[發(fā)明專利]基于權(quán)屬的數(shù)據(jù)加密保護(hù)和權(quán)屬授權(quán)解密應(yīng)用方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201711375936.2
• 申請(qǐng)日: 2017-12-19
• 公開(kāi)（公告）號(hào): CN107864157A
• 公開(kāi)（公告）日: 2018-03-30
• 發(fā)明（設(shè)計(jì)）人: 苗放;解巖;楊文暉
• 申請(qǐng)（專利權(quán)）人: 苗放;解巖;楊文暉
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 成都行之專利代理事務(wù)所(普通合伙)51220
• 代理人: 田甜

1.一種基于權(quán)屬的數(shù)據(jù)加密保護(hù)和權(quán)屬授權(quán)解密應(yīng)用方法，其特征在于，包括以下步驟：

A、數(shù)據(jù)所有者端產(chǎn)生數(shù)據(jù)，數(shù)據(jù)產(chǎn)生時(shí)對(duì)數(shù)據(jù)本體進(jìn)行天生加密；

B、數(shù)據(jù)和數(shù)據(jù)所有者之間通過(guò)加密進(jìn)行權(quán)屬綁定；

C、對(duì)加密的數(shù)據(jù)進(jìn)行唯一標(biāo)識(shí)，對(duì)數(shù)據(jù)特征信息進(jìn)行注冊(cè)管理；

D、數(shù)據(jù)使用者端通過(guò)查詢數(shù)據(jù)注冊(cè)表獲得數(shù)據(jù)信息并請(qǐng)求數(shù)據(jù)，數(shù)據(jù)所有者端/第三方代理端對(duì)數(shù)據(jù)進(jìn)行權(quán)屬授權(quán)；

E、數(shù)據(jù)使用者端接收、解密數(shù)據(jù)并應(yīng)用。

2.根據(jù)權(quán)利要求1所述的基于權(quán)屬的數(shù)據(jù)加密保護(hù)和權(quán)屬授權(quán)解密應(yīng)用方法，其特征在于，數(shù)據(jù)產(chǎn)生時(shí)，數(shù)據(jù)所有者端利用所有者公鑰加密數(shù)據(jù)；數(shù)據(jù)使用前，包括以下步驟：

將數(shù)據(jù)使用者端用私鑰解密的數(shù)據(jù)輸入到數(shù)據(jù)安全映射系統(tǒng)；

利用數(shù)據(jù)使用者端的私鑰結(jié)合映射方法，輸出加密安全的數(shù)據(jù)，所述映射方法包括二進(jìn)制異或方法；

讀取并應(yīng)用數(shù)據(jù)時(shí)，利用私鑰及映射方法，反解數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的基于權(quán)屬的數(shù)據(jù)加密保護(hù)和權(quán)屬授權(quán)解密應(yīng)用方法，其特征在于，所述步驟A具體為：

數(shù)據(jù)所有者端利用公鑰加密數(shù)據(jù)；

對(duì)加密數(shù)據(jù)設(shè)置安全等級(jí)；

根據(jù)數(shù)據(jù)量大小選擇加密方法對(duì)數(shù)據(jù)進(jìn)行加密；

根據(jù)安全等級(jí)選擇相應(yīng)長(zhǎng)度密鑰對(duì)數(shù)據(jù)進(jìn)行加密；

存儲(chǔ)加密數(shù)據(jù)，銷毀原始數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的基于權(quán)屬的數(shù)據(jù)加密保護(hù)和權(quán)屬授權(quán)解密應(yīng)用方法，其特征在于，所述唯一標(biāo)識(shí)包括可解析標(biāo)識(shí)和/或不可解析標(biāo)識(shí)。

5.根據(jù)權(quán)利要求1所述的基于權(quán)屬的數(shù)據(jù)加密保護(hù)和權(quán)屬授權(quán)解密應(yīng)用方法，其特征在于，步驟C具體為：

