[发明专利]信息处理方法、信息网关、服务器及介质

说明书

本申请公开了一种信息处理方法、信息网关、服务器及存储介质。该方法应用于信息网关中的硬件加密机，包括：获取第一数据包；其中，第一数据包包括利用信息网关的公钥加密待传输的第一信息和目标终端标识而得到的密文，目标终端标识用于指示目标终端，目标终端为指定的用于接收第一信息的终端；利用信息网关的私钥解密第一数据包，得到第一信息和目标终端标识；调用目标终端标识对应的第二服务器，以使第二服务器向目标终端发送第一信息。采用上述技术方案，提高待传输信息在服务侧的中间环节之间流传的安全性，增强待传输信息的安全性。

技术领域

本申请涉及数据安全领域，特别涉及一种信息处理方法、一种信息网关、一种服务器以及存储介质。

背景技术

随着互联网技术日益深入人们生活的方方面面，人们使用不同的应用程序(application，APP)在网络上购物、订餐、订票等情况已非常普遍。APP开发者一般会设计对应的APP服务器，在APP服务器中设计包括多个服务模块的业务中心，来支持APP的各种业务。例如，APP服务器中可以包括用于认证用户的身份的认证服务、用于支持用户订购商品的订单服务、用于支持用户支付款项的支付服务等。APP服务器在支持APP的各种业务时，也可能会需要通过网关来调用其他服务器。

例如，大部分APP都有用于识别用户身份的帐号系统，手机号作为用户账号是目前采用较为广泛的方式。APP用户可以向APP服务器请求向指定手机发送验证码。APP服务器生成验证码之后，需要通过短信网关调用手机运营商的服务器来向指定手机发送验证码。指定手机收到验证码之后，用户通过在对应APP手动输入收到的验证码来认证身份，验证通过后登录APP进行个人的操作。手机验证码作为用户隐私数据的通行证，直接关系到用户的隐私安全，验证码的保护尤为重要。然而，在APP服务器生成验证码之后，验证码在APP服务器中各个服务模块之间传输，以及在APP服务器与网关之间传输的安全性都无法得到保障。

可见，待传输的重要信息(例如用户的隐私数据、验证码等)在服务侧的中间环节(例如APP服务器的各个服务模块之间以及APP服务器和网关之间)传输时的安全性无法得到保障，容易导致重要信息泄露，这是本领域技术人员亟待解决的问题。

发明内容

本申请提供一种信息处理方法，在信息网关中引入硬件加密机，并利用信息网关的公钥，对第一服务器(例如APP服务器)中需要传输给信息网关的待传输信息加密，以此来提高待传输信息在服务侧的中间环节之间流传的安全性，增强待传输信息的安全性。

本申请的第一个方面提供一种信息处理方法，应用于信息网关中的硬件加密机；该方法包括：

获取第一数据包；其中，所述第一数据包包括利用所述信息网关的公钥加密待传输的第一信息和目标终端标识而得到的密文，所述目标终端标识用于指示目标终端，所述目标终端为指定的用于接收所述第一信息的终端；

利用所述信息网关的私钥解密所述第一数据包，得到所述第一信息和所述目标终端标识；

调用所述目标终端标识对应的第二服务器，以使所述第二服务器向所述目标终端发送所述第一信息。

结合第一方面，在一种可能的实现方式中，所述第一数据包包括：利用所述信息网关的公钥对所述第一信息、所述目标终端标识和第二信息加密而得到的密文；其中，所述第二信息为利用第一服务器的密钥对所述第一信息和所述目标终端标识计算所得到的消息认证码或者数字签名；

利用所述信息网关的私钥解密所述第一数据包，得到所述第一信息和所述目标终端标识，包括：

利用所述信息网关的私钥解密所述第一数据包，得到所述第一信息、所述目标终端标识和第二信息；

调用所述目标终端标识对应的第二服务器，包括：

如果通过第一验证，则调用所述第二服务器；其中，所述第一验证为利用所述第一服务器的密钥、所述第一信息、所述目标终端标识和所述第二信息实现的验证。