[發明專利]一種數據加密的處理方法、裝置及設備

有效

• 申請號: 201610887935.5
• 申請日: 2016-10-11
• 公開（公告）號: CN107919958B
• 公開（公告）日: 2021-07-27
• 發明（設計）人: 周源;孟祥順
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04N21/2347
• 代理公司: 北京清源匯知識產權代理事務所(特殊普通合伙) 11644
• 代理人: 馮德魁

1.一種訪問加密數據的方法，其特征在于，包括：

向業務方請求并獲取訪問加密數據的令牌；其中，所述令牌包含業務方的子賬號訪問密鑰信息，所述業務方的子賬號訪問密鑰信息用于在播放器訪問點播服務時對子賬號訪問密鑰進行驗證；

讀取所述加密數據及其密文密鑰；

基于所述令牌和密文密鑰獲取與所述密文密鑰對應的明文密鑰；

使用所述明文密鑰訪問所述加密數據；其中，所述明文密鑰在讀取后不落盤存儲。

2.根據權利要求1所述的訪問加密數據的方法，其特征在于，所述向業務方請求并獲取訪問加密數據的令牌，具體包括：

向所述業務方發送攜帶用戶信息的授權驗證請求；

接收所述業務方反饋的基于所述請求的令牌。

3.根據權利要求1所述的訪問加密數據的方法，其特征在于，所述向業務方請求并獲取訪問加密數據的令牌，具體包括：

向所述業務方發送攜帶用戶信息的授權驗證請求；

所述業務方進行所述用戶信息的授權驗證后將子賬戶訪問秘鑰發送給安全令牌服務；

播放器接收所述業務方反饋的所述安全令牌服務驗證子賬號訪問秘鑰后返回的令牌。

4.根據權利要求2或3所述的訪問加密數據的方法，其特征在于，所述向所述業務方發送攜帶用戶信息的授權驗證請求中的授權驗證，包括:

用戶身份授權驗證；

所述加密數據訪問授權驗證。

5.根據權利要求4所述的訪問加密數據的方法，其特征在于，所述用戶身份授權驗證，具體為：

驗證所述用戶是否為授權的用戶；若是，則進行加密數據訪問授權驗證。

6.根據權利要求1所述的訪問加密數據的方法，其特征在于，所述加密數據訪問授權驗證，具體為：

驗證用戶是否獲得了加密數據訪問授權，若是，則通過了所述業務方的授權驗證。

7.根據權利要求1所述的訪問加密數據的方法，所述基于所述令牌和密文密鑰獲取與所述密文密鑰對應的明文密鑰的步驟如下:

將攜帶令牌和密文密鑰的請求通過點播服務，點播服務驗證令牌有效性；

點播服務轉發密文密鑰至密鑰管理服務；

接收密鑰管理服務反饋的基于所述密文密鑰而獲得的明文密鑰。

8.根據權利要求7所述的訪問加密數據的方法，所述將攜帶令牌和密文密鑰的請求通過點播服務轉發至密鑰管理服務，具體為:

將攜帶令牌和密文密鑰的請求發送至點播服務，并經點播服務對令牌驗證后轉發密文密鑰至密鑰管理服務。

9.根據權利要求8所述的訪問加密數據的方法，所述對令牌驗證，包括：

對令牌中所包含的業務方的子賬號訪問密鑰進行驗證。

10.根據權利要求8所述的訪問加密數據的方法，所述對令牌驗證，具體為：

驗證所述令牌對應的業務方子賬號訪問密鑰是否過期或失效；若是，則提示過期或失效；若否，則點播服務將所述密文密鑰發給所述密鑰管理服務。

11.根據權利要求1所述的訪問加密數據的方法，其特征在于，所述加密數據通過所述明文密鑰加密原始數據獲得。

12.根據權利要求1所述的訪問加密數據的方法，其特征在于，所述讀取加密數據和密文密鑰，包括：

從內容分發網絡讀取或存儲服務讀取。