[發明專利]基于終端身份校驗的云存儲數據授權方法及裝置

在審

• 申請號: 201811341691.6
• 申請日: 2018-11-12
• 公開（公告）號: CN109525579A
• 公開（公告）日: 2019-03-26
• 發明（設計）人: 王喬晨;陳巍;俢瑞
• 申請（專利權）人: 中建材信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32;H04L9/08
• 代理公司: 北京律和信知識產權代理事務所(普通合伙) 11446
• 代理人: 武玉琴;王月春

1.一種基于終端身份校驗的云存儲數據授權方法，包括：

云數據授權單元設置第一終端和其他終端的身份類別及其數據訪問權限；

接收所述第一終端修改后的所述其他終端的數據訪問權限；

基于各終端的數據訪問請求，輸出轉置密文到所述各終端；

根據所述各終端對所述轉置密文的解密結果，校驗所述各終端的身份類別；

基于所述各終端的身份類別傳送對應的解密后的檢測數據到所述各終端。

2.根據權利要求1所述的方法，其中，所述基于各終端的數據訪問請求，輸出轉置密文到所述各終端之前，還包括：

接收傳感器組傳來的檢測數據。

3.根據權利要求2所述的方法，其中，所述接收傳感器組傳來的檢測數據，包括：

通過網關驗證所述傳感器組的MAC地址以及用戶名；

驗證成功后，接收所述傳感器組傳來的所述檢測數據；

存儲所述檢測數據到對應的用戶名存儲單元。

4.根據權利要求1所述的方法，其中，所述基于各終端的數據訪問請求，輸出轉置密文到所述各終端，包括：

用隨機數生成方法生成公鑰和主密鑰；

基于所述公鑰生成的屬性值、所述數據訪問請求中包含的終端屬性和終端ID生成私鑰；

基于所述公鑰、所述檢測數據和訪問結構形成加密數據；

基于所述加密數據和所述屬性形成轉置密文；

輸出所述轉置密文到所述終端。

5.根據權利要求1所述的方法，其中，所述其他終端的身份類別包括第二終端、第三終端、第四終端。

6.根據權利要求5所述的方法，其中，所述基于所述各終端的身份類別傳送對應的解密后的檢測數據到所述各終端，包括：

所述終端為第一終端時，網關傳送所述對應的解密后的檢測數據到所述第一終端；

所述終端為第二終端、第三終端時，云端服務器傳送所述對應的解密后的檢測數據到所述第二終端、第三終端；

所述終端為第四終端時，網關通過業務處理中心傳送所述對應的解密后的檢測數據到所述第四終端。

7.一種基于終端身份校驗的云存儲數據授權裝置，包括：

云數據授權單元，設置第一終端和其他終端的身份類別及其數據訪問權限；接收所述第一終端修改后的所述其他終端的數據訪問權限；基于各終端的數據訪問請求，輸出轉置密文到所述各終端；根據所述各終端對所述轉置密文的解密結果，校驗所述各終端的身份類別；基于所述各終端的身份類別傳送對應的解密后的檢測數據到所述各終端；

第一終端，修改所述其他終端的數據訪問權限，發送數據訪問請求，解密所述轉置密文，接收對應的解密后的檢測數據；

其他終端，發送數據訪問請求，解密所述轉置密文，接收對應的解密后的檢測數據。

8.根據權利要求7所述的裝置，其中，所述其他終端包括第二終端、第三終端、第四終端。

9.根據權利要求8所述的裝置，其中，還包括：

傳感器組，檢測數據并將所述檢測數據傳輸到網關。

10.根據權利要求9所述的裝置，其中，所述云數據授權單元包括：

云端服務器，設置第一終端和其他終端的身份類別及其數據訪問權限；接收所述第一終端修改后的所述其他終端的數據訪問權限；基于所述第二終端、第三終端的數據訪問請求輸出轉置密文；根據所述各終端對所述轉置密文的解密結果，校驗所述各終端的身份類別；所述終端為所述第二終端、第三終端時，傳送所述對應的解密后的檢測數據到所述述第二終端、第三終端；

網關，驗證所述傳感器組的MAC地址以及用戶名，驗證成功后，接收所述傳感器組傳來的所述檢測數據，存儲所述檢測數據到云端服務器對應的用戶名存儲單元；所述網關還基于第一終端、第四終端的數據訪問請求輸出轉置密文；根據所述終端對所述轉置密文的解密結果，校驗所述終端的身份類別；所述終端為第一終端、第四終端時，傳送所述對應的解密后的檢測數據到所述第一終端、第四終端；

業務處理中心，將所述第四終端的數據訪問請求傳送到網關，接收來自于網關的所述對應的解密后的檢測數據并傳送到所述第四終端。