[发明专利]数据处理方法、服务端、客户端及加密机

权利要求书

1.一种数据处理方法，其特征在于，应用于服务端，所述方法包括：

接收客户端发送的用于请求确定会话密钥的第一请求，与所述客户端协商会话密钥，其中，第一会话密钥为所述服务端生成的会话密钥，第二会话密钥为所述客户端生成的会话密钥；

接收所述客户端发送的基于所述第二会话密钥生成的第二请求，基于所述第一会话密钥对所述第二请求进行验证；其中，所述第二请求包含待处理的第一信息；

在所述第二请求通过验证的情况下，将所述第一信息发送至加密机，以使所述加密机基于所述客户端的个人密钥对所述第一信息进行处理；

其中，所述在所述第二请求通过验证的情况下，将所述第一信息发送至加密机，以使所述加密机基于所述客户端的个人密钥对所述第一信息进行处理，包括：

在所述第二请求通过验证的情况下，所述服务端从所述第二请求中提取所述第一信息和用于标识所述客户端身份的第二信息；

所述服务端基于所述第二信息获取包含所述个人密钥的第一加密数据；

所述服务端将所述第一加密数据和所述第一信息发送至所述加密机，以使所述加密机基于存储在所述加密机中的另一特定密钥对所述第一加密数据进行解密，获取所述个人密钥，并使所述加密机基于所述个人密钥对所述第一信息进行处理以获取处理结果；

所述服务端接收所述加密机反馈的所述处理结果，并将所述处理结果发送至所述客户端。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述客户端发送的所述个人密钥，并将所述个人密钥发送至所述加密机，以使所述加密机对所述个人密钥进行加密处理以生成所述第一加密数据；

接收所述加密机反馈的所述第一加密数据，存储所述第一加密数据以供调用。

3.根据权利要求2所述的方法，其特征在于，所述接收所述客户端发送的所述个人密钥，并将所述个人密钥发送至所述加密机，以使所述加密机对所述个人密钥进行加密处理以生成所述第一加密数据，包括：

接收所述客户端发送的包含所述个人密钥的第二加密数据，将所述第二加密数据发送至所述加密机，以使所述加密机对所述第二加密数据进行解密处理，获取所述个人密钥，对所述个人密钥进行加密处理以生成所述第一加密数据。

4.根据权利要求1所述的方法，其特征在于，所述在所述第二请求通过验证的情况下，将所述第一信息发送至加密机，以使所述加密机基于所述客户端的个人密钥对所述第一信息进行处理，包括：

在所述第二请求通过验证的情况下，从所述第二请求中提取所述第一信息和用于标识所述客户端身份的第二信息；

将所述第一信息和所述第二信息发送至所述加密机，以使所述加密机基于所述第二信息调取所述个人密钥，基于所述个人密钥对所述第一信息进行处理。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述接收客户端发送的用于请求确定会话密钥的第一请求，与所述客户端协商会话密钥，包括：

接收所述客户端发送的第一请求，从所述第一请求中提取用于标识所述客户端身份的第二信息；

基于所述第二信息获取相对应的校验符和盐值，向所述客户端发送所述盐值；

接收所述客户端发送的第一标识量，生成与所述第一标识量相对应的第二标识量；

基于所述校验符、所述第一标识量和所述第二标识量生成所述第一会话密钥；

向所述客户端发送所述第二标识量，以使所述客户端基于所述盐值、所述第一标识量和所述第二标识量生成所述第二会话密钥。

6.根据权利要求1所述的方法，其特征在于，所述基于所述第一会话密钥对所述第二请求进行验证，包括：

基于所述第一会话密钥对所述第二请求进行解密；或

基于所述第一会话密钥对所述第二请求中的签名进行验签。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在接收到所述客户端发送的用于通知会话结束的第一通知的情况下，或者，在所述会话密钥的有效期到期的情况下，删除所述第一会话密钥。