[發(fā)明專利]一種數(shù)據(jù)處理方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201811521025.0
• 申請(qǐng)日: 2018-12-12
• 公開（公告）號(hào): CN110011956B
• 公開（公告）日: 2020-07-31
• 發(fā)明（設(shè)計(jì)）人: 余超凡;黃群山;王磊
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 北京億騰知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11309
• 代理人: 張靜娟;周良玉

本說明書實(shí)施例提供一種數(shù)據(jù)處理方法和裝置，其中，在數(shù)據(jù)提供方執(zhí)行的方法包括：獲取所述第一明文數(shù)據(jù)的第一加密數(shù)據(jù)、用于解密所述第一加密數(shù)據(jù)的第一密鑰、以及關(guān)于所述第一明文數(shù)據(jù)的授權(quán)信息；向數(shù)據(jù)管理方發(fā)送驗(yàn)證請(qǐng)求，其中，所述數(shù)據(jù)管理方包括第一可信執(zhí)行環(huán)境；從所述數(shù)據(jù)管理方接收認(rèn)證信息，并基于所述認(rèn)證信息進(jìn)行驗(yàn)證；在驗(yàn)證通過的情況中，將所述第一密鑰和所述授權(quán)信息安全傳輸至所述第一可信執(zhí)行環(huán)境；以及將所述第一加密數(shù)據(jù)提供給所述數(shù)據(jù)管理方。

技術(shù)領(lǐng)域

本說明書實(shí)施例涉及數(shù)據(jù)處理技術(shù)領(lǐng)域，更具體地，涉及基于數(shù)據(jù)使用授權(quán)的數(shù)據(jù)處理方法和裝置。

背景技術(shù)

在互聯(lián)網(wǎng)大數(shù)據(jù)背景下，服務(wù)提供商(如信用評(píng)估機(jī)構(gòu)、貸款機(jī)構(gòu)、保險(xiǎn)公司)在為一個(gè)對(duì)象(個(gè)人或企業(yè)、組織)提供服務(wù)時(shí)，經(jīng)常會(huì)使用該對(duì)象的歷史數(shù)據(jù)對(duì)對(duì)象進(jìn)行評(píng)估(如信用、喜好等)。個(gè)人或企業(yè)在與一個(gè)對(duì)象開展業(yè)務(wù)(如商業(yè)合作)，經(jīng)常也需要對(duì)該對(duì)象進(jìn)行評(píng)估(如信用、資產(chǎn)等)。評(píng)估需要用戶的可信數(shù)據(jù)，而用戶的數(shù)據(jù)分散在各個(gè)數(shù)據(jù)源(如銀行、稅務(wù)局、房產(chǎn)局等)中。為了保護(hù)對(duì)象的隱私和評(píng)估方法的隱私，現(xiàn)有的技術(shù)通常是在評(píng)估者(即數(shù)據(jù)使用方)和一個(gè)或多個(gè)數(shù)據(jù)源(即數(shù)據(jù)提供方)之間運(yùn)行安全多方計(jì)算協(xié)議，以使得評(píng)估者得到評(píng)估結(jié)果。在安全多方計(jì)算中，主要基于密碼學(xué)技術(shù)進(jìn)行計(jì)算，計(jì)算過程中需要數(shù)據(jù)使用方和數(shù)據(jù)提供方等多方實(shí)時(shí)配合。

因此，需要一種更有效的用于保護(hù)各方數(shù)據(jù)安全的數(shù)據(jù)處理方案。

發(fā)明內(nèi)容

本說明書實(shí)施例旨在提供一種更有效的數(shù)據(jù)處理方法和裝置，以解決現(xiàn)有技術(shù)中的不足。

為實(shí)現(xiàn)上述目的，本說明書一個(gè)方面提供一種數(shù)據(jù)處理方法，所述方法在數(shù)據(jù)提供方執(zhí)行，所述數(shù)據(jù)提供方擁有第一明文數(shù)據(jù)，所述方法包括：

獲取所述第一明文數(shù)據(jù)的第一加密數(shù)據(jù)、用于解密所述第一加密數(shù)據(jù)的第一密鑰、以及關(guān)于所述第一明文數(shù)據(jù)的授權(quán)信息；

向數(shù)據(jù)管理方發(fā)送驗(yàn)證請(qǐng)求，其中，所述數(shù)據(jù)管理方包括第一可信執(zhí)行環(huán)境；

從所述數(shù)據(jù)管理方接收認(rèn)證信息，并基于所述認(rèn)證信息進(jìn)行驗(yàn)證，其中，所述認(rèn)證信息由所述第一可信執(zhí)行環(huán)境生成；

在驗(yàn)證通過的情況中，將所述第一密鑰和所述授權(quán)信息安全傳輸至所述第一可信執(zhí)行環(huán)境；以及

將所述第一加密數(shù)據(jù)提供給所述數(shù)據(jù)管理方。

本說明書另一方面提供一種數(shù)據(jù)處理方法，所述方法在數(shù)據(jù)提供方執(zhí)行，所述數(shù)據(jù)提供方擁有第一明文數(shù)據(jù)，所述方法包括：

獲取關(guān)于所述第一明文數(shù)據(jù)的授權(quán)信息；

向數(shù)據(jù)管理方發(fā)送驗(yàn)證請(qǐng)求，其中，所述數(shù)據(jù)管理方包括第一可信執(zhí)行環(huán)境；

從所述數(shù)據(jù)管理方接收認(rèn)證信息，并基于所述認(rèn)證信息進(jìn)行驗(yàn)證，其中，所述認(rèn)證信息由所述第一可信執(zhí)行環(huán)境生成；以及

在驗(yàn)證通過的情況中，將所述第一明文數(shù)據(jù)和所述授權(quán)信息安全傳輸至所述第一可信執(zhí)行環(huán)境。

在一個(gè)實(shí)施例中，所述授權(quán)信息包括至少一個(gè)代碼哈希值，所述至少一個(gè)代碼哈希值分別為被允許使用所述第一明文數(shù)據(jù)的至少一個(gè)程序各自的代碼哈希值。

在一個(gè)實(shí)施例中，所述授權(quán)信息包括與所述至少一個(gè)代碼哈希值分別對(duì)應(yīng)的至少一個(gè)訪問權(quán)限信息，所述訪問權(quán)限信息為關(guān)于相應(yīng)程序的計(jì)算結(jié)果的信息。

在一個(gè)實(shí)施例中，所述訪問權(quán)限信息為第二密鑰，所述第二密鑰用于加密相應(yīng)的計(jì)算結(jié)果、由與該計(jì)算結(jié)果對(duì)應(yīng)的計(jì)算結(jié)果使用方提供。

在一個(gè)實(shí)施例中，所述訪問權(quán)限信息為空信息。

在一個(gè)實(shí)施例中，基于所述認(rèn)證信息進(jìn)行驗(yàn)證包括，基于所述認(rèn)證信息驗(yàn)證：所述第一可信執(zhí)行環(huán)境中是否安裝有并正在執(zhí)行用于數(shù)據(jù)使用授權(quán)的程序。