[發明專利]一種抗訪問模式泄露的數據安全隔離與共享實現方法

在審

• 申請號: 201710581618.5
• 申請日: 2017-07-17
• 公開（公告）號: CN107343008A
• 公開（公告）日: 2017-11-10
• 發明（設計）人: 孫大軍;孫曉妮;元河清;劉懷泉;李若寒
• 申請（專利權）人: 山東超越數控電子有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 濟南信達專利事務所有限公司37100
• 代理人: 張靖

1.一種抗訪問模式泄露的數據安全隔離與共享實現方法，其特征在于：所述方法在物理隔離的基礎上，借助代理加密技術實現數據安全隔離與共享，并改變數據原有的存儲形式，借助二叉樹的存儲形式保證數據訪問過程中訪問模式不被泄露，進而成功保護用戶隱私。

2.根據權利要求1所述的一種抗訪問模式泄露的數據安全隔離與共享實現方法，其特征在于：所述方法通過將需要進行數據隔離的各個部門分別分配一個或者多個獨立的物理服務器，實現物理隔離。

3.根據權利要求2所述的一種抗訪問模式泄露的數據安全隔離與共享實現方法，其特征在于：所述方法通過在每個部門內部設置一個代理服務器，對用戶密鑰加密的中間密文進行再次加密，形成最終密文存儲在該部門對應的存儲服務器上，且存儲服務器上的密文最終是采用同一個密鑰加密的。

4.根據權利要求3所述的一種抗訪問模式泄露的數據安全隔離與共享實現方法，其特征在于：所述存儲服務器采用二叉樹的形式存儲數據，每次訪問數據，都是訪問二叉樹某個葉子節點到根節點這條路徑上的所有數據。