[發(fā)明專利]一種數(shù)據(jù)分發(fā)、轉(zhuǎn)發(fā)方法及裝置

有效

• 申請?zhí)枺?/td>: 201810097278.3
• 申請日: 2018-01-31
• 公開（公告）號: CN108243198B
• 公開（公告）日: 2019-02-15
• 發(fā)明（設(shè)計(jì)）人: 孫吉平;張樹勇
• 申請（專利權(quán)）人: 北京深思數(shù)盾科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京金信知識(shí)產(chǎn)權(quán)代理有限公司 11225
• 代理人: 黃威;鄧玉婷

1.一種數(shù)據(jù)分發(fā)方法，應(yīng)用于發(fā)送方客戶端，包括：

使用第一密鑰對數(shù)據(jù)進(jìn)行加密得到第一數(shù)據(jù)密文，從第一數(shù)據(jù)密文中抽取第一子數(shù)據(jù)，用第二密鑰對第一子數(shù)據(jù)加密得到第一子數(shù)據(jù)第一密文；

用第二子數(shù)據(jù)替換第一數(shù)據(jù)密文中原第一子數(shù)據(jù)的位置，得到第二數(shù)據(jù)密文；

向服務(wù)端發(fā)送數(shù)據(jù)分發(fā)請求，所述數(shù)據(jù)分發(fā)請求中至少包括第一接收方標(biāo)識(shí)和第一子數(shù)據(jù)第一密文；

從服務(wù)端接收返回的第一記錄標(biāo)識(shí)，并將所述第二數(shù)據(jù)密文和第一記錄標(biāo)識(shí)發(fā)送給第一接收方，以便第一接收方基于所述第一接收方標(biāo)識(shí)和所述第一記錄標(biāo)識(shí)向服務(wù)端請求獲得第一子數(shù)據(jù)的明文或密文，

其中,第一記錄標(biāo)識(shí)是服務(wù)端為所述數(shù)據(jù)分發(fā)請求分配的,第一記錄標(biāo)識(shí)在服務(wù)端與至少第一子數(shù)據(jù)第一密文關(guān)聯(lián)存儲(chǔ)，并且第一接收方標(biāo)識(shí)在服務(wù)端至少與第一記錄標(biāo)識(shí)關(guān)聯(lián)存儲(chǔ)。

2.如權(quán)利要求1所述的方法，其中，所述數(shù)據(jù)分發(fā)請求中還包括第一接收方公鑰、第一密鑰、第一校驗(yàn)數(shù)和第一密鑰第一密文，所述第一密鑰第一密文用于對第一接收方進(jìn)行驗(yàn)證，所述第一密鑰第一密文通過用第一接收方公鑰對第一校驗(yàn)數(shù)和第一密鑰加密得到。

3.如權(quán)利要求1所述的方法，其中，所述數(shù)據(jù)分發(fā)請求中還包括第一接收方公鑰和第二密鑰第一密文，所述第二密鑰第一密文用于對第一接收方進(jìn)行驗(yàn)證。

4.如權(quán)利要求2所述的方法，其中，所述數(shù)據(jù)分發(fā)請求中還包括第一接收方公鑰和第二密鑰第一密文，所述第二密鑰第一密文用于對第一接收方進(jìn)行驗(yàn)證。

5.如權(quán)利要求3所述的方法，其中，所述第二密鑰第一密文通過用第一接收方公鑰對第二密鑰加密得到。

6.如權(quán)利要求4所述的方法，其中，所述第二密鑰第一密文通過用第一接收方公鑰對第二密鑰加密得到。

7.如權(quán)利要求3所述的方法，其中，所述數(shù)據(jù)分發(fā)請求中還包括第一校驗(yàn)數(shù)和第二密鑰，所述第二密鑰第一密文通過用第一接收方公鑰對第一校驗(yàn)數(shù)和第二密鑰加密得到。

8.如權(quán)利要求4所述的方法，其中，所述數(shù)據(jù)分發(fā)請求中還包括第一校驗(yàn)數(shù)和第二密鑰，所述第二密鑰第一密文通過用第一接收方公鑰對第一校驗(yàn)數(shù)和第二密鑰加密得到。

9.如權(quán)利要求1-8中任一項(xiàng)所述的方法，還包括：

向服務(wù)端發(fā)送包括第一記錄標(biāo)識(shí)和第一接收方標(biāo)識(shí)的數(shù)據(jù)分發(fā)撤銷請求，以便服務(wù)端將第一接收方標(biāo)識(shí)以及與第一接收方標(biāo)識(shí)關(guān)聯(lián)存儲(chǔ)的信息刪除。

10.一種數(shù)據(jù)分發(fā)裝置，包括處理器，其特征在于，所述處理器運(yùn)行預(yù)定的計(jì)算機(jī)指令以執(zhí)行如權(quán)利要求1-9中任一項(xiàng)所述的數(shù)據(jù)分發(fā)方法。

11.一種數(shù)據(jù)轉(zhuǎn)發(fā)方法，應(yīng)用于服務(wù)端，包括：

從發(fā)送方接收到至少包括第一接收方標(biāo)識(shí)和第一子數(shù)據(jù)第一密文的數(shù)據(jù)分發(fā)請求時(shí)，向發(fā)送方返回第一記錄標(biāo)識(shí)，所述第一子數(shù)據(jù)第一密文通過用第二密鑰對從經(jīng)第一密鑰對數(shù)據(jù)加密得到的第一數(shù)據(jù)密文中抽取的第一子數(shù)據(jù)加密得到；

為所述數(shù)據(jù)分發(fā)請求分配第一記錄標(biāo)識(shí)，將第一記錄標(biāo)識(shí)與至少第一子數(shù)據(jù)第一密文關(guān)聯(lián)存儲(chǔ)，并將第一接收方標(biāo)識(shí)至少與第一記錄標(biāo)識(shí)關(guān)聯(lián)存儲(chǔ)；

從第一接收方收到包括第一接收方標(biāo)識(shí)和第一記錄標(biāo)識(shí)的數(shù)據(jù)接收請求時(shí)，基于所述數(shù)據(jù)接收請求中的第一接收方標(biāo)識(shí)和第一記錄標(biāo)識(shí)，將第一子數(shù)據(jù)的明文或密文發(fā)送給第一接收方。

12.如權(quán)利要求11所述的方法，其中，

所述數(shù)據(jù)分發(fā)請求中還包括第一接收方公鑰、第一密鑰、第一校驗(yàn)數(shù)和第一密鑰第一密文，所述第一密鑰第一密文通過用第一接收方公鑰對第一校驗(yàn)數(shù)和第一密鑰加密生成，

所述方法還包括：從第一接收方收到包括第一接收方標(biāo)識(shí)和第一記錄標(biāo)識(shí)的數(shù)據(jù)接收請求時(shí)，用所述第一密鑰第一密文對所述第一接收方進(jìn)行第一驗(yàn)證，當(dāng)對第一接收方進(jìn)行第一驗(yàn)證通過時(shí)，還將第一密鑰用第一接收方公鑰加密后發(fā)送給第一接收方。