[發(fā)明專利]一種數(shù)據(jù)文件的處理方法、系統(tǒng)、大數(shù)據(jù)處理服務(wù)器和計(jì)算機(jī)存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711148631.8
• 申請(qǐng)日: 2017-11-17
• 公開（公告）號(hào): CN109802832B
• 公開（公告）日: 2020-12-01
• 發(fā)明（設(shè)計(jì)）人: 徐海勇;陶濤;黃巖;尚晶;徐萌
• 申請(qǐng)（專利權(quán)）人: 中移動(dòng)信息技術(shù)有限公司;中國(guó)移動(dòng)通信集團(tuán)有限公司
• 主分類號(hào): H04L9/14
• 分類號(hào): H04L9/14;H04L29/06;H04L29/08
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司 11270
• 代理人: 張振偉;姚開麗

1.一種數(shù)據(jù)文件的處理方法，其特征在于，包括：

接收數(shù)據(jù)文件的操作請(qǐng)求，根據(jù)所述操作請(qǐng)求獲取所述數(shù)據(jù)文件的一個(gè)以上密鑰和所述數(shù)據(jù)文件的一個(gè)以上解密算法；所述操作請(qǐng)求的操作類型包括以下一項(xiàng)或多項(xiàng)：連接操作、結(jié)合操作、排序操作、分組操作；

獲取大數(shù)據(jù)處理服務(wù)器的文件加密密鑰及加密算法；所述密鑰的安全等級(jí)，包括以下一項(xiàng)或多項(xiàng)：表級(jí)、分區(qū)級(jí)、行級(jí)、時(shí)間段級(jí)；基于所述數(shù)據(jù)文件的一個(gè)以上密鑰、所述數(shù)據(jù)文件的一個(gè)以上解密算法、所述大數(shù)據(jù)處理服務(wù)器的文件加密密鑰及加密算法，生成與所述操作請(qǐng)求對(duì)應(yīng)的操作指令；所述加密密鑰和所述加密算法的加密對(duì)象為隱私列；

將所述操作指令向大數(shù)據(jù)處理服務(wù)器發(fā)送，接收所述大數(shù)據(jù)處理服務(wù)器對(duì)所述數(shù)據(jù)文件的操作指令的響應(yīng)，所述響應(yīng)中至少包括對(duì)所述數(shù)據(jù)文件的操作結(jié)果的存儲(chǔ)位置；

其中，所述操作結(jié)果是所述大數(shù)據(jù)處理服務(wù)器根據(jù)所述數(shù)據(jù)文件的一個(gè)以上密鑰和所述數(shù)據(jù)文件的一個(gè)以上解密算法對(duì)所述數(shù)據(jù)文件進(jìn)行解密，根據(jù)所述操作指令對(duì)解密后的數(shù)據(jù)文件進(jìn)行與所述操作指令對(duì)應(yīng)的操作，以及根據(jù)所述大數(shù)據(jù)處理服務(wù)器的文件加密密鑰及加密算法對(duì)操作后的數(shù)據(jù)文件進(jìn)行加密得到的。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述操作請(qǐng)求獲取所述數(shù)據(jù)文件的一個(gè)以上密鑰和所述數(shù)據(jù)文件的一個(gè)以上解密算法，包括：

將所述操作請(qǐng)求中攜帶的用戶身份信息與預(yù)先存儲(chǔ)的用戶身份信息進(jìn)行匹配；

若匹配成功，根據(jù)所述操作請(qǐng)求獲取所述數(shù)據(jù)文件的一個(gè)以上密鑰和所述數(shù)據(jù)文件的一個(gè)以上解密算法。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述若匹配成功，根據(jù)所述操作請(qǐng)求獲取所述數(shù)據(jù)文件的一個(gè)以上密鑰和所述數(shù)據(jù)文件的一個(gè)以上解密算法，包括：

若匹配成功，將所述操作請(qǐng)求的操作類型與預(yù)先存儲(chǔ)的所述用戶身份信息對(duì)應(yīng)的操作權(quán)限中的操作類型進(jìn)行匹配；

