[发明专利]一种基于Handle系统的前缀及标识数据安全订阅方法及系统

说明书

本发明提供了一种基于Handle系统的前缀及标识数据安全订阅方法，包括：当获取到前缀数据及标识数据的获取请求，根据订阅调用规则对所述获取请求进行加密；将加密后生成的请求信息发送至数据订阅服务器；接收所述数据订阅服务器发送的对应所述请求信息的返回信息；对所述返回信息进行安全处理后，将返回信息中的前缀数据及标识数据写入数据存储区域。通过本发明能够解决现有镜像服务只能从主服务同步数据，无法从另一个镜像服务同步数据的问题。

技术领域

本发明涉及Handle系统镜像管理技术领域，特别涉及一种基于Handle系统的前缀及标识数据安全订阅系统。

背景技术

目前，在现有Handle镜像管理机制下，Handle系统的每一个服务节点都可以授权建立若干镜像，这些镜像服务从主服务中同步前缀数据和标识数据。，每个Handle镜像只能从一个Handle主服务同步数据。同步方式采用的是订阅模式。但在同步时，主服务无法控制各镜像服务同步数据的范围，如限定某个镜像服务只能同步某个区间的前缀数据、只能同步某个条件的标识数据等。现有镜像服务只能从主服务同步数据，无法从另一个镜像服务同步数据。

发明内容

本发明目的之一在于提供了一种基于Handle系统的前缀及标识数据安全订阅方法及系统，对现有Handle镜像管理机制进行改进，在现有的GHR系统、LHS系统及镜像系统中增加数据订阅服务端子系统，在镜像系统中增加数据订阅客户端子系统，解决了现有镜像服务只能从主服务同步数据，无法从另一个镜像服务同步数据的问题。

本发明实施例提供的一种基于Handle系统的前缀及标识数据安全订阅方法，应用于数据订阅客户端，包括：

当获取到前缀数据及标识数据的获取请求，根据订阅调用规则对所述获取请求进行加密；

将加密后生成的请求信息发送至数据订阅服务器；

接收所述数据订阅服务器发送的对应所述请求信息的返回信息；

对所述返回信息进行安全处理后，将返回信息中的前缀数据及标识数据写入数据存储区域。

一种基于Handle系统的前缀及标识数据安全订阅方法，应用于数据订阅服务器，包括：

接收所述数据订阅客户端发来的请求信息；

根据所述请求信息对所述数据订阅客户端的真实性进行认证；

在认证通过后，对所述请求信息进行解密；

根据解密后的请求信息中的获取请求，调取符合条件的前缀数据及标识数据；

将符合条件的所述前缀数据及所述标识数据进行加密生成返回信息；

将所述返回信息返回给所述数据订阅客户端。

优选的，所述对所述返回信息进行安全处理后，将返回信息中的前缀数据及标识数据写入数据存储区域，包括：

根据所述返回信息，确定返回所述返回信息的数据订阅服务器的IP、端口、前缀公钥信息；

基于所述数据订阅服务器的IP、端口、前缀公钥信息，对所述数据订阅服务器的真实性进行认证，

当认证未通过时，则判定所述返回信息无效并丢弃，拒绝进行下一步操作并发出告警信息，并生成相应的日志文件；

当认证通过时，则利用所述数据订阅服务器的前缀公钥、所述数据订阅客户端的前缀私钥对所述返回信息进行解密和验证签名工作，同时判断解密和验证签名工作是否成功；

如果解密和验证签名工作失败，则生成相应的日志文件；

如果解密和验证签名工作成功，则对所述返回信息中的前缀数据及标识数据进行类型判断处理，得到处理结果；