CN108494733A - 一种健康管理系统间通讯的消息队列订阅方法 - Google Patents

Abstract

本发明涉及一种健康管理系统间通讯的消息队列订阅方法，包括以下步骤：1)消息发布端生成待发布的明文消息，并发送一消息发布请求；2)密钥服务端根据所述消息发布请求向消息发布端返回一密钥公钥，所述密钥公钥包括全局密钥公钥或专属密钥公钥；3)消息发布端利用所述密钥公钥对明文消息进行加密处理，生成密文消息，保存至消息队列中；4)消息订阅端接收所述密文消息，向密钥服务端发送一消息接收请求，根据所述消息接收请求的反馈结果对接收到的密文消息进行相应处理。与现有技术相比，本发明具有消息安全性高、主动保护消息等优点。

Description

一种健康管理系统间通讯的消息队列订阅方法

技术领域

本发明涉及消息服务技术领域，尤其是涉及一种健康管理系统间通讯的消息队列订阅方法。

背景技术

消息服务是面向消息的中间件(MOM，message-oriented middle-ware)，用于在两个应用程序之间或分布式系统中发送消息，进行异步通信。消息服务的规范包括两种消息模式：点对点和发布者/订阅者。许多提供商支持上述两种模式，因此开发人员可以在他们的分布式软件中实现面向消息的操作，消息服务支持面向事件的方法接收消息，事件驱动的程序设计现在被广泛认为是一种富有成效的程序设计范例，开发人员都相当熟悉。

然而常规的消息发布端/订阅者模式，发布的消息是面向所有订阅者的，无法限定消息的订阅者。现有技术中仅能通过订阅者端设置选择器来过滤消息，这样对较为隐私敏感的信息，如个人健康消息等，存在较大的数据安全隐患。

发明内容

本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种健康管理系统间通讯的消息队列订阅方法。

本发明的目的可以通过以下技术方案来实现：

一种健康管理系统间通讯的消息队列订阅方法，包括以下步骤：

1)消息发布端生成待发布的明文消息，并发送一消息发布请求；

2)密钥服务端根据所述消息发布请求向消息发布端返回一密钥公钥，所述密钥公钥包括全局密钥公钥或专属密钥公钥；

3)消息发布端利用所述密钥公钥对明文消息进行加密处理，生成密文消息，保存至消息队列中；

4)消息订阅端接收所述密文消息，向密钥服务端发送一消息接收请求，根据所述消息接收请求的反馈结果对接收到的密文消息进行相应处理。

进一步地，所述消息发布请求包括消息发布端ID和消息类型，所述消息类型包括全局消息或专属消息。

进一步地，所述步骤2)中，密钥服务端根据所述消息发布请求向消息发布端返回一密钥公钥具体为：

201)密钥服务端根据消息发布端ID判断对应消息发布端是否合法，若是，则执行步骤202)，若否，则返回错误提示；

202)密钥服务端根据消息类型向消息发布端返回密钥公钥：

在消息类型为全局消息时，返回全局密钥公钥；

在消息类型为专属消息时，返回专属密钥公钥。

进一步地，所述步骤3)中，生成密文消息时，在所述密文消息头部设置消息属性。

进一步地，所述消息属性包括密钥类型信息。

进一步地，所述步骤3)中，将密文消息存储入消息队列的对应消息主题中。

进一步地，所述消息接收请求包括消息接收端ID和密钥类型信息。

进一步地，所述步骤4)中，向密钥服务端接收到所述消息接收请求后，根据所述消息接收端ID和密钥类型信息生成对应反馈结果：

密钥类型信息为全局密钥，则反馈结果为全局密钥私钥；

密钥类型信息为专属密钥且消息接收端ID具有获取权限，则反馈结果为专属密钥私钥；

密钥类型信息为专属密钥且消息接收端ID不具有获取权限，则反馈结果为全局密钥私钥。

与现有技术相比，本发明具有以下有益效果：

1、消息安全性高：消息采用密钥(全局或专属密钥)加密成密文后发送给消息队列，确保消息内容的保密性，使得未授权的人或服务无法直接阅读消息内容。较普通消息服务提供更高的数据安全性。

2、主动保护消息：利用专属密钥和全局密钥主动区分数据的加密方式。对敏感隐私信息自主选择使用专属密钥加密，以主动方式最大程度地限制的消息的订阅者，使得无权限的订阅者根本无法窥探消息内容。

