[发明专利]消息中间件的数据加密传输方法和系统

权利要求书

1.一种消息中间件的数据加密传输方法，其特征在于，包括：

发送装置使用第一密钥对所要发送的实体数据进行加密，并将加密得到的第一密文数据发送给数据交换服务器；

所述数据交换服务器使用第一密钥对接收到的第一密文数据进行解密；

所述数据交换服务器使用第二密钥对解密得到的实体数据进行加密，并将加密得到的第二密文数据发送给接收装置；

所述接收装置使用第二密钥解密接收到的第二密文数据，得到所述实体数据。

2.根据权利要求1所述的方法，其特征在于，在存储装置的数据库或者磁盘文件中预先存储有用户信息，所述用户信息包括用户名和登录口令。

3.根据权利要求2所述的方法，其特征在于，所述第一密钥为发送用户的登录口令，发送装置使用第一密钥对所要发送的实体数据进行加密，并将加密得到的第一密文数据发送给数据交换服务器包括：

所述发送装置使用发送用户输入的发送用户的登录口令对所述所要发送的实体数据进行加密；

所述发送装置将加密得到的第一密文数据以及所述发送用户指定的发送方式的信息发送给所述数据交换服务器。

4.根据权利要求3所述的方法，其特征在于，所述发送方式的信息包括：点对点、一点对多点或者广播发送方式；当发送方式为点对点或者一点对多点发送方式时，所述发送方式的信息还包括接收用户的用户名或者用户名列表。

5.根据权利要求3所述的方法，其特征在于，所述数据交换服务器使用第一密钥对接收到的第一密文数据进行解密包括：

所述数据交换服务器接收到所述第一密文数据后，从所述存储装置中查找到所述发送用户的登录口令；

所述数据交换服务器使用所述发送用户的登录口令解密所述第一密文数据，得到所述实体数据。

6.根据权利要求5所述的方法，其特征在于，所述第二密钥为接收用户的登录口令，所述数据交换服务器使用第二密钥对解密得到的实体数据进行加密，并将加密得到的第二密文数据发送给接收装置包括：

所述数据交换服务器根据所述发送方式的信息以及预先设置的消息路由规则获得路由表；

所述数据交换服务器依次遍历所述路由表中的各个接收用户，根据当前的接收用户的用户名从所述存储装置中查找到所述当前的接收用户的登录口令，并使用所述当前的接收用户的登录口令加密所述实体数据，得到第二密文数据；

根据所述路由表将所述第二密文数据发送给所述当前的接收用户对应的接收装置。

7.根据权利要求6所述的方法，其特征在于，所述接收装置使用第二密钥解密接收到的第二密文数据，得到所述实体数据包括：

接收装置使用接收用户输入的接收用户的登录口令对接收到的第二密文数据进行解密，得到所述实体数据。

8.根据权利要求2所述的方法，其特征在于，所述存储装置由所述数据交换服务器实现。

9.一种消息中间件的数据加密传输系统，其特征在于，包括：

发送装置，用于使用第一密钥对所要发送的实体数据进行加密，并将加密得到的第一密文数据发送给数据交换服务器；

所述数据交换服务器，用于使用第一密钥对接收到的第一密文数据进行解密；还用于使用第二密钥对解密得到的实体数据进行加密，并将加密得到的第二密文数据发送给接收装置；

所述接收装置，用于使用第二密钥解密接收到的第二密文数据，得到所述实体数据。

10.根据权利要求9所述的系统，其特征在于，还包括：

存储装置，用于在其数据库或者磁盘文件中预先存储用户信息，所述用户信息包括用户名和登录口令。

11.根据权利要求10所述的系统，其特征在于，所述第一密钥为发送用户的登录口令，所述发送装置包括：

第一加密模块，用于使用发送用户输入的发送用户的登录口令对所述所要发送的实体数据进行加密；

第一发送模块，用于将加密得到的第一密文数据以及接受的所述发送用户指定的发送方式的信息发送给所述数据交换服务器。