[发明专利]报文处理方法以及接收端服务器

权利要求书

1.一种报文处理方法，其特征在于，应用于多租户网络，所述方法包括：

接收端服务器接收发送端服务器发送的目标报文，所述目标报文为所述发送端服务器根据加密值进行加密得到的报文，所述加密值为所述发送端服务器按照预设的协商方式将目标用户所对应的租户密钥作为输出参数进行计算得到的加密值；

所述接收端服务器接收第一加密机设备发送的所述租户密钥，所述第一加密机设备为存储有所述目标用户所对应的租户密钥的设备；

所述接收端服务器按照所述预设的协商方式将所述租户密钥作为输出参数进行计算，得到解密值；

所述接收端服务器将所述租户密钥删除；

所述接收端服务器根据所述解密值对所述目标报文进行解密，得到原始报文。

2.根据权利要求1所述的方法，其特征在于，所述接收端服务器接收所述第一加密机设备发送的所述租户密钥包括：

所述接收端服务器接收所述第一加密机设备发送的加密的租户密钥，所述加密的租户密钥为所述第一加密机设备使用所述目标用户所对应的租户公钥进行加密得到的密钥。

3.根据权利要求2所述的方法，其特征在于，所述接收端服务器接收所述第一加密机设备发送的加密的租户密钥之后，所述接收端服务器按照预设的协商方式将所述租户密钥作为输出参数进行计算，得到解密值之前，所述方法还包括：

所述接收端服务器将所述加密的租户密钥发送至第二加密机设备，所述第二加密机设备为存储有所述目标用户所对应的租户私钥的设备，所述第二加密机设备用于所述使用所述目标用户所对应的租户私钥对所述加密的租户密钥进行解密；

所述接收端服务器接收所述第二加密机设备发送解密后的租户密钥，所述解密后的租户密钥为所述第二加密机设备根据所述目标用户所对应的租户私钥进行解密得到的密钥。

4.根据权利要求1至3中的任一项所述的方法，其特征在于，所述接收端服务器接收发送端服务器发送的目标报文之后，所述接收端服务器接收所述第一加密机设备发送的所述租户密钥之前，所述方法还包括：

所述接收端服务器向所述第一加密机设备发送请求消息，所述请求消息为所述接收端服务器请求所述租户密钥的消息。

5.一种接收端服务器，其特征在于，所述接收端服务器包括：

第一接收单元，用于接收发送端服务器发送的目标报文，所述目标报文为所述发送端服务器根据加密值进行加密得到的报文，所述加密值为所述发送端服务器按照预设的协商方式将目标用户所对应的租户密钥作为输出参数进行计算得到的加密值；

第二接收单元，用于接收第一加密机设备发送的所述租户密钥；

计算单元，用于按照所述预设的协商方式将所述租户密钥作为输出参数进行计算，得到解密值；

删除单元，用于将所述租户密钥删除；

解密单元，用于根据所述解密值对所述目标报文进行解密，得到原始报文。

6.根据权利要求5所述的接收端服务器，其特征在于，所述第二接收单元具体用于：

接收所述第一加密机设备发送的加密的租户密钥，所述加密的租户密钥为所述第一加密机设备使用所述目标用户所对应的租户公钥进行加密得到的密钥。

7.根据权利要求6所述的接收端服务器，其特征在于，所述接收端服务器还包括：

第一发送单元，用于将所述加密的租户密钥发送至所述第二加密机设备，所述第二加密机设备为存储有所述目标用户所对应的租户私钥的设备，所述第二加密机设备用于所述使用所述目标用户所对应的租户私钥对所述加密的租户密钥进行解密；

所述第二接收单元还用于：

接收所述第二加密机设备发送解密后的租户密钥，所述解密后的租户密钥为所述第二加密机设备根据所述目标用户所对应的租户私钥进行解密得到的密钥。

8.根据权利要求5至7中的任一项所述的接收端服务器，其特征在于，所述接收端服务器还包括：

第二发送单元，用于向所述第一加密机设备发送请求消息，所述请求消息为所述接收端服务器请求所述租户密钥的消息。