[發(fā)明專利]一種數(shù)據(jù)存儲(chǔ)方法、裝置和計(jì)算設(shè)備

在審

• 申請?zhí)枺?/td>: 201910017093.1
• 申請日: 2019-01-08
• 公開（公告）號(hào): CN111414628A
• 公開（公告）日: 2020-07-14
• 發(fā)明（設(shè)計(jì)）人: 楊明陽;邵楠
• 申請（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62
• 代理公司: 北京思睿峰知識(shí)產(chǎn)權(quán)代理有限公司 11396
• 代理人: 孟玉潔;趙愛軍

1.一種數(shù)據(jù)存儲(chǔ)方法，包括：

采用數(shù)據(jù)密鑰對待存儲(chǔ)的數(shù)據(jù)進(jìn)行加密，生成數(shù)據(jù)密文；

采用第一密鑰對所述數(shù)據(jù)密鑰進(jìn)行加密，生成數(shù)據(jù)密鑰密文；

將所述數(shù)據(jù)密文和所述數(shù)據(jù)密鑰密文與第二密鑰關(guān)聯(lián)存儲(chǔ)，其中，所述第二密鑰與所述第一密鑰具有對應(yīng)關(guān)系。

2.如權(quán)利要求1所述的方法，其中，所述第二密鑰為采用預(yù)設(shè)的加密算法對所述第一密鑰進(jìn)行加密所得到的密文。

3.如權(quán)利要求1所述的方法，其中，將所述第一密鑰與所述第二密鑰關(guān)聯(lián)存儲(chǔ)以使所述第一密鑰與所述第二密鑰具有對應(yīng)關(guān)系。

4.如權(quán)利要求1所述的方法，其中，在所述采用數(shù)據(jù)密鑰對待存儲(chǔ)的數(shù)據(jù)進(jìn)行加密的步驟之前，還包括步驟：

接收數(shù)據(jù)存儲(chǔ)請求，所述數(shù)據(jù)存儲(chǔ)請求包括待存儲(chǔ)的數(shù)據(jù)、存儲(chǔ)空間標(biāo)識(shí)和權(quán)限標(biāo)識(shí)；

根據(jù)所述權(quán)限標(biāo)識(shí)判斷是否具有向所述存儲(chǔ)空間存儲(chǔ)加密數(shù)據(jù)的權(quán)限，若否，則拒絕所述數(shù)據(jù)存儲(chǔ)請求。

5.如權(quán)利要求4所述的方法，其中，

將所述數(shù)據(jù)密文、數(shù)據(jù)密鑰密文、第二密鑰、權(quán)限標(biāo)識(shí)關(guān)聯(lián)存儲(chǔ)。

6.如權(quán)利要求1所述的方法，還包括：

接收數(shù)據(jù)訪問請求，所述數(shù)據(jù)訪問請求包括待訪問的數(shù)據(jù)密文的標(biāo)識(shí)；

根據(jù)已存儲(chǔ)的數(shù)據(jù)密文、數(shù)據(jù)密鑰密文、第二密鑰的關(guān)聯(lián)關(guān)系，獲取所述待訪問的數(shù)據(jù)密文所對應(yīng)的目標(biāo)數(shù)據(jù)密鑰密文和目標(biāo)第二密鑰；

根據(jù)第一密鑰與第二密鑰的對應(yīng)關(guān)系，確定目標(biāo)第二密鑰所對應(yīng)的目標(biāo)第一密鑰；

采用目標(biāo)第一密鑰對所述目標(biāo)數(shù)據(jù)密鑰密文進(jìn)行解密，得到目標(biāo)數(shù)據(jù)密鑰；以及

采用所述目標(biāo)數(shù)據(jù)密鑰對所述待訪問的數(shù)據(jù)密文進(jìn)行解密，得到待訪問的數(shù)據(jù)。

7.如權(quán)利要求6所述的方法，其中，所述根據(jù)第一密鑰與第二密鑰的對應(yīng)關(guān)系，確定目標(biāo)第二密鑰所對應(yīng)的目標(biāo)第一密鑰的步驟包括：

采用預(yù)設(shè)的解密算法對所述目標(biāo)第二密鑰進(jìn)行解密，以得到所述目標(biāo)第一密鑰；或者

根據(jù)已存儲(chǔ)的第一密鑰與第二密鑰的關(guān)聯(lián)關(guān)系，確定目標(biāo)第二密鑰所對應(yīng)的目標(biāo)第一密鑰。

8.如權(quán)利要求6所述的方法，其中，所述數(shù)據(jù)訪問請求還包括權(quán)限標(biāo)識(shí)；在所述確定目標(biāo)第二密鑰所對應(yīng)的目標(biāo)第一密鑰的步驟之前，還包括：

根據(jù)已存儲(chǔ)的數(shù)據(jù)密文、數(shù)據(jù)密鑰密文、第二密鑰、權(quán)限標(biāo)識(shí)的關(guān)聯(lián)關(guān)系，獲取所述待訪問的數(shù)據(jù)密文所對應(yīng)的目標(biāo)數(shù)據(jù)密鑰密文、目標(biāo)第二密鑰和目標(biāo)權(quán)限標(biāo)識(shí)；

判斷所述數(shù)據(jù)訪問請求中的權(quán)限標(biāo)識(shí)是否與所述目標(biāo)權(quán)限標(biāo)識(shí)一致，若否，則拒絕所述數(shù)據(jù)訪問請求。

9.一種數(shù)據(jù)存儲(chǔ)裝置，包括：

加密模塊，適于采用數(shù)據(jù)密鑰對待存儲(chǔ)的數(shù)據(jù)進(jìn)行加密，生成數(shù)據(jù)密文；以及采用第一密鑰對所述數(shù)據(jù)密鑰進(jìn)行加密，生成數(shù)據(jù)密鑰密文；

存儲(chǔ)模塊，適于將所述數(shù)據(jù)密文和所述數(shù)據(jù)密鑰密文與第二密鑰關(guān)聯(lián)存儲(chǔ)，其中，所述第二密鑰與所述第一密鑰具有對應(yīng)關(guān)系。

10.如權(quán)利要求9所述的裝置，還包括：

請求接收模塊，適于接收數(shù)據(jù)存儲(chǔ)請求，所述數(shù)據(jù)存儲(chǔ)請求包括待存儲(chǔ)的數(shù)據(jù)、存儲(chǔ)空間標(biāo)識(shí)和權(quán)限標(biāo)識(shí)；

鑒權(quán)模塊，適于根據(jù)所述權(quán)限標(biāo)識(shí)判斷是否具有向所述存儲(chǔ)空間存儲(chǔ)加密數(shù)據(jù)的權(quán)限，若否，則拒絕所述數(shù)據(jù)存儲(chǔ)請求。

11.一種計(jì)算設(shè)備，包括：

至少一個(gè)處理器；和

存儲(chǔ)有程序指令的存儲(chǔ)器，其中，所述程序指令被配置為適于由所述至少一個(gè)處理器執(zhí)行，所述程序指令包括用于執(zhí)行如權(quán)利要求1-8中任一項(xiàng)所述方法的指令。

12.一種存儲(chǔ)有程序指令的可讀存儲(chǔ)介質(zhì)，當(dāng)所述程序指令被計(jì)算設(shè)備讀取并執(zhí)行時(shí)，使得所述計(jì)算設(shè)備執(zhí)行如權(quán)利要求1-8中任一項(xiàng)所述的方法。