[发明专利]对业务数据进行发布订阅的方法、装置和计算机设备

权利要求书

1.一种对业务数据进行发布订阅的方法，其特征在于，所述方法包括：

接收第一端发送的加密私有密钥和加密业务数据；所述加密私有密钥为根据公共密钥，对私有密钥进行加密得到；所述公共密钥为通过线下方式预先设置的密钥；所述加密业务数据通过所述私有密钥对明文业务数据进行加密得到；

对所述加密业务数据进行发布；

当接收到第二端针对所述加密业务数据的数据订阅请求时，将所述加密私有密钥和所述加密业务数据发送至所述第二端，触发所述第二端根据所述加密私有密钥和所述加密业务数据得到所述第一端的明文业务数据。

2.根据权利要求1所述的方法，其特征在于，还包括：

获取所述第一端的更新私有密钥；

利用所述公共密钥，对所述更新私有密钥进行加密；

将加密后的更新私有密钥发送至所述第二端，触发所述第二端返回密钥更新完成消息；所述密钥更新完成消息用于表征所述第二端根据所述更新私有密钥完成对所述私有密钥的更新。

3.根据权利要求2所述的方法，其特征在于，所述将加密后的更新私有密钥发送至所述第二端的步骤，包括：

将所述加密后的更新私有密钥加载到密钥更新报文中；所述密钥更新报文为格式预先定义的报文；

将加载有所述加密后的更新私有密钥的密钥更新报文，发送至所述第二端。

4.根据权利要求1所述的方法，其特征在于，将所述加密私有密钥发送至所述第二端的步骤，包括：

将所述加密私有密钥加载至数据订阅报文中；所述数据订阅报文为MQTT协议格式的报文；

将加载有所述加密私有密钥的数据订阅报文，发送至所述第二端。

5.根据权利要求1所述的方法，其特征在于，还包括：

接收所述第一端发送的加密身份识别码；所述加密身份识别码为根据所述公共密钥对身份识别码进行加密得到的识别码；所述身份识别码用于表征所述第一端的身份；

根据所述公共密钥，对所述加密身份识别码进行解密；

将解密得到的所述身份识别码与身份认证表比对，以对所述第一端进行身份认证；所述身份认证表预先存储在本端；

在接收第一端发送的加密业务数据的步骤之前，还包括：

若所述第一端身份认证通过，与所述第一端建立业务数据传输连接。

6.一种对业务数据进行发布订阅的方法，其特征在于，包括：

根据私有密钥，对在服务端发布的明文业务数据进行加密，得到加密业务数据；

根据公共密钥，对所述私有密钥进行加密，得到加密私有密钥；所述公共密钥为通过线下方式预先设置的密钥；

将所述加密私有密钥和所述加密业务数据发送至所述服务端；所述加密私有密钥和所述加密业务数据，用于触发所述服务端对所述加密业务数据进行发布，当接收到第二端针对所述加密业务数据的数据订阅请求时，将所述加密私有密钥和所述加密业务数据发送至所述第二端，触发所述第二端根据所述加密私有密钥和所述加密业务数据得到本端的明文业务数据。

7.根据权利要求6所述的方法，其特征在于，还包括：

根据所述公共密钥，对身份识别码进行加密，得到加密身份识别码；所述身份识别码用于表征本端的身份；

将所述加密身份识别码加载到连接请求报文中；所述连接请求报文为MQTT协议格式的报文；

将加载有所述加密身份识别码的连接请求报文发送至所述服务端，触发所述服务端在通过对本端的身份认证后和本端建立业务数据传输连接。