[發明專利]一種基于標識技術的數據存儲傳輸方法及裝置

在審

• 申請號: 202010317360.X
• 申請日: 2020-04-21
• 公開（公告）號: CN111523132A
• 公開（公告）日: 2020-08-11
• 發明（設計）人: 王棟;王俊生;潘曉婷;呂梓童;王煥娟;韓少勤
• 申請（專利權）人: 國網電子商務有限公司;國網雄安金融科技集團有限公司;國網區塊鏈科技（北京）有限公司;國家電網有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 尹秀

本申請提供了基于標識技術的數據存儲傳輸方法及裝置，其中，方法包括：在獲取到待存儲的原始數據后，對原始數據進行非對稱加密得到加密數據，以及對原始數據的標識進行哈希計算得到標記信息；保存加密數據和所述標記信息；在接收到待查詢原始數據的查詢信息的情況下，從已保存的數據中檢索所述查詢信息指示的加密數據，得到查詢加密數據；待查詢原始數據的查詢信息是通過對待查詢原始數據的標識進行哈希計算得到；將查詢加密數據發送給對端。由于本申請對原始數據存儲和保存是通過非對稱加密算法加密得到的加密數據，對原始數據的標識存儲和傳輸的都是經哈希算法計算得到的標記信息，從而提供對存儲的數據和傳輸的數據的安全性。

技術領域

本申請涉及電子信息領域，尤其涉及一種基于標識技術的數據存儲傳輸方法及裝置。

背景技術

隨著互聯網時代信息化的迅猛發展，各行各業生產經營過程中產生大量的數據，隨著大數據的產生也帶來了源源不斷的數據泄露，造成網絡詐騙等事件的產生，因此大數據時代，對產生的數據要進行隱私加密處理，數據泄露的主要環節有兩方面：(1)數據的存儲；(2)數據的傳輸，如下圖1所示。

數據明文存儲在數據中心的數據庫中，不同數據庫之間的數據通過網絡進行傳輸。一方面，在網絡中傳輸的數據容易被不法分子截獲；另一方面，目前的數據存儲大多采用邏輯隔離，極易造成被網絡攻擊。

當數據庫被攻擊后，存儲的明文數據都裸露在互聯網上，同樣也會造成安裝數據庫的物理機器上中下木馬病毒，不法分子會利用木馬向遠端發送存儲的數據，使數據發生泄露，這樣數據庫中全部的隱私數據就有可能被非法利用。

面對大數據時代的海量數據，隱私保護成為一個巨大的工程，即數據泄露是一個亟需解決的問題。

發明內容

本申請提供了一種基于標識技術的數據存儲傳輸方法及裝置，目的在于解決數據泄露的問題。

為了實現上述目的，本申請提供了以下技術方案：

本申請提供了一種基于標識技術的數據存儲傳輸方法，應用于數據供方系統，包括：

在獲取到待存儲的原始數據后，對所述原始數據進行非對稱加密得到加密數據，以及對所述原始數據的標識進行哈希計算得到標記信息；

保存所述加密數據和所述標記信息；

在接收到待查詢原始數據的查詢信息的情況下，從已保存的數據中檢索所述查詢信息指示的加密數據，得到查詢加密數據；所述待查詢原始數據的查詢信息是通過對所述待查詢原始數據的標識進行哈希計算得到；

將所述查詢加密數據發送給對端。

可選的，在所述將所述查詢加密數據發送給對端之前，還包括：

對所述查詢加密數據進行簽名，得到簽名后的查詢加密數據；

所述將所述查詢加密數據發送給對端，具體為：

將所述簽名后的查詢加密數據發送給對端。

本申請還提供了一種基于標識技術的數據存儲傳輸方法，應用于數據需方系統，包括：

向所述數據供方系統發送查詢信息；所述查詢信息是通過對所述待查詢原始數據的標識進行哈希計算得到的標記信息；

接收所述數據供方系統發送的第一加密數據；所述第一加密數據是對所述待查詢原始數據至少采用非對稱加密算法加密得到；

至少采用預先獲取的應用密鑰對所述第一加密數據進行解密，得到所述待查詢原始數據。

可選的，所述第一加密數據是對目標加密數據進行簽名得到；所述目標加密數據對所述待查詢原始數據采用非對稱加密算法加密得到；