[发明专利]数据保护方法及设备

摘要

本发明实施例提供一种数据保护方法及设备。本发明数据保护方法，包括：接收业务子系统发送的网络服务请求报文，网络服务请求报文中包含至少一个子服务请求，每一子服务请求中携带一VPD；对于每一子服务请求，根据该子服务请求中携带的VPD查找对应的PD，并以找到的PD替换该子服务请求中携带的VPD；将替换后的网络服务请求报文发送至目标系统。本发明实施例通过网络服务请求报文中VPD和PD的替换，避免网络服务请求报文在传输过程中被截获和破解，提高BSS中PD的安全性；BSS中各业务子系统中仅存储VPD，无需存储PD，故无需再对各业务子系统中的存储数据进行保护，因此可降低BSS维护成本。

主权项

一种数据保护方法，其特征在于，包括：接收业务子系统发送的网络服务请求报文，所述网络服务请求报文中包含至少一个子服务请求，每一子服务请求中携带一虚拟敏感数据VPD；对于每一子服务请求，根据该子服务请求中携带的VPD查找对应的敏感数据PD，并以找到的PD替换该子服务请求中携带的VPD；将替换后的网络服务请求报文发送至目标系统；其中，在接收业务子系统发送的网络服务请求报文之前，所述方法还包括：接收所述业务子系统发送的PD密文；根据预先存储的工作密匙，解密所述PD密文获得PD明文；对所述PD明文采用预置的算法生成VPD，记录所述PD与所述VPD之间的对应关系，并将所述VPD发送给所述业务子系统。