[發(fā)明專(zhuān)利]一種分布式協(xié)同加密方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201410017811.2
• 申請(qǐng)日: 2014-01-15
• 公開(kāi)（公告）號(hào): CN104780038B
• 公開(kāi)（公告）日: 2018-02-23
• 發(fā)明（設(shè)計(jì)）人: 尤新霞;龐哲翀;喬棟;郭翔宇;張大亮;郭向紅;孫穎飛;王波;魏國(guó)華;白晶晶;岑春祥
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)移動(dòng)通信集團(tuán)內(nèi)蒙古有限公司
• 主分類(lèi)號(hào): H04L9/00
• 分類(lèi)號(hào): H04L9/00;H04L9/32
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司11270
• 代理人: 張振偉,王黎延

1.一種分布式協(xié)同加密方法，其特征在于，應(yīng)用于異構(gòu)數(shù)據(jù)平臺(tái)系統(tǒng)，所述異構(gòu)數(shù)據(jù)平臺(tái)系統(tǒng)包括數(shù)據(jù)提取、轉(zhuǎn)換和加載ETL服務(wù)器、數(shù)據(jù)倉(cāng)庫(kù)和一個(gè)以上的數(shù)據(jù)集市，所述數(shù)據(jù)倉(cāng)庫(kù)中的第一數(shù)據(jù)對(duì)象與所述一個(gè)以上的數(shù)據(jù)集市中的各第二數(shù)據(jù)對(duì)象之間分別存在映射關(guān)系；配置源數(shù)據(jù)中的隱私數(shù)據(jù)的范圍和隱私屬性，所述隱私屬性至少包括加密的第一版本信息和加密策略，所述方法包括：

所述ETL服務(wù)器在對(duì)源數(shù)據(jù)進(jìn)行加載的過(guò)程中，根據(jù)所述隱私數(shù)據(jù)的范圍確定所加載的源數(shù)據(jù)包括隱私數(shù)據(jù)時(shí)，讀取為所加載的源數(shù)據(jù)配置的加密策略，根據(jù)所述加密策略對(duì)所述隱私數(shù)據(jù)進(jìn)行加密，得到加密后的源數(shù)據(jù)；

所述ETL服務(wù)器將所述加密后的源數(shù)據(jù)發(fā)送給所述數(shù)據(jù)倉(cāng)庫(kù)；

所述數(shù)據(jù)倉(cāng)庫(kù)將所述加密后的源數(shù)據(jù)寄存于緩存中；

所述數(shù)據(jù)倉(cāng)庫(kù)根據(jù)所述映射關(guān)系在所述一個(gè)以上的數(shù)據(jù)集市中確定目標(biāo)數(shù)據(jù)集市和所述目標(biāo)數(shù)據(jù)集市中對(duì)應(yīng)的目標(biāo)數(shù)據(jù)對(duì)象；

所述數(shù)據(jù)倉(cāng)庫(kù)向所述目標(biāo)數(shù)據(jù)集市發(fā)送數(shù)據(jù)同步請(qǐng)求消息，并將所述加密后的源數(shù)據(jù)寫(xiě)入所述數(shù)據(jù)倉(cāng)庫(kù)的磁盤(pán)中；其中，所述數(shù)據(jù)同步請(qǐng)求消息中包括所述加密的第一版本信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

所述數(shù)據(jù)倉(cāng)庫(kù)接收所述目標(biāo)數(shù)據(jù)集市發(fā)送的數(shù)據(jù)同步響應(yīng)消息后，根據(jù)所述數(shù)據(jù)同步響應(yīng)消息對(duì)寄存于所述緩存中的所述加密后的源數(shù)據(jù)進(jìn)行處理。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：配置源數(shù)據(jù)中的隱私數(shù)據(jù)的范圍；

所述數(shù)據(jù)倉(cāng)庫(kù)確認(rèn)隱私數(shù)據(jù)的范圍擴(kuò)大時(shí)，根據(jù)所述加密策略對(duì)新增的數(shù)據(jù)對(duì)象進(jìn)行加密；

所述數(shù)據(jù)倉(cāng)庫(kù)根據(jù)所述映射關(guān)系在所述一個(gè)以上的數(shù)據(jù)集市中確定目標(biāo)數(shù)據(jù)集市；