3、资源的集约化：所有消息发布端和订阅者使用同一消息主题进行消息传递，使得消息服务仅需要维护有限数量的消息队列和消息主题，降低了其工作负荷。同时采用数量极少的消息队列和消息主题，也有利于形成运营维护系统主要监控点。

4、降低开发的耦合度：采用事件驱动/面向消息的程序设计开发模式，大大降低消息发布端和订阅者的耦合度。使得消息发布端和订阅者的开发，更新和发布的软件生命完全相互独立，没有依赖性。

附图说明

图1为本发明的结构示意图；

图2为全局消息处理流程示意图；

图3为专属消息处理流程示意图。

具体实施方式

下面结合附图和具体实施例对本发明进行详细说明。本实施例以本发明技术方案为前提进行实施，给出了详细的实施方式和具体的操作过程，但本发明的保护范围不限于下述的实施例。

如图1所示，本实施例提供一种健康管理系统间通讯的消息队列订阅方法，包括以下步骤：

1)消息发布端生成待发布的明文消息，并发送一消息发布请求；

2)密钥服务端根据消息发布请求向消息发布端返回一密钥公钥，密钥公钥包括全局密钥公钥或专属密钥公钥；

3)消息发布端利用密钥公钥对明文消息进行加密处理，生成密文消息，保存至消息队列的对应消息主题中；

4)消息订阅端接收密文消息，向密钥服务端发送一消息接收请求，根据消息接收请求的反馈结果对接收到的密文消息进行相应处理。

在某些实施例中，消息发布请求包括消息发布端ID和消息类型，消息类型包括全局消息或专属消息。

在某些实施例中，密钥服务端根据消息发布请求向消息发布端返回一密钥公钥具体为：

201)密钥服务端根据消息发布端ID判断对应消息发布端是否合法，若是，则执行步骤202)，若否，则返回错误提示；

202)密钥服务端根据消息类型向消息发布端返回密钥公钥：在消息类型为全局消息时，返回全局密钥公钥；在消息类型为专属消息时，返回专属密钥公钥。

在某些实施例中，步骤3)中，生成密文消息时，在密文消息头部设置消息属性。消息属性包括密钥类型信息。

在某些实施例中，消息接收请求包括消息接收端ID和密钥类型信息。

在某些实施例中，向密钥服务端接收到消息接收请求后，根据消息接收端ID和密钥类型信息生成对应反馈结果：

密钥类型信息为全局密钥，则反馈结果为全局密钥私钥；

密钥类型信息为专属密钥且消息接收端ID具有获取权限，则反馈结果为专属密钥私钥；

密钥类型信息为专属密钥且消息接收端ID不具有获取权限，则反馈结果为全局密钥私钥。

上述方法通过采用全局和专属密钥两套密钥对，配合密钥服务，既兼顾全局密钥加密消息所有订阅者可见的特性，同时也使得隐私敏感信息在使用专属密钥公钥加密后，仅有权限获取专属密钥私钥的订阅者可解密，大大增加了数据的安全性。

如图2所示，消息发布端发布的消息为全局消息时，全局消息处理流程具体为：

1)消息发布端生成明文消息。

2)消息发布端调用密钥服务端以获取加密公钥。

3)密钥服务端根据消息发布端的ID和消息类型选择密钥。

4)密钥服务端提供全局密钥公钥，返回给消息发布端。

5)消息发布端使用全局密钥公钥加密生成密文消息，并在消息头部设置消息属性，标记出所使用的密钥类型，然后发送给消息队列的消息主题。消息队列的消息主题的选取根据消息内容确定。

