所述外部機構業務系統的系統信息后依據所述系統信息生成；

進行簽名驗證操作，驗證通過后建立所述銀行業務系統與所述外部機構業務系統間的對接，對所述加密數據進行解密處理、得到解密數據并從中提取出渠道號；

根據數據流向執行對應作業，包括，

若所述數據流向為由所述銀行系統至所述外部機構業務系統，獲取外部機構列表，依據所述外部機構列表進行權重選擇，篩選出本次分派的所述外部機構業務系統，對所述解密數據進行加密重組、形成二次加密數據并轉發，

若所述數據流向為由所述外部機構業務系統至所述銀行系統，通過所述渠道號查詢得到訪問地址，校驗訪問方合法性，校驗通過則對所述解密數據進行加密重組、形成二次加密數據并轉發。

2.根據權利要求1所述的基于網關路由轉發的加密通訊方法，其特征在于：

所述系統信息至少包括IP地址、端口號以及域名；

所述接口交互規則包括接口訪問請求規則及數據加密規則，

所述接口訪問請求規則為，獲取接口約定報頭，所述接口約定報頭定時刷新，依據所述接口約定報頭請求訪問所述外部機構業務系統的業務接口，若連續多次請求失敗，則提示異常，

所述數據加密規則至少包括數據傳輸方式、數據加密算法、數據公匙以及數據密匙。

3.根據權利要求1所述的基于網關路由轉發的加密通訊方法，其特征在于，所述依據所述外部機構列表進行權重選擇，篩選出本次分派的所述外部機構業務系統，包括：

從所述外部機構列表中獲取多個滿足分派條件的外部機構標識，分別設置每個所述外部機構標識的權重；

依據權重選取所述外部機構標識，匯總形成機構池；

利用隨機函數生成小于全部權重之和的任意整數，以該整數作為索引，從所述機構池中確定對應的所述外部機構標識；

依據所確定的所述外部機構標識，篩選出本次分派的所述外部機構業務系統。

4.一種基于網關路由轉發的加密通訊裝置，其特征在于，應用于銀行業務系統及外部機構業務系統間，裝置包括：

接口交互及數據獲取模塊，被配置為依據接口交互規則、從所述外部機構業務系統的業務接口處獲取加密數據，所述接口交互規則通過采集所述外部機構業務系統的系統信息后依據所述系統信息生成；

系統對接及數據處理模塊，被配置為進行簽名驗證操作，驗證通過后建立所述銀行業務系統與所述外部機構業務系統間的對接，對所述加密數據進行解密處理、得到解密數據并從中提取出渠道號；

業務處理模塊，被配置為根據數據流向執行對應作業，包括，

出口方向業務處理單元，被配置為若所述數據流向為由所述銀行系統至所述外部機構業務系統，獲取外部機構列表，依據所述外部機構列表進行權重選擇，篩選出本次分派的所述外部機構業務系統，對所述解密數據進行加密重組、形成二次加密數據并轉發，

入口方向業務處理單元，被配置為若所述數據流向為由所述外部機構業務系統至所述銀行系統，通過所述渠道號查詢得到訪問地址，校驗訪問方合法性，校驗通過則對所述解密數據進行加密重組、形成二次加密數據并轉發。

5.根據權利要求4所述的基于網關路由轉發的加密通訊裝置，其特征在于：

所述系統信息至少包括IP地址、端口號以及域名；

所述接口交互規則包括接口訪問請求規則及數據加密規則，

所述接口訪問請求規則為，獲取接口約定報頭，所述接口約定報頭定時刷新，依據所述接口約定報頭請求訪問所述外部機構業務系統的業務接口，若連續多次請求失敗，則提示異常，

所述數據加密規則至少包括數據傳輸方式、數據加密算法、數據公匙以及數據密匙。