[發(fā)明專利]一種數(shù)據(jù)處理方法、系統(tǒng)、設(shè)備和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911421175.9
• 申請(qǐng)日: 2019-12-31
• 公開(kāi)（公告）號(hào): CN113132328A
• 公開(kāi)（公告）日: 2021-07-16
• 發(fā)明（設(shè)計(jì)）人: 周游
• 申請(qǐng)（專利權(quán)）人: 中移(蘇州)軟件技術(shù)有限公司;中國(guó)移動(dòng)通信集團(tuán)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/14;H04L9/00;G06F21/64;G06F21/62;G06F21/60;G06F16/245;G06F16/22
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司 11270
• 代理人: 李洋;張穎玲

本發(fā)明實(shí)施例公開(kāi)了一種數(shù)據(jù)處理方法，該方法包括：當(dāng)檢測(cè)到第一實(shí)體發(fā)送的第一數(shù)據(jù)的確定請(qǐng)求時(shí)，獲取所述第一數(shù)據(jù)的確定請(qǐng)求中的數(shù)據(jù)共享證書(shū)；基于所述數(shù)據(jù)共享證書(shū)，確定第一數(shù)據(jù)獲取方式；發(fā)送所述第一數(shù)據(jù)獲取方式至所述第一實(shí)體。本發(fā)明實(shí)施例同時(shí)還公開(kāi)了一種數(shù)據(jù)處理設(shè)備和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。本發(fā)明實(shí)現(xiàn)了第一實(shí)體中存儲(chǔ)的共享數(shù)據(jù)的靈活共享。

技術(shù)領(lǐng)域

本發(fā)明涉及云環(huán)境中數(shù)據(jù)處理技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)處理方法、數(shù)據(jù)處理系統(tǒng)、設(shè)備以及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著云計(jì)算的快速發(fā)展，云端數(shù)據(jù)存儲(chǔ)得到了廣泛的應(yīng)用，另一方面，在云端數(shù)據(jù)存儲(chǔ)、分享過(guò)程中產(chǎn)生了一系列數(shù)據(jù)安全問(wèn)題，相對(duì)技術(shù)中，采用了同態(tài)加密(HomomorphicEncryption，HE)、代理重加密(Proxy Re-Encryption，PRE)、CryptDB等方案，可以實(shí)現(xiàn)對(duì)在云端存儲(chǔ)的密文數(shù)據(jù)的計(jì)算、查詢和數(shù)據(jù)分享。

然而，對(duì)于HE、PRE以及CryptDB而言，它們更關(guān)注數(shù)據(jù)在云端進(jìn)行的計(jì)算和查詢處理，只能實(shí)現(xiàn)加密后的共享數(shù)據(jù)的整體共享，而無(wú)法按照用戶的實(shí)際需求實(shí)現(xiàn)加密后的共享數(shù)據(jù)的有針對(duì)性的靈活共享。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例提供了一種數(shù)據(jù)處理方法、系統(tǒng)、設(shè)備以及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，實(shí)現(xiàn)了第一實(shí)體中存儲(chǔ)的共享數(shù)據(jù)的有針對(duì)性的靈活共享。

本發(fā)明的技術(shù)方案是這樣實(shí)現(xiàn)的：

一種數(shù)據(jù)處理方法，所述方法包括：

當(dāng)檢測(cè)到第一實(shí)體發(fā)送的第一數(shù)據(jù)的確定請(qǐng)求時(shí)，獲取所述第一數(shù)據(jù)的確定請(qǐng)求中的數(shù)據(jù)共享證書(shū)；其中，所述第一實(shí)體用于表示存儲(chǔ)共享數(shù)據(jù)的實(shí)體；所述第一數(shù)據(jù)是所述共享數(shù)據(jù)的全部或部分?jǐn)?shù)據(jù)；

基于所述數(shù)據(jù)共享證書(shū)，確定第一數(shù)據(jù)獲取方式；其中，所述第一數(shù)據(jù)獲取方式用于表示從所述第一實(shí)體中獲取所述第一數(shù)據(jù)的方式；

發(fā)送所述第一數(shù)據(jù)獲取方式至所述第一實(shí)體。

可選的，所述基于所述數(shù)據(jù)共享證書(shū)，確定第一數(shù)據(jù)獲取方式，包括：

基于所述數(shù)據(jù)共享證書(shū)以及共享數(shù)據(jù)索引表，確定第一數(shù)據(jù)索引；其中，所述共享數(shù)據(jù)索引表存儲(chǔ)有共享數(shù)據(jù)中每一數(shù)據(jù)塊的地址索引；所述第一數(shù)據(jù)索引用于表示所述第一數(shù)據(jù)在所述第一實(shí)體中的存儲(chǔ)位置；

基于所述第一數(shù)據(jù)索引以及所述第一數(shù)據(jù)的確定請(qǐng)求，確定所述第一數(shù)據(jù)獲取方式。

可選的，所述基于所述第一數(shù)據(jù)索引以及所述第一數(shù)據(jù)的確定請(qǐng)求，確定所述第一數(shù)據(jù)獲取方式，包括：

基于所述第一數(shù)據(jù)的確定請(qǐng)求和第一密鑰表，確定第一密鑰；其中，所述第一密鑰表存儲(chǔ)有所述共享數(shù)據(jù)中每一數(shù)據(jù)塊的密鑰；所述第一密鑰用于表示所述第一數(shù)據(jù)在所述第一實(shí)體中的解密密鑰；

基于所述第一數(shù)據(jù)索引以及所述第一密鑰，確定所述第一數(shù)據(jù)獲取方式。

可選的，所述基于所述第一數(shù)據(jù)的確定請(qǐng)求和第一密鑰表，確定第一密鑰之前，還包括：

接收第二實(shí)體發(fā)送的共享數(shù)據(jù)鑒權(quán)消息；其中，所述第二實(shí)體用于表示所述第一實(shí)體存儲(chǔ)的所述共享數(shù)據(jù)的數(shù)據(jù)來(lái)源實(shí)體；

基于所述共享數(shù)據(jù)鑒權(quán)消息，得到所述第一密鑰表。

可選的，所述基于所述數(shù)據(jù)共享證書(shū)以及共享數(shù)據(jù)索引表，確定第一數(shù)據(jù)索引之前，還包括：

接收第二實(shí)體發(fā)送的共享數(shù)據(jù)鑒權(quán)消息；其中，所述第二實(shí)體用于表示所述第一實(shí)體存儲(chǔ)的所述共享數(shù)據(jù)的數(shù)據(jù)來(lái)源實(shí)體；

基于所述共享數(shù)據(jù)鑒權(quán)消息，建立共享數(shù)據(jù)索引表。

一種數(shù)據(jù)處理方法，應(yīng)用于第一實(shí)體中，所述第一實(shí)體用于表示存儲(chǔ)共享數(shù)據(jù)的實(shí)體；所述方法包括：