所述數(shù)據(jù)倉(cāng)庫(kù)向所述目標(biāo)數(shù)據(jù)集市發(fā)送數(shù)據(jù)同步請(qǐng)求消息，所述數(shù)據(jù)同步請(qǐng)求消息中包括加密版本信息；

所述數(shù)據(jù)倉(cāng)庫(kù)接收所述目標(biāo)數(shù)據(jù)集市發(fā)送的數(shù)據(jù)同步響應(yīng)消息后，根據(jù)所述數(shù)據(jù)同步響應(yīng)消息對(duì)寄存于所述緩存中的所述加密后的源數(shù)據(jù)進(jìn)行處理。

4.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，所述數(shù)據(jù)倉(cāng)庫(kù)根據(jù)所述數(shù)據(jù)同步響應(yīng)消息對(duì)寄存于所述緩存中的所述加密后的源數(shù)據(jù)進(jìn)行處理，包括：

所述數(shù)據(jù)倉(cāng)庫(kù)根據(jù)所述數(shù)據(jù)同步響應(yīng)消息確定所述目標(biāo)數(shù)據(jù)集市無(wú)需接收所述加密后的源數(shù)據(jù)時(shí)，將寄存于所述緩存中的所述加密后的源數(shù)據(jù)清除。

5.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，所述數(shù)據(jù)倉(cāng)庫(kù)根據(jù)所述數(shù)據(jù)同步響應(yīng)消息對(duì)寄存于所述緩存中的所述加密后的源數(shù)據(jù)進(jìn)行處理，包括：

所述數(shù)據(jù)倉(cāng)庫(kù)根據(jù)所述數(shù)據(jù)同步響應(yīng)消息確定所述目標(biāo)數(shù)據(jù)集市需接收所述加密后的源數(shù)據(jù)時(shí)，將寄存于所述數(shù)據(jù)倉(cāng)庫(kù)的緩存中的所述加密后的源數(shù)據(jù)發(fā)送給所述目標(biāo)數(shù)據(jù)集市；

所述數(shù)據(jù)倉(cāng)庫(kù)接收所述目標(biāo)數(shù)據(jù)集市發(fā)送的第一確認(rèn)消息，所述第一確認(rèn)消息用于表明接收數(shù)據(jù)成功，將寄存于所述緩存中的所述加密后的源數(shù)據(jù)清除。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述方法還包括：

所述目標(biāo)數(shù)據(jù)集市接收所述數(shù)據(jù)同步請(qǐng)求消息，所述數(shù)據(jù)同步請(qǐng)求消息中包括當(dāng)前使用的加密算法的第一版本信息；

所述目標(biāo)數(shù)據(jù)集市確定所述第一版本信息與預(yù)先存儲(chǔ)的加密算法的第二版本信息不一致時(shí)，向所述數(shù)據(jù)倉(cāng)庫(kù)發(fā)送數(shù)據(jù)同步響應(yīng)消息，所述數(shù)據(jù)同步響應(yīng)消息包括第一確認(rèn)信息，所述第一確認(rèn)信息表明使所述數(shù)據(jù)倉(cāng)庫(kù)在接收到所述數(shù)據(jù)同步響應(yīng)消息時(shí)，向所述目標(biāo)數(shù)據(jù)集市發(fā)送加密后的源數(shù)據(jù)。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：

所述目標(biāo)數(shù)據(jù)集市接收所述數(shù)據(jù)同步請(qǐng)求消息，確定所述數(shù)據(jù)同步請(qǐng)求消息的接收時(shí)間與配置的同步周期相一致時(shí)，向所述數(shù)據(jù)倉(cāng)庫(kù)發(fā)送所述數(shù)據(jù)同步響應(yīng)消息，所述數(shù)據(jù)同步響應(yīng)消息包括第一確認(rèn)信息，所述第一確認(rèn)信息表明使所述數(shù)據(jù)倉(cāng)庫(kù)在接收到所述數(shù)據(jù)同步響應(yīng)消息時(shí)，向目標(biāo)數(shù)據(jù)集市發(fā)送所需同步的加密后的源數(shù)據(jù)。