若匹配成功，根據(jù)所述操作請(qǐng)求獲取所述數(shù)據(jù)文件的一個(gè)以上密鑰和所述數(shù)據(jù)文件的一個(gè)以上解密算法。

4.一種數(shù)據(jù)文件的處理方法，其特征在于，包括：

接收數(shù)據(jù)文件的操作指令；所述操作指令的操作類型包括以下一項(xiàng)或多項(xiàng)：連接操作、結(jié)合操作、排序操作、分組操作；

根據(jù)所述操作指令中攜帶的所述數(shù)據(jù)文件的一個(gè)以上密鑰和所述數(shù)據(jù)文件的一個(gè)以上解密算法，解密所述數(shù)據(jù)文件，得到解密后的數(shù)據(jù)文件；所述密鑰的安全等級(jí)，包括以下一項(xiàng)或多項(xiàng)：表級(jí)、分區(qū)級(jí)、行級(jí)、時(shí)間段級(jí)；

根據(jù)所述操作指令，對(duì)所述解密后的數(shù)據(jù)文件進(jìn)行與所述操作指令對(duì)應(yīng)的操作，得到操作后的數(shù)據(jù)文件；

根據(jù)所述操作指令中攜帶的文件加密密鑰和加密算法，對(duì)所述操作后的數(shù)據(jù)文件進(jìn)行加密，得到所述數(shù)據(jù)文件的操作結(jié)果；所述加密密鑰和所述加密算法的加密對(duì)象為隱私列；

確定所述數(shù)據(jù)文件的操作結(jié)果的存儲(chǔ)位置，并進(jìn)行存儲(chǔ)；

發(fā)送所述數(shù)據(jù)文件的操作結(jié)果的存儲(chǔ)位置至數(shù)據(jù)文件的處理系統(tǒng)。

5.一種數(shù)據(jù)文件的處理系統(tǒng)，其特征在于，所述系統(tǒng)至少包括處理器和配置為存儲(chǔ)可執(zhí)行指令的存儲(chǔ)介質(zhì)，其中：

處理器被配置為執(zhí)行存儲(chǔ)介質(zhì)中存儲(chǔ)的可執(zhí)行指令，以實(shí)現(xiàn)以下操作：

接收數(shù)據(jù)文件的操作請(qǐng)求，根據(jù)所述操作請(qǐng)求獲取所述數(shù)據(jù)文件的一個(gè)以上密鑰和所述數(shù)據(jù)文件的一個(gè)以上解密算法；

獲取大數(shù)據(jù)處理服務(wù)器的文件加密密鑰及加密算法；所述密鑰的安全等級(jí)，包括以下一項(xiàng)或多項(xiàng)：表級(jí)、分區(qū)級(jí)、行級(jí)、時(shí)間段級(jí)；所述加密密鑰及加密算法的加密對(duì)象為隱私列；

基于所述數(shù)據(jù)文件的一個(gè)以上密鑰、所述數(shù)據(jù)文件的一個(gè)以上解密算法、所述大數(shù)據(jù)處理服務(wù)器的文件加密密鑰及加密算法，生成與所述操作請(qǐng)求對(duì)應(yīng)的操作指令；

將所述操作指令向大數(shù)據(jù)處理服務(wù)器發(fā)送，接收所述大數(shù)據(jù)處理服務(wù)器對(duì)所述數(shù)據(jù)文件的操作指令的響應(yīng)，所述響應(yīng)中至少包括對(duì)所述數(shù)據(jù)文件的操作結(jié)果的存儲(chǔ)位置；

其中，所述操作結(jié)果是所述大數(shù)據(jù)處理服務(wù)器根據(jù)所述數(shù)據(jù)文件的一個(gè)以上密鑰和所述數(shù)據(jù)文件的一個(gè)以上解密算法對(duì)所述數(shù)據(jù)文件進(jìn)行解密，根據(jù)所述操作指令對(duì)解密后的數(shù)據(jù)文件進(jìn)行與所述操作指令對(duì)應(yīng)的操作，以及根據(jù)所述大數(shù)據(jù)處理服務(wù)器的文件加密密鑰及加密算法對(duì)操作后的數(shù)據(jù)文件進(jìn)行加密得到的。