[發明專利]數據提供和融合的方法及裝置

有效

• 申請號: 201910995194.6
• 申請日: 2019-10-18
• 公開（公告）號: CN110750803B
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 余超凡;王磊
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 陳霽;周良玉

1.一種提供數據以供進行數據融合的方法，通過第一數據提供方執行，所述方法包括：

確定有待融合的第一數據，用于對所述第一數據進行加解密的第一對稱秘鑰，以及所述第一數據對應的數據獲取方的第一公鑰信息；

使用集群公鑰加密所述第一對稱秘鑰和所述第一公鑰信息，生成第一加密結果；其中，所述集群公鑰是經過認證的可信計算集群的公鑰，所述可信計算集群用于進行數據融合；

將所述第一加密結果存儲到數據管理平臺；

使用所述第一對稱秘鑰加密所述第一數據，生成第二加密結果；

將所述第二加密結果存儲到所述數據管理平臺。

2.根據權利要求1所述的方法，其中，在生成第一加密結果之前，還包括：

對所述可信計算集群進行遠程認證；

在認證通過的情況下，獲取所述集群公鑰。

3.根據權利要求2所述的方法，其中，對所述可信計算集群進行遠程認證包括：

從所述可信計算集群接收報告文件，所述報告文件包括集群中運行的融合任務的代碼哈希，以及集群中計算單元的簽名信息；

將所述報告文件發送至第三方認證機構，以獲得認證結果文件，所述認證結果文件包含所述代碼哈希，以及所述第三方認證機構的機構簽名信息；

在所述機構簽名信息校驗成功，并且所述代碼哈希符合預期的情況下，確定所述可信計算集群認證通過。

4.根據權利要求2所述的方法，其中，對所述可信計算集群進行遠程認證包括：

從所述可信計算集群接收認證結果文件，所述認證結果文件為經過第三方認證機構認證的文件，其中包含集群中運行的融合任務的代碼哈希，以及該第三方認證機構的機構簽名信息；

在所述機構簽名信息校驗成功，并且所述代碼哈希符合預期的情況下，確定所述可信計算集群認證通過。

5.根據權利要求1所述的方法，其中，所述第一公鑰信息為公鑰列表，其中包括對應于多個數據獲取方的多個公鑰。

6.根據權利要求1所述的方法，還包括：

確定有待融合的第二數據，以及對應的數據獲取方的第二公鑰信息；

使用集群公鑰加密所述第一對稱秘鑰和所述第二公鑰信息，生成第三加密結果；

將所述第三加密結果存儲到數據管理平臺；

使用所述第一對稱秘鑰加密所述第二數據，生成第四加密結果；

將所述第四加密結果存儲到所述數據管理平臺。

7.一種數據管理的方法，通過數據管理平臺執行，所述方法包括：

從可信計算集群接收第一請求，所述第一請求用于請求第一數據的相關秘鑰；所述可信計算集群用于進行數據融合；

獲取由第一數據提供方存儲的第一加密結果，所述第一加密結果通過使用所述可信計算集群的集群公鑰加密第一對稱秘鑰和第一公鑰信息而生成，其中所述第一對稱秘鑰用于對所述第一數據進行加解密，所述第一公鑰信息為所述第一數據對應的數據獲取方的公鑰信息；

向所述可信計算集群發送所述第一加密結果；

從所述可信計算集群接收第二請求，所述第二請求用于請求第一數據；

獲取由所述第一數據提供方存儲的第二加密結果，所述第二加密結果通過使用所述第一對稱秘鑰加密所述第一數據而生成；

向所述可信計算集群發送所述第二加密結果，以供其針對所述第一數據進行解密和數據融合。