6)消息队列保存并分发给所有消息订阅端。

7)消息订阅端A接收密文消息。

8)消息订阅端A根据消息头部的消息属性所使用的密钥类型，请求密钥服务端以获取解密私钥。

9)密钥服务端根据消息接收者A的ID和密钥类型，返回全局密钥私钥。消息订阅端A使用全局密钥私钥解密密文消息，获得明文消息。

10)消息订阅端A处理明文消息。

11)消息订阅端B接收密文消息。

12)消息订阅端B根据消息头部的消息属性所使用的密钥类型，请求密钥服务端以获取解密私钥。

13)密钥服务端根据消息接收者B的ID和密钥类型，返回全局密钥私钥。消息订阅端B使用全局密钥私钥解密密文消息，获得明文消息。

14)消息订阅端B处理明文消息。

如图3所示，消息发布端发布的消息为专属消息，消息订阅端A有权限获得该专属消息，消息订阅端B没有权限获得该专属消息，此时的专属消息处理流程具体为：

1)消息发布端生成明文消息。

2)消息发布端调用密钥服务端以获取加密公钥。

3)密钥服务端根据消息发布端的ID和消息类型选择密钥。

4)密钥服务端提供专属密钥公钥，返回给消息发布端。

5)消息发布端使用专属密钥公钥加密生成密文消息，并在消息头部设置消息属性标记所使用的密钥类型，然后发送给消息队列的消息主题。

6)消息队列保存并分发给所有消息订阅端。

7)消息订阅端A接收密文消息。

8)消息订阅端A根据消息头部的消息属性所标记的密钥类型，请求密钥服务端以获取解密私钥。

9)密钥服务端根据消息接收者A的ID和密钥类型，返回专属密钥私钥。(消息订阅端A有权限获取专属密钥私钥)

10)消息订阅端A使用专属密钥私钥解密密文消息，获得明文消息。

11)消息订阅端A处理明文消息。

12)消息订阅端B接收密文消息。

13)消息订阅端B根据消息头部的消息属性所标记的密钥类型，请求密钥服务端以获取解密私钥。

14)密钥服务端根据消息接收者B的ID和密钥类型，返回全局密钥私钥。(消息订阅端B没有权限获取专属密钥私钥，则返回全局密钥私钥)

15)消息订阅端B使用全局密钥私钥解密密文消息，无法获得明文消息。

16)消息订阅端B终止消息处理流程。

以上详细描述了本发明的较佳具体实施例。应当理解，本领域的普通技术人员无需创造性劳动就可以根据本发明的构思作出诸多修改和变化。因此，凡本技术领域中技术人员依本发明的构思在现有技术的基础上通过逻辑分析、推理或者有限的实验可以得到的技术方案，皆应在由权利要求书所确定的保护范围内。

Claims (8)

1.一种健康管理系统间通讯的消息队列订阅方法，其特征在于，包括以下步骤：

1)消息发布端生成待发布的明文消息，并发送一消息发布请求；

2)密钥服务端根据所述消息发布请求向消息发布端返回一密钥公钥，所述密钥公钥包括全局密钥公钥或专属密钥公钥；

3)消息发布端利用所述密钥公钥对明文消息进行加密处理，生成密文消息，保存至消息队列中；

4)消息订阅端接收所述密文消息，向密钥服务端发送一消息接收请求，根据所述消息接收请求的反馈结果对接收到的密文消息进行相应处理。

2.根据权利要求1所述的健康管理系统间通讯的消息队列订阅方法，其特征在于，所述消息发布请求包括消息发布端ID和消息类型，所述消息类型包括全局消息或专属消息。

3.根据权利要求2所述的健康管理系统间通讯的消息队列订阅方法，其特征在于，所述步骤2)中，密钥服务端根据所述消息发布请求向消息发布端返回一密钥公钥具体为：

201)密钥服务端根据消息发布端ID判断对应消息发布端是否合法，若是，则执行步骤202)，若否，则返回错误提示；

202)密钥服务端根据消息类型向消息发布端返回密钥公钥：

在消息类型为全局消息时，返回全局密钥公钥；

在消息类型为专属消息时，返回专属密钥公钥。

4.根据权利要求1所述的健康管理系统间通讯的消息队列订阅方法，其特征在于，所述步骤3)中，生成密文消息时，在所述密文消息头部设置消息属性。

5.根据权利要求4所述的健康管理系统间通讯的消息队列订阅方法，其特征在于，所述消息属性包括密钥类型信息。

6.根据权利要求1所述的健康管理系统间通讯的消息队列订阅方法，其特征在于，所述步骤3)中，将密文消息存储入消息队列的对应消息主题中。

7.根据权利要求5所述的健康管理系统间通讯的消息队列订阅方法，其特征在于，所述消息接收请求包括消息接收端ID和密钥类型信息。

8.根据权利要求7所述的健康管理系统间通讯的消息队列订阅方法，其特征在于，所述步骤4)中，向密钥服务端接收到所述消息接收请求后，根据所述消息接收端ID和密钥类型信息生成对应反馈结果：

密钥类型信息为全局密钥，则反馈结果为全局密钥私钥；

密钥类型信息为专属密钥且消息接收端ID具有获取权限，则反馈结果为专属密钥私钥；

密钥类型信息为专属密钥且消息接收端ID不具有获取权限，则反馈结果为全局密钥私钥。