[發明專利]基于數據安全屋的數據處理方法、裝置、設備及存儲介質

有效

• 申請號: 201910973721.3
• 申請日: 2019-10-14
• 公開（公告）號: CN110691095B
• 公開（公告）日: 2021-04-27
• 發明（設計）人: 孫傲冰;滕一帆;段胡胡;劉瑞展
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王兆林

本申請公開了一種數據處理方法，包括：向受控網絡發布數據處理應用，所述受控網絡具有網絡邊界，所述網絡邊界用于將所述受控網絡與外部網絡隔離；通過所述數據處理應用調集目標數據，并根據所述目標數據進行運算得到運算結果；獲取所述運算結果作為數據處理結果。由于原始數據對于數據使用節點不可見，如此可以降低數據泄露風險，并且，處理結果的傳輸方向是單向的，數據使用節點不具有寫入權限，如此可以降低數據被篡改的風險。在實現了數據共享的同時，還保障了數據安全性。本申請還公開了對應的裝置、設備及介質。

技術領域

本申請涉及計算機領域，尤其涉及一種數據處理方法、裝置、設備及存儲介質。

背景技術

隨著互聯網的蓬勃發展，數據共享在許多行業、領域得以廣泛應用。通過共享數據為用戶提供服務的同時，數據安全問題也隨之產生。如何安全地實現數據共享逐漸成為行業內的熱門研究對象。

目前，業界提出了一種基于區塊鏈技術的數據共享方法，具體地，數據提供節點即信息資源管理系統與數據安全管控系統進行連接，并分別與公共鏈應用系統、聯盟鏈應用系統以及私有鏈應用系統連接，具有不同訪問權限的用戶分別通過各自對應的區塊鏈系統獲取相應的數據，因此，涉密數據對普通用戶不可見，此外數據安全管控系統也能夠對用戶行為進行監管，在一定程度上保證了數據安全。

考慮到人為因素，上述方法并不能杜絕數據被泄露或者被篡改的風險，安全管控效果不佳，因此，亟需提供一種數據處理方法，既能實現數據共享，又能較好地保障數據安全。

發明內容

本申請提供了一種數據處理方法，數據提供節點向具有確定網絡邊界的受控網絡導入數據，數據使用節點通過在受控網絡的數據處理應用調集數據并進行運算返回運算結果，數據流向是單向且對使用者不可見，因而避免了數據被泄露或篡改，提高了共享數據安全性。本申請還提供了對應的裝置、設備、介質及計算機程序產品。

本申請一方面提供了一種數據處理方法，所述方法包括：

向受控網絡發布數據處理應用，所述受控網絡具有網絡邊界，所述網絡邊界用于將所述受控網絡與外部網絡隔離；

通過所述數據處理應用調集目標數據，并根據所述目標數據進行運算得到運算結果；

獲取所述運算結果作為數據處理結果。

本申請一方面提供了一種數據處理方法，所述方法包括：

響應于通過數據提供界面觸發的數據提供操作，向審核節點發送數據提供請求消息，所述數據提供請求消息中包括數據屬性信息；

接收所述審核節點返回的數據提供響應消息，當所述數據提供響應消息表征審核通過時，將提供的數據導入至數據存儲節點，所述數據存儲節點處于受控網絡，所述受控網絡具有網絡邊界，所述網絡邊界用于將所述受控網絡與外部網絡隔離。

本申請一方面提供了一種數據處理方法，所述方法包括：

接收數據使用節點發送的針對數據處理應用的許可請求消息，所述許可請求消息中包括所述數據處理應用的需求信息和權限信息；

根據所述需求信息和所述權限信息對所述數據處理應用進行合規審核；

根據針對所述數據處理應用的審核結果生成許可響應消息，向所述數據使用節點發送所述許可響應消息。

本申請一方面提供了一種處理裝置，所述裝置包括：

發布單元，用于向受控網絡發布數據處理應用，所述受控網絡具有網絡邊界，所述網絡邊界用于將所述受控網絡與外部網絡隔離；

運算單元，用于通過所述數據處理應用調集目標數據，并根據所述目標數據進行運算得到運算結果；

獲取單元，用于獲取所述運算結果作為數據處理結果。