[發明專利]一種數據加密的處理方法、裝置及設備

有效

• 申請號: 201610887935.5
• 申請日: 2016-10-11
• 公開（公告）號: CN107919958B
• 公開（公告）日: 2021-07-27
• 發明（設計）人: 周源;孟祥順
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04N21/2347
• 代理公司: 北京清源匯知識產權代理事務所(特殊普通合伙) 11644
• 代理人: 馮德魁

本申請公開了一種訪問加密數據的方法及裝置，以及一種驗證用戶授權信息的方法及裝置，以及一種獲取加密數據密鑰的方法及裝置，以及一種訪問加密視頻數據的方法及裝置，以及一種加密數據的方法及裝置，以及兩種電子設備。所述訪問加密數據的方法包括：向業務方請求并獲取訪問加密數據的令牌；讀取所述待訪問加密數據及其密文密鑰；基于所述令牌和密文密鑰獲取與所述密文密鑰對應的明文密鑰；使用所述明文密鑰訪問所述加密數據；其中，所述明文密鑰在讀取后不落盤存儲。采用上述方法，解決現有技術中存在密鑰泄露以及不能有效防止未被授權的業務方訪問加密數據的問題。

技術領域

本發明涉及數據加密領域，具體涉及一種訪問加密數據的方法及裝置，以及一種驗證用戶授權信息的方法及裝置，以及一種獲取加密數據密鑰的方法及裝置，以及一種訪問加密視頻數據的方法及裝置，以及一種加密數據的方法及裝置，以及兩種電子設備。

背景技術

目前，隨著互聯網的飛速發展，互聯網的功能越來越多，其中，許多網絡開發者將一些獨創的、有價值的數據放到網絡上，并且對這些有價值的數據進行加密設置，同時設置用戶訪問權限，目的是只讓被授權的用戶通過服務器的驗證并訪問這些加密數據，未被授權的用戶則無法通過驗證并且不能訪問加密數據。

現有技術的DRM(數字版權保護)提供了一種方法。首先，通過DRM系統生成唯一的密鑰，并對數據加密，然后分別存儲密鑰和加密數據。其次，在終端用戶想要獲取加密數據時，終端用戶通過業務方的賬號驗證，然后業務方訪問DRM系統獲取臨時令牌，并把令牌安全傳遞給播放器。最后，播放器獲取內容，然后使用令牌訪問DRM系統換取密鑰后，使用密鑰解密內容后播放。

由于密鑰是存儲在DRM系統中，存在泄漏的風險。另外，使用令牌訪問DRM系統換取密鑰時，只對令牌進行驗證，無法對訪問的業務方身份進行訪問授權檢查，業務方的權限失效后，依舊可以通過已有的令牌訪問DRM系統換取密鑰，導致了未被授權的業務方也有訪問加密數據的可能。

由此可見，現有技術中的解決方案存在密鑰泄露以及不能有效防止未被授權的業務訪問加密數據的問題。

發明內容

本申請提供一種訪問加密數據的方法，以解決現有技術存在密鑰泄露以及不能有效防止未被授權的業務方訪問加密數據的問題。

本申請實施例提供了一種訪問加密數據的方法，所述方法包括：

向業務方請求并獲取訪問加密數據的令牌；

讀取所述待訪問加密數據及其密文密鑰；

基于所述令牌和密文密鑰獲取與所述密文密鑰對應的明文密鑰；

使用所述明文密鑰訪問所述加密數據；其中，所述明文密鑰在讀取后不落盤存儲。

可選的，所述向業務方請求并獲取訪問加密數據的令牌，具體包括：

向所述業務方發送攜帶用戶信息的授權驗證請求；

接收所述業務方反饋的基于所述請求的令牌。

可選的，所述向業務方請求并獲取訪問加密數據的令牌，具體包括：

向所述業務方發送攜帶用戶信息的授權驗證請求；

所述業務方進行所述用戶信息的授權驗證后將子賬戶訪問密鑰發送給安全令牌服務；

播放器接收所述業務方反饋的所述安全令牌服務驗證子賬號訪問密鑰后返回的令牌。

可選的，所述令牌包含業務方的子賬號訪問密鑰信息。

可選的，所述向所述業務方發送攜帶用戶信息的授權驗證請求中的授權驗證，包括:

用戶身份授權驗證；

所述加密數據訪問授權驗證。