[發明專利]實現數據訪問的方法和實現由請求方訪問數據的設備

在審

• 申請號: 202010930179.6
• 申請日: 2014-08-19
• 公開（公告）號: CN112069092A
• 公開（公告）日: 2020-12-11
• 發明（設計）人: 鮑里斯·塔拉蒂內;馬爾科姆·劉易斯
• 申請（專利權）人: VISA歐洲有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F16/25;G06F16/22;G06F21/60;H04L9/08;H04L9/32
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 劉丹

1.一種實現訪問數據的方法，所述方法包括：

生成數據的多個集合，每個數據集合標識一個或多個數據部分并且至少一個數據部分被標識在兩個或多個數據集合中；

生成第一密鑰，所述第一密鑰與所述數據集合中的第一數據集合相關聯，所述第一密鑰能夠單獨用于訪問所述第一數據集合；

生成第二密鑰，所述第二密鑰與所述數據集合中的第二數據集合相關聯，所述第二密鑰能夠單獨用于訪問所述第二數據集合；

通過組合所述第一密鑰和所述第二密鑰生成第三密鑰，所述第三密鑰與所述數據集合中的第三數據集合相關聯；

對所述第一密鑰、所述第二密鑰和所述第三密鑰進行布置以能夠被用于分配給相應的請求方，其中，所述第一密鑰、所述第二密鑰和所述第三密鑰的分配被控制用于限制對對應的數據集合的訪問；

從所述請求方之一接收包括密鑰的數據訪問請求；以及

基于接收到的與所述第三密鑰匹配的密鑰，實現對所述第三數據集合中數據的訪問。

2.根據權利要求1所述的方法，其中，標識所述第三數據集合的內容的信息被用作輸入以生成所述第三密鑰。

3.根據權利要求1所述的方法，其中，包括所述第三數據集合的內容的至少一部分的信息被用作輸入以生成所述第三密鑰。

4.根據權利要求1所述的方法，包括使用混淆值來生成所述第三密鑰。

5.根據權利要求1所述的方法，包括存儲用于生成特定密鑰的混淆值作為在使用所述特定密鑰能夠訪問的集合中的數據。

6.根據權利要求1所述的方法，其中，使用下列各項中的一個或多個生成所述第三密鑰：

散列函數；

加密簽名函數；

隨機數生成器；以及

偽隨機數生成器。

7.根據權利要求1所述的方法，其中，所述第三密鑰為高熵密鑰。

8.根據權利要求1所述的方法，其中，實現訪問有限次數的請求包括特定密鑰。

9.根據權利要求8所述的方法，進一步包括生成與特定集合相關聯的多個密鑰。

10.根據權利要求8所述的方法，進一步包括響應于接收所述數據訪問請求中的所述第三密鑰，生成與所述第三數據集合相關聯的第四密鑰。

11.根據權利要求10所述的方法，其中，所述第三密鑰和所述第四密鑰使用不同混淆值生成。

12.根據權利要求1所述的方法，進一步包括：

使多個密鑰與所述集合相關聯；

對所述多個密鑰進行布置以能夠用于分配；以及

根據所滿足的預定標準實現對所述數據集合的訪問，所述預定標準取決于所述多個密鑰中的兩個或多個的接收。

13.根據權利要求1所述的方法，進一步包括使所述第一密鑰和所述第二密鑰與相應的另外的集合相關聯。

14.根據權利要求1所述的方法，進一步包括將密鑰和標識所述集合的信息儲存在查找表中。

15.根據權利要求14所述的方法，進一步包括在所述查找表中標識在與所接收到的密鑰相關聯的集合中的數據。

16.根據權利要求1所述的方法，進一步包括使用第一協議傳輸密鑰，從而使密鑰能夠用于分配，并且其中，集合中的至少一部分數據適用于通過不同的第二協議進行傳送。

17.根據權利要求16所述的方法，進一步包括能夠使用第二協議訪問所述數據。