[發(fā)明專利]數據管理方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710698913.9
• 申請日: 2017-08-15
• 公開（公告）號: CN107579958B
• 公開（公告）日: 2020-10-09
• 發(fā)明（設計）人: 李董;劉露
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 楊文娟;劉芳

1.一種數據管理方法，其特征在于，包括：

接收隱私用戶端發(fā)送的隱私用戶的隱私數據對應的數據消息，所述數據消息包括所述隱私數據對應的數據標識和所述隱私用戶的用戶公鑰；

根據區(qū)塊鏈中末端區(qū)塊中記錄的已注冊的公鑰列表和所述數據消息中的所述隱私用戶的用戶公鑰，對所述數據消息進行驗證；

將驗證通過的所述數據消息記錄到新生成的區(qū)塊上，以使所述隱私用戶將所述數據消息對應的所述隱私數據、以及所述數據消息與所述隱私數據的對應關系存儲到數據存儲區(qū)，所述隱私數據的存儲地址和所述區(qū)塊上記錄的所述數據消息中的所述數據標識在所述數據存儲區(qū)中關聯映射；

接收訪問用戶端發(fā)送的訪問用戶的數據訪問請求，所述數據訪問請求包括待訪問的隱私數據對應的數據標識、以及所述訪問用戶的用戶公鑰；

根據所述訪問用戶的用戶公鑰對所述訪問用戶的身份進行驗證；

根據區(qū)塊鏈中末端區(qū)塊中記錄的訪問權限列表對所述訪問用戶的訪問權限進行驗證，并生成驗證結果，當所述訪問用戶在所述驗證結果為通過驗證后，所述數據存儲區(qū)對所述訪問用戶的訪問權限再次進行驗證，以使在所述數據存儲區(qū)確定所述訪問用戶具有訪問權限時，對所述隱私數據進行訪問處理。

2.根據權利要求1所述的方法，其特征在于，在接收訪問用戶的數據訪問請求之前，還包括：

接收隱私用戶端發(fā)送的所述隱私用戶的授權消息，所述授權消息包括帶有授權標識的消息類型、所述隱私用戶的用戶公鑰、所述隱私用戶的隱私數據對應的數據標識、以及所述訪問用戶的用戶公鑰；

根據所述隱私用戶的用戶公鑰、所述訪問用戶的用戶公鑰、以及區(qū)塊鏈中末端區(qū)塊中記錄的已注冊的公鑰列表，對所述授權消息進行驗證；

將通過驗證的所述授權消息記錄到訪問權限列表中，以進行隱私數據訪問權限注冊。

3.根據權利要求2所述的方法，其特征在于，在將通過驗證的所述授權消息記錄到訪問權限列表中，以進行隱私數據訪問權限注冊之后，所述方法還包括：

接收隱私用戶端發(fā)送的所述隱私用戶對已授權的所述訪問用戶的訪問權限的撤銷請求，所述撤銷請求包括帶有撤銷標識的消息類型、所述隱私用戶的用戶公鑰、所述隱私用戶的隱私數據對應的數據標識、以及所述訪問用戶的用戶公鑰；

根據所述撤銷請求，進行訪問權限撤銷處理。

4.一種數據管理方法，其特征在于，包括：

獲取隱私用戶的隱私數據；

根據所述隱私數據生成所述隱私數據對應的數據標識；

根據所述數據標識和所述隱私用戶的用戶公鑰生成與所述隱私數據對應的數據消息，所述數據消息包括所述隱私數據對應的所述數據標識和所述隱私用戶的用戶公鑰；

將所述數據消息發(fā)送給服務終端設備；

在將所述數據消息發(fā)送給服務終端設備之后，還包括：

當所述數據消息被記錄到新生成的區(qū)塊上后，則將所述數據消息對應的所述隱私數據、以及所述數據消息與所述隱私數據的對應關系存儲到數據存儲區(qū)，所述隱私數據的存儲地址和所述區(qū)塊上記錄的所述數據消息中的所述數據標識在所述數據存儲區(qū)中關聯映射；

接收訪問用戶端發(fā)送的訪問用戶的訪問權限請求，所述訪問權限請求包括所述隱私數據對應的數據標識、以及所述訪問用戶的用戶公鑰；

當確定允許所述訪問用戶訪問所述隱私數據時，根據所述訪問權限請求生成授權消息，所述授權消息包括帶有授權標識的消息類型、所述隱私用戶的用戶公鑰、所述隱私用戶的隱私數據對應的數據標識、以及所述訪問用戶的用戶公鑰；

將所述授權消息發(fā)送給服務終端設備，當所述授權消息通過服務終端設備驗證后，將所述授權消息記錄到新的區(qū)塊上，并記錄到訪問權限列表中；當有所述訪問用戶根據獲得的所述存儲地址訪問所述隱私數據時，所述數據存儲區(qū)可以根據存儲的對應的所述授權消息對所述訪問用戶的訪問權限進行驗證。

5.根據權利要求4所述的方法，其特征在于，所述根據所述隱私數據生成所述隱私數據對應的數據標識，包括：

根據所述隱私數據，采用安全散列算法SHA-256對所述隱私數據進行散列處理，生成的散列數值作為所述隱私數據對應的數據標識。