平臺(tái)調(diào)用統(tǒng)一數(shù)據(jù)交換接口與數(shù)據(jù)所有者端完成數(shù)據(jù)交換；

對(duì)數(shù)據(jù)進(jìn)行唯一標(biāo)識(shí)；

將數(shù)據(jù)特征信息補(bǔ)充完善并寫入總表中，根據(jù)需要將結(jié)構(gòu)化數(shù)據(jù)寫入分表中；

步驟D中數(shù)據(jù)使用者端查詢請(qǐng)求數(shù)據(jù)時(shí)，向分布式數(shù)據(jù)路由任一節(jié)點(diǎn)提交數(shù)據(jù)查找訪問(wèn)請(qǐng)求，平臺(tái)根據(jù)請(qǐng)求對(duì)數(shù)據(jù)進(jìn)行解析并反饋信息；

數(shù)據(jù)使用者端接收數(shù)據(jù)時(shí)，平臺(tái)調(diào)用統(tǒng)一數(shù)據(jù)交換接口完成數(shù)據(jù)交換。

6.根據(jù)權(quán)利要求1所述的基于權(quán)屬的數(shù)據(jù)加密保護(hù)和權(quán)屬授權(quán)解密應(yīng)用方法，其特征在于，所述數(shù)據(jù)特征信息包括唯一標(biāo)識(shí)，還包括數(shù)據(jù)名稱、數(shù)據(jù)描述、數(shù)據(jù)大小、數(shù)據(jù)類型、時(shí)間、空間、權(quán)屬、數(shù)據(jù)使用頻率、引用次數(shù)；并根據(jù)需要提供API接口，用戶可根據(jù)行業(yè)/企業(yè)等的特點(diǎn)及需求自定義數(shù)據(jù)項(xiàng)。

7.基于權(quán)屬的數(shù)據(jù)加密保護(hù)和權(quán)屬授權(quán)解密應(yīng)用系統(tǒng)，其特征在于，包括：

數(shù)據(jù)加密模塊：數(shù)據(jù)產(chǎn)生時(shí)對(duì)數(shù)據(jù)天生加密并銷毀原始數(shù)據(jù)；

注冊(cè)管理模塊：采用分布式數(shù)據(jù)路由形式對(duì)包括唯一標(biāo)識(shí)、數(shù)據(jù)特征信息進(jìn)行注冊(cè)管理；

數(shù)據(jù)確權(quán)模塊：通過(guò)數(shù)據(jù)注冊(cè)管理模塊進(jìn)行權(quán)屬信息提取或通過(guò)加密信息確定數(shù)據(jù)權(quán)屬；

數(shù)據(jù)權(quán)屬授權(quán)模塊：對(duì)數(shù)據(jù)使用者進(jìn)行基于權(quán)屬的授權(quán)；

解密應(yīng)用模塊：解密數(shù)據(jù)并應(yīng)用。

8.根據(jù)權(quán)利要求7所述的基于權(quán)屬的數(shù)據(jù)加密保護(hù)和權(quán)屬授權(quán)解密應(yīng)用系統(tǒng)，其特征在于，所述數(shù)據(jù)加密模塊采用公鑰加密數(shù)據(jù)，解密應(yīng)用模塊包括利用私鑰解密的數(shù)據(jù)解密模塊、利用私鑰結(jié)合映射方法實(shí)現(xiàn)數(shù)據(jù)映射的數(shù)據(jù)安全映射系統(tǒng)、利用私鑰及映射方法反解數(shù)據(jù)的數(shù)據(jù)反解模塊。

9.根據(jù)權(quán)利要求7所述的基于權(quán)屬的數(shù)據(jù)加密保護(hù)和權(quán)屬授權(quán)解密應(yīng)用系統(tǒng)，其特征在于，還包括對(duì)數(shù)據(jù)權(quán)屬授權(quán)模塊、解密應(yīng)用模塊的操作過(guò)程進(jìn)行記錄的記錄模塊；對(duì)各模塊的違規(guī)操作進(jìn)行監(jiān)控的異常監(jiān)控模塊；通過(guò)記錄模塊、異常監(jiān)控模塊實(shí)現(xiàn)責(zé)任追蹤的溯源模塊。