[发明专利]数据保护方法及设备

权利要求书

1.一种数据保护方法，其特征在于，包括：

接收业务子系统发送的网络服务请求报文，所述网络服务请求报文中包含至少一个子服务请求，每一子服务请求中携带一虚拟敏感数据VPD；

对于每一子服务请求，根据该子服务请求中携带的VPD查找对应的敏感数据PD，并以找到的PD替换该子服务请求中携带的VPD；

将替换后的网络服务请求报文发送至目标系统。

2.根据权利要求1所述的方法，其特征在于，所述将替换后的网络服务请求报文发送至目标系统之后，所述方法还包括：

接收所述目标系统反馈的与所述替换后的网络服务请求报文对应的响应报文，其中所述响应报文中包含至少一个子服务响应，每一子服务响应中携带一PD；

对于每一子服务响应，根据该子服务响应中携带的PD查找对应的VPD，并以找到的VPD替换该子服务响应中携带的PD；

将替换后的响应报文发送至所述业务子系统。

3.根据权利要求2所述的方法，其特征在于，所述网络服务请求报文和响应报文采用可扩展标记语言架构XML Schema定义。

4.根据权利要求1-3任一项所述的方法，其特征在于，在接收业务子系统发送的网络服务请求报文之前，所述方法还包括：

接收所述业务子系统发送的PD密文；

根据预先存储的工作密匙，解密所述PD密文获得PD明文；

对所述PD明文采用预置的算法生成VPD，记录所述PD与所述VPD之间的对应关系，并将所述VPD发送给所述业务子系统。

5.一种数据保护设备，其特征在于，包括：

接收模块，用于接收业务子系统发送的网络服务请求报文，所述网络服务请求报文中包含至少一个子服务请求，每一子服务请求中携带一虚拟敏感数据VPD；

处理模块，用于对于每一子服务请求，根据该子服务请求中携带的VPD查找对应的敏感数据PD，并以找到的PD替换该子服务请求中携带的VPD；

发送模块，用于将所述处理模块生成的所述替换后的网络服务请求报文发送至目标系统。

6.根据权利要求5所述的设备，其特征在于，所述接收模块还用于在所述发送模块发送所述替换后的网络服务请求报文之后，接收所述目标系统反馈的与所述替换后的网络服务请求报文对应的响应报文，其中所述响应报文中包含至少一个子服务响应，每一子服务响应中携带一PD；

则所述处理模块还用于对于每一子服务响应，根据该子服务响应中携带的PD查找对应的VPD，并以找到的VPD替换该子服务响应中携带的PD；

所述发送模块还用于将所述处理模块生成的替换后的所述响应报文发送至所述业务子系统。

7.根据权利要求6所述的设备，其特征在于，所述网络服务请求报文和响应报文采用可扩展标记语言架构XML Schema定义。

8.根据权利要求5-7任一项所述的设备，其特征在于，所述接收模块还用于在接收业务子系统发送的网络服务请求报文之前，接收所述业务子系统发送的PD密文；

则所述处理模块还用于根据预先存储的工作密匙，解密所述接收模块接收的所述PD密文获得PD明文；及，对所述PD明文采用预置的算法生成VPD，记录所述PD与所述VPD之间的对应关系；

所述发送模块还用于将所述处理模块生成的所述VPD发送给所述业务子系统。