[发明专利]一种网关数据交互方法、装置、计算机设备及存储介质

权利要求书

1.一种网关数据交互方法，所述方法应用于数据库网关端，所述数据库网关端被划分为安全区域和非安全区域，其特征在于，所述方法包括以下步骤：

所述数据库网关端非安全区域将接收来自用户端的用户请求和用户身份信息通过第一代理转发至所述数据库网关端安全区域，所述第一代理控制所述数据库网关端安全区域运行，并控制所述数据库网关端非安全区域睡眠；

所述数据库网关端安全区域接收所述用户请求和所述用户身份信息，并对所述用户请求和用户身份信息进行验证；

所述用户请求和所述用户身份信息验证通过后，所述数据库网关端安全区域向数据库端安全区域间发起远程证明；

远程证明成功后，数据库网关端安全区域将所述用户请求发送至所述数据库端安全区域，供所述数据库端安全区域执行所述用户请求；

接收来自所述数据库端安全区域根据请求结果进行处理的第一处理结果时，所述第一代理控制所述数据库网关端非安全区域运行，并控制所述数据库网关端安全区域睡眠，通过所述数据库网关端非安全区域接收所述第一处理结果；

所述第一代理控制所述数据库网关端安全区域运行，并控制所述数据库网关端非安全区域睡眠，将所述第一处理结果通过第一代理转发至所述数据库网关端安全区域；

所述数据库网关端安全区域接收所述第一处理结果并对所述第一处理结果进行处理，并将处理后的所述第一处理结果通过第一代理转发至所述数据库网关端非安全区域，所述第一代理控制所述数据库网关端非安全区域运行，并控制所述数据库网关端安全区域睡眠；

所述数据库网关端非安全区域将所述第一处理结果返回给所述用户端。

2.根据权利要求1所述的网关数据交互方法，其特征在于，所述远程证明包括以下步骤：

所述数据库网关端安全区域向数据库端安全区域发起远程证明；

建立所述数据库网关端安全区域和所述数据库端安全区域间的第一安全信道；

所述数据库网关端对自身的可信计算基进行度量得到第一度量值，使用数据库网关端的证明证书对所述第一度量值进行签名生成第一签名信息；

所述数据库网关端安全区域将所述第一度量值和所述第一签名信息经所述第一安全信道发送至所述数据库端安全区域，供所述数据库端安全区域对所述第一度量值和所述第一签名信息进行验证，并在所述第一度量值和所述第一签名信息验证通过时反馈第二度量值和第二签名信息；

所述数据库网关端安全区域接收到所述数据库端安全区域发送的第二度量值和第二签名信息时，对所述第二度量值和所述第二签名信息进行验证；

所述第二度量值和所述第二签名信息验证通过时，所述远程证明成功，数据库网关端安全区域将所述用户请求发送至所述数据库端安全区域。

3.根据权利要求2所述的网关数据交互方法，其特征在于，所述对所述第二度量值和所述第二签名信息进行验证的步骤包括以下：

所述数据库网关端安全区域通过第一代理将所述第二度量值和所述第二签名信息发送至所述数据库网关端非安全区域，所述第一代理控制所述数据库网关端非安全区域运行，并控制所述数据库网关端安全区域睡眠；

所述数据库网关端非安全区域对所述第二度量值和所述第二签名信息进行验证，验证通过则生成第二验证报告并通过第一代理将所述第二验证报告发送至所述数据库网关端安全区域；

所述第一代理控制所述数据库网关端安全区域运行，并控制所述数据库网关端非安全区域睡眠，所述数据库网关端安全区域接收所述第二验证报告时确定所述数据库端可信，将所述用户请求发送至所述数据库端安全区域。