[發明專利]一種數據獲取方法及多數據運營商協商服務系統

有效

• 申請號: 201810542147.1
• 申請日: 2018-05-30
• 公開（公告）號: CN108769024B
• 公開（公告）日: 2020-11-13
• 發明（設計）人: 楊豐源;劉智國;張志群;李隨鑫;朱廣宇;唐球;盧凱;陳波;秦媛媛;張松清;趙云龍;張宏斌;于增明;劉曉鵬;李建忠;孫浩楠
• 申請（專利權）人: 中國電子信息產業集團有限公司第六研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 郭新娟

本發明提供了一種數據獲取方法及多數據運營商協商服務系統，其中所述方法包括：一級數據運營商服務器接收用戶端發送的數據獲取請求；數據獲取請求中包含用戶所要獲取的數據的標識、用戶的訪問權限標識和數字認證證書；對數字認證證書進行解密，得到加密文件所需要的公鑰；將用戶的訪問權限標識與用戶想要獲取的數據的標識進行匹配，匹配通過以后查詢數據庫中是否存儲有用戶想要獲取的全部數據；如果有，獲取所述數據，使用所述公鑰對所述數據或者所述數據中的部分數據進行加密；將加密后的數據發送至所述用戶端，以使用戶端使用所述私鑰對所述數據進行解密。本發明中提供的數據獲取過程具有安全性更高的積極效果。

技術領域

本發明涉及計算機技術領域，具體而言，涉及一種數據獲取方法及多數據運營商協商服務系統。

背景技術

隨著大數據技術的發展，數據資源的寶貴性越來越被凸顯出來；在現實生活中，有很多機構需要數據進行分析研究，這些機構作為數據訂閱者長期向運營商訂閱數據。例如，醫學研究所定期向醫院訂購醫療統計數據、藥品臨床使用的情況，基金理財公司定期訂閱大量上市公司的財務報表等等。隨著數據存儲技術和高性能處理器技術的飛速發展，海量信息的收集、發布、分析變得越來越方便，大量的數據訂閱者開始利用網絡，向百度、谷歌等一級數據運營商訂閱感興趣的數據。一級數據運營商查找訂閱者所需要的信息，整合后再向訂閱者發送，在數據發送過程中，數據的安全性是一個越來越被重視的問題；因此，提供一種安全性較高的數據獲取方法具有十分重要的意義。

發明內容

有鑒于此，本發明的目的在于提供數據獲取方法和多數據運營商協商服務系統，以提高數據獲取的安全性。

第一方面，本發明實施例提供了一種數據獲取方法，所述方法應用于多數據運營商協商服務系統，所述多數據運營商服務系統包括：一級數據運營商服務器、秘鑰管理服務器和數字認證服務器，用戶端在發送數據獲取請求之前，首先向秘鑰管理服務器發送公私鑰申請，所述秘鑰管理服務器生成公鑰和私鑰，并將所述公鑰發送至所述數字認證服務器，所述數字認證服務器用于根據所述公鑰生成數字認證證書，并將所述數字認證證書發送至秘鑰管理服務器，所述秘鑰管理服務器將所述私鑰和所述數字認證證書發送至用戶端，所述方法包括：

一級數據運營商服務器接收用戶端發送的數據獲取請求；所述數據獲取請求中包含用戶所要獲取的數據的標識、用戶的訪問權限標識和數字認證證書；

對所述數字認證證書進行解密，得到加密文件所需要的公鑰；

將所述用戶的訪問權限標識與所述用戶想要獲取的數據的標識進行匹配，匹配通過以后查詢數據庫中是否存儲有所述用戶想要獲取的全部數據；

如果有，獲取所述數據，使用所述公鑰對所述數據或者所述數據中的部分數據進行加密；

將加密后的數據發送至所述用戶端，以使所述用戶端使用所述私鑰對所述數據進行解密。

結合第一方面，本發明實施例提供了第一方面的第一種可能的實施方式，其中，

所述多數據運營商協商服務系統，還包括：二級數據運營商服務器；

所述一級數據運營商服務器查詢數據庫中是否存儲有用戶所要獲取的全部數據之后，還包括：

如果沒有，發送詢問請求至所有二級數據運營商服務器，所述詢問請求中包含有所述用戶所要獲取的數據的標識；

向響應所述詢問請求的二級數據運營商服務器發送所述一級數據運營商服務器的安全認證級別，以使所述二級數據運營商服務器根據所述一級數據運營商服務器的安全認證級別對獲取的與所述用戶所要獲取的數據的標識一致的數據進行隱私保護處理，將處理后的數據發送至所述一級數據運營商服務器；

所述一級數據運營商服務器對所述數據或者部分所述數據使用所述公鑰進行加密；

將加密后的數據發送至所述用戶端。