[發(fā)明專利]一種數(shù)據(jù)訪問控制系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201710935932.9
• 申請日: 2017-10-10
• 公開（公告）號: CN107659574A
• 公開（公告）日: 2018-02-02
• 發(fā)明（設(shè)計）人: 丁瑞鋒
• 申請（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司11227
• 代理人: 羅滿

1.一種數(shù)據(jù)訪問控制系統(tǒng)，其特征在于，包括：數(shù)據(jù)請求端、安全服務(wù)器和數(shù)據(jù)響應(yīng)端，所述安全服務(wù)器分別與所述數(shù)據(jù)請求端和所述數(shù)據(jù)響應(yīng)端連接，所述數(shù)據(jù)請求端還與所述數(shù)據(jù)響應(yīng)端連接，所述安全服務(wù)器中存儲有所述數(shù)據(jù)響應(yīng)端的第一公鑰，其中：

所述數(shù)據(jù)請求端，用于在需要向所述數(shù)據(jù)響應(yīng)端請求目標(biāo)數(shù)據(jù)時，從所述安全服務(wù)器中獲取所述數(shù)據(jù)響應(yīng)端的第一公鑰；利用所述第一公鑰對所述數(shù)據(jù)響應(yīng)端進(jìn)行認(rèn)證；在對所述數(shù)據(jù)響應(yīng)端進(jìn)行成功認(rèn)證后，向所述數(shù)據(jù)響應(yīng)端發(fā)送針對所述目標(biāo)數(shù)據(jù)的數(shù)據(jù)請求；接收所述數(shù)據(jù)響應(yīng)端返回的所述目標(biāo)數(shù)據(jù)；

所述數(shù)據(jù)響應(yīng)端，用于接收所述數(shù)據(jù)請求端發(fā)送的所述數(shù)據(jù)請求；根據(jù)所述數(shù)據(jù)請求，將所述目標(biāo)數(shù)據(jù)發(fā)送給所述數(shù)據(jù)請求端。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，

所述數(shù)據(jù)請求端，還用于在執(zhí)行所述從所述安全服務(wù)器中獲取所述數(shù)據(jù)響應(yīng)端的第一公鑰的步驟之前，向所述安全服務(wù)器發(fā)送第一認(rèn)證信息對所述安全服務(wù)器進(jìn)行認(rèn)證；接收所述安全服務(wù)器返回的第一回應(yīng)信息；根據(jù)所述第一回應(yīng)信息，確定所述安全服務(wù)器是否認(rèn)證成功，如果是，則執(zhí)行所述從所述安全服務(wù)器中獲取所述數(shù)據(jù)響應(yīng)端的第一公鑰的步驟；

所述安全服務(wù)器，用于接收所述第一認(rèn)證信息，根據(jù)所述第一認(rèn)證信息，生成所述第一回應(yīng)信息；將所述第一回應(yīng)信息發(fā)送給所述數(shù)據(jù)請求端。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，所述安全服務(wù)器中還存儲有所述數(shù)據(jù)請求端的第三公鑰，

所述數(shù)據(jù)請求端，具體用于在需要向所述數(shù)據(jù)響應(yīng)端請求目標(biāo)數(shù)據(jù)時，在執(zhí)行所述從所述安全服務(wù)器中獲取所述數(shù)據(jù)響應(yīng)端的第一公鑰的步驟之前，生成第一隨機(jī)認(rèn)證數(shù)；利用所述安全服務(wù)器的第二公鑰對至少由自身的第一ID、所述數(shù)據(jù)響應(yīng)端的第二ID及所述第一隨機(jī)認(rèn)證數(shù)構(gòu)成的第一認(rèn)證信息進(jìn)行加密；將加密后的所述第一認(rèn)證信息發(fā)送給所述安全服務(wù)器；接收所述安全服務(wù)器返回的第一回應(yīng)信息；利用自身的第三私鑰對所述第一回應(yīng)信息進(jìn)行解密，獲得第一明文回應(yīng)信息；確定所述第一明文回應(yīng)信息中的第一明文認(rèn)證數(shù)與所述第一隨機(jī)認(rèn)證數(shù)是否相同，如果是，則所述安全服務(wù)器認(rèn)證成功；執(zhí)行所述從所述安全服務(wù)器中獲取所述數(shù)據(jù)響應(yīng)端的第一公鑰的步驟；

所述安全服務(wù)器，用于接收所述第一認(rèn)證信息；利用自身的第二私鑰對所述第一認(rèn)證信息進(jìn)行解密，獲得第一明文信息；根據(jù)所述第一明文信息中的所述第一ID及所述第二ID，從預(yù)先設(shè)定的公鑰庫中獲取所述數(shù)據(jù)請求端的第三公鑰和所述數(shù)據(jù)響應(yīng)端的第一公鑰；利用所述第三公鑰對生成的至少由所述第二ID、所述第一隨機(jī)認(rèn)證數(shù)及所述第一公鑰構(gòu)成的所述第一回應(yīng)信息進(jìn)行加密；將所述第一回應(yīng)信息發(fā)送給所述數(shù)據(jù)請求端。

4.根據(jù)權(quán)利要求3所述的系統(tǒng)，其特征在于，

所述數(shù)據(jù)響應(yīng)端，還用于對所述安全服務(wù)器進(jìn)行認(rèn)證；在對所述安全服務(wù)器成功認(rèn)證后，利用所述安全服務(wù)器返回的所述第三公鑰對所述數(shù)據(jù)請求端進(jìn)行認(rèn)證。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，

所述數(shù)據(jù)響應(yīng)端，具體用于接收所述數(shù)據(jù)請求端發(fā)送的所述數(shù)據(jù)請求；根據(jù)所述數(shù)據(jù)請求，生成第二隨機(jī)認(rèn)證數(shù)；利用所述第二公鑰對至少由所述第一ID、所述第二ID及所述第二隨機(jī)認(rèn)證數(shù)構(gòu)成的第二認(rèn)證信息進(jìn)行加密；將加密后的所述第二認(rèn)證信息發(fā)送給所述安全服務(wù)器；接收所述安全服務(wù)器返回的第二回應(yīng)信息；利用自身的第一私鑰對所述第二回應(yīng)信息進(jìn)行解密，獲得第二明文回應(yīng)信息；確定所述第二明文回應(yīng)信息中的第二明文認(rèn)證數(shù)與所述第二隨機(jī)認(rèn)證數(shù)是否相同，如果是，則所述安全服務(wù)器認(rèn)證成功；執(zhí)行所述利用所述安全服務(wù)器返回的所述第三公鑰對所述數(shù)據(jù)請求端進(jìn)行認(rèn)證的步驟；

所述安全服務(wù)器，還用于接收所述第二認(rèn)證信息；利用所述第二私鑰對所述第二認(rèn)證信息進(jìn)行解密，獲得第二明文信息；根據(jù)所述第二明文信息中的所述第一ID及所述第二ID，從所述公鑰庫中獲取所述第一公鑰和所述第三公鑰；利用所述第一公鑰對生成的至少由所述第一ID、所述第二隨機(jī)認(rèn)證數(shù)及所述第三公鑰構(gòu)成的所述第二回應(yīng)信息進(jìn)行加密；將所述第二回應(yīng)信息發(fā)送給所述數(shù)據(jù)響應(yīng)端。