[发明专利]信息代理方法和装置

说明书

本说明书提供了一种信息代理方法和装置，应用于信息代理服务平台，包括：接收信息发送方的计算设备发送的第一加密信息和授权密钥，其中，所述第一加密信息为基于所述信息发送方的第一公钥对目标信息明文进行加密得到的目标信息密文；所述授权密钥基于与所述第一公钥对应的第一私钥和所述通信运营方的第二公钥生成；针对所述授权密钥和所述第一加密信息进行密码学运算，生成基于所述通信运营方对应的第二公钥对所述目标信息的明文数据进行加密得到的目标信息密文——第二加密信息，以使所述通信运营方的服务系统基于与所述第二公钥对应的第二私钥解密所述第二加密信息，获得所述目标信息明文，并将所述目标信息明文进一步发送至信息接收方。

技术领域

本说明书一个或多个实施方式涉及网络通信领域，尤其涉及一种信息代理方法和装置。

背景技术

信息代理业务中，信息代理服务平台将信息发送方发送的信息转发至信息发送方指定的信息运营方服务系统，再由信息运营方将上述信息发送至信息接收方。在上述通信方式中，信息发送方发送的信息内容可能被信息代理方获知，从而引发信息安全问题。

发明内容

有鉴于此，本说明书一个或多个实施方式提供了一种信息代理方法，应用于信息代理服务平台，其中，所述信息代理服务平台与信息发送方的计算设备和通信运营方的服务系统分别通信连接；所述方法包括：

接收信息发送方的计算设备发送的第一加密信息和授权密钥，其中，所述第一加密信息为基于所述信息发送方的第一公钥对目标信息明文进行加密得到的目标信息密文；所述授权密钥基于与所述第一公钥对应的第一私钥和所述通信运营方的第二公钥进行密码学运算生成；

针对所述授权密钥和所述第一加密信息进行密码学运算，生成与所述第一加密信息对应的第二加密信息；其中，所述第二加密信息为基于所述通信运营方对应的第二公钥对所述目标信息的明文数据进行加密得到的目标信息密文；将所述第二加密信息发送至所述通信运营方的服务系统，以使所述通信运营方的服务系统基于与所述第二公钥对应的第二私钥解密所述第二加密信息，获得所述目标信息明文，并将所述目标信息明文进一步发送至由所述信息发送方指定的信息接收方。

在又一示出的实施方式中，与所述信息代理服务平台对应的区块链网络中部署有用于进行密码学运算的智能合约；针对所述授权密钥和所述第一加密信息进行密码学运算，生成与所述第一加密信息对应的第二加密信息，包括：

调用所述智能合约的合约代码包含的密码学运算逻辑，针对所述授权密钥和所述第一加密信息进行密码学运算，生成与所述第一加密信息对应的第二加密信息，并将生成的所述第二加密信息在所述区块链中存储；

所述将所述第二加密信息发送至所述通信运营方的服务系统，包括：

获取所述区块链中存储的所述第二加密信息，将所述加密信息进一步发送至所述通信运营方的服务系统。

在又一示出的实施方式中，所述接收信息发送方的计算设备发送的第一加密信息和授权密钥，包括：

接收所述信息发送方的计算设备分别发送的第一加密信息和授权密钥。

在又一示出的实施方式中，所述信息发送方的计算设备发送的所述第一加密信息和所述授权密钥，基于所述信息发送方的私钥进行了数字签名处理；

针对所述授权密钥和所述第一加密信息进行密码学运算之前，所述方法还包括：

基于所述信息发送方的私钥对所述授权密钥和所述第一加密信息的数字签名进行验证；如果验证通过，进一步执行针对所述授权密钥和所述第一加密信息进行密码学运算的步骤。

在又一示出的实施方式中，所述通信运营方的服务系统包括与所述信息代理服务平台连接的通信渠道方的计算设备，和上述通信运营方的核心设备；所述通信运营方的第二公钥包括所述通信渠道方对应的公钥；