[发明专利]信息处理方法、信息网关、服务器及介质

权利要求书

1.一种信息处理方法，其特征在于，应用于信息网关中的硬件加密机；该方法包括：

获取由第一服务器生成的第一数据包；其中，所述第一数据包包括利用所述信息网关的公钥加密待传输的第一信息和目标终端标识而得到的密文，所述目标终端标识用于指示目标终端，所述目标终端为指定的用于接收所述第一信息的终端，所述第一信息由所述第一服务器生成，所述第一信息为需要在所述第一服务器、所述信息网关、第二服务器以及所述目标终端之间流转的信息，所述第一服务器在生成所述第一数据包之后删除所述第一服务器内存中的所述第一信息和所述目标终端标识；

利用所述信息网关的私钥解密所述第一数据包，得到所述第一信息和所述目标终端标识；

调用所述目标终端标识对应的第二服务器，以使所述第二服务器向所述目标终端发送所述第一信息，包括：

调用所述第二服务器提供的服务接口，对所述第一信息和目标终端标识加密，得到第六信息；

将所述第六信息传输给所述第二服务器，以使所述第二服务器解密所述第六信息，以及向所述目标终端发送解密得到的第一信息。

2.根据权利要求1所述的方法，其特征在于，所述第一数据包包括：利用所述信息网关的公钥对所述第一信息、所述目标终端标识和第二信息加密而得到的密文；其中，所述第二信息为利用第一服务器的密钥对所述第一信息和所述目标终端标识计算所得到的消息认证码或者数字签名；

利用所述信息网关的私钥解密所述第一数据包，得到所述第一信息和所述目标终端标识，包括：

利用所述信息网关的私钥解密所述第一数据包，得到所述第一信息、所述目标终端标识和第二信息；

调用所述目标终端标识对应的第二服务器，包括：

如果通过第一验证，则调用所述第二服务器；其中，所述第一验证为利用所述第一服务器的密钥、所述第一信息、所述目标终端标识和所述第二信息实现的验证。

3.根据权利要求1所述的方法，其特征在于，所述第一数据包包括：第三信息和第四信息；其中，所述第三信息为利用所述信息网关的公钥对所述第一信息和所述目标终端标识加密而得到的密文，所述第四信息为利用第一服务器的密钥对所述第三信息计算所得到的消息认证码或者数字签名；

利用所述信息网关的私钥解密所述第一数据包，包括：

如果通过第二验证，则利用所述信息网关的私钥解密所述第三信息；其中，所述第二验证为利用所述第一服务器的密钥、所述第三信息和所述第四信息实现的验证。

4.根据权利要求1-3任一项所述的方法，其特征在于，还包括：

接收第五信息和第一终端对应的第一数据包；其中，所述第五信息为所述第一终端在所述第二服务器向所述目标终端发送所述第一信息之后发送给所述第一服务器的信息；

利用所述信息网关的私钥和所述第一数据包验证所述第五信息。

5.一种信息处理方法，其特征在于，应用于第一服务器，该方法包括：

接收第一请求；

响应于所述第一请求，生成第一数据包；其中，所述第一数据包包括利用信息网关的公钥加密待传输的第一信息和目标终端标识而得到的密文；其中，所述目标终端标识用于指示目标终端，所述目标终端为指定的用于接收所述第一信息的终端，所述第一信息为需要在所述第一服务器、所述信息网关、第二服务器以及所述目标终端之间流转的信息；

在生成所述第一数据包之后删除所述第一服务器内存中的所述第一信息和所述目标终端标识；

将所述第一数据包发送给所述信息网关，使所述信息网关中的硬件加密机能够利用所述信息网关的私钥解密所述第一数据包，得到所述第一信息和所述目标终端标识，调用所述第二服务器提供的服务接口，对所述第一信息和目标终端标识加密，得到第六信息，以及，将所述第六信息传输给所述第二服务器，从而使所述第二服务器解密所述第六信息，以及向所述目标终端发送解密得到的第一信息；其中，所述信息网关中的硬件加密机中存储有所述信息网关的私钥。