[發(fā)明專利]實(shí)現(xiàn)數(shù)據(jù)訪問的方法和實(shí)現(xiàn)由請(qǐng)求方訪問數(shù)據(jù)的設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202010930179.6
• 申請(qǐng)日: 2014-08-19
• 公開（公告）號(hào): CN112069092A
• 公開（公告）日: 2020-12-11
• 發(fā)明（設(shè)計(jì)）人: 鮑里斯·塔拉蒂內(nèi);馬爾科姆·劉易斯
• 申請(qǐng)（專利權(quán)）人: VISA歐洲有限公司
• 主分類號(hào): G06F12/14
• 分類號(hào): G06F12/14;G06F16/25;G06F16/22;G06F21/60;H04L9/08;H04L9/32
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 劉丹

本申請(qǐng)?zhí)峁┝藢?shí)現(xiàn)數(shù)據(jù)訪問的方法和實(shí)現(xiàn)由請(qǐng)求方訪問數(shù)據(jù)設(shè)備。該方法包括：生成數(shù)據(jù)的多個(gè)集合，每個(gè)數(shù)據(jù)集合標(biāo)識(shí)一個(gè)或多個(gè)數(shù)據(jù)部分并且至少一個(gè)數(shù)據(jù)部分被標(biāo)識(shí)在兩個(gè)或多個(gè)數(shù)據(jù)集合中；生成與第一數(shù)據(jù)集合相關(guān)聯(lián)的能夠單獨(dú)訪問第一數(shù)據(jù)集合的第一密鑰；生成與第二數(shù)據(jù)集合相關(guān)聯(lián)的能夠單獨(dú)訪問第二數(shù)據(jù)集合第二密鑰；通過組合第一和第二密鑰生成與第三數(shù)據(jù)集合相關(guān)聯(lián)的第三密鑰；對(duì)第一、第二和第三密鑰進(jìn)行布置以能夠被用于分配給相應(yīng)的請(qǐng)求方，其中，第一、第二和第三密鑰的分配被控制用于限制對(duì)對(duì)應(yīng)的數(shù)據(jù)集合的訪問；從請(qǐng)求方之一接收包括密鑰的數(shù)據(jù)訪問請(qǐng)求；基于接收到的與第三密鑰匹配的密鑰，實(shí)現(xiàn)對(duì)第三數(shù)據(jù)集合中數(shù)據(jù)的訪問。

本申請(qǐng)為國際申請(qǐng)日為2014年8月19日、國際申請(qǐng)?zhí)枮镻CT/GB2014/052545、發(fā)明名稱為“實(shí)現(xiàn)對(duì)數(shù)據(jù)的訪問”的中國國家階段申請(qǐng)的分案申請(qǐng)，該中國國家階段申請(qǐng)的進(jìn)入國家階段日為2016年4月18日、申請(qǐng)?zhí)枮?01480057349.7、發(fā)明名稱為“實(shí)現(xiàn)對(duì)數(shù)據(jù)的訪問”。

技術(shù)領(lǐng)域

本發(fā)明涉及用于實(shí)現(xiàn)對(duì)數(shù)據(jù)的訪問，并且具體而言，涉及實(shí)現(xiàn)使多個(gè)請(qǐng)求方訪問數(shù)據(jù)的設(shè)備、系統(tǒng)以及方法。

背景技術(shù)

在很多通信系統(tǒng)中，期望控制對(duì)數(shù)據(jù)的訪問。具體而言，期望具有一種系統(tǒng)，其中，允許不同的請(qǐng)求方訪問給定的數(shù)據(jù)塊內(nèi)的特定的數(shù)據(jù)部分同時(shí)防止訪問其他數(shù)據(jù)部分。而且，期望允許不同的參與方(party)訪問數(shù)據(jù)的相同數(shù)據(jù)部分，同時(shí)不(例如)使雙方訪問全部相同的數(shù)據(jù)部分；即，允許各方重疊訪問，但是無需是一致的訪問。

在US 2005/0180573中描述了提供這樣的系統(tǒng)的一個(gè)實(shí)例。在該實(shí)例中，將數(shù)據(jù)塊分成多個(gè)部分。然后，使用不同的部分專用密鑰對(duì)數(shù)據(jù)的各部分進(jìn)行加密。然后，給請(qǐng)求方提供參與方專用密鑰，該參與方專用密鑰可以用于獲得或者解密部分專用密鑰。設(shè)置該參與方專用密鑰使得規(guī)定的參與方僅能夠獲取與允許參與方訪問的數(shù)據(jù)部分相對(duì)應(yīng)的部分專用密鑰。這使請(qǐng)求方能夠解密并且因此訪問允許參與方訪問的數(shù)據(jù)部分。

然而，該系統(tǒng)具有多個(gè)缺點(diǎn)。例如，丟失密鑰或者移除規(guī)定的請(qǐng)求方的訪問權(quán)，這意味著先前允許規(guī)定參與方訪問的數(shù)據(jù)的所有部分都必須重新進(jìn)行加密。此外，該系統(tǒng)要求各方使用的任何計(jì)算機(jī)設(shè)備能夠解密數(shù)據(jù)，這增加了總體系統(tǒng)的費(fèi)用。

因此，需要一種用于實(shí)現(xiàn)對(duì)數(shù)據(jù)的訪問的改進(jìn)的系統(tǒng)。

發(fā)明內(nèi)容

根據(jù)至少一個(gè)實(shí)施方式，提供了用于支持或?qū)崿F(xiàn)傳輸數(shù)據(jù)的功能的方法、裝置、系統(tǒng)以及軟件。

這由在各獨(dú)立權(quán)利要求中記載的特征的組合實(shí)現(xiàn)。因此，從屬權(quán)利要求規(guī)定了各種實(shí)施方式的進(jìn)一步的詳細(xì)實(shí)施方式。

根據(jù)本發(fā)明的第一方面，提供了一種實(shí)現(xiàn)由請(qǐng)求方對(duì)數(shù)據(jù)進(jìn)行訪問的方法，所述方法包括：生成數(shù)據(jù)的多個(gè)集合；使用單向函數(shù)生成各自與所述多個(gè)集合中的相應(yīng)的一個(gè)集合相關(guān)聯(lián)的多個(gè)密鑰，其中，在生成與所述集合相關(guān)聯(lián)的密鑰時(shí)，與數(shù)據(jù)的所述集合相關(guān)聯(lián)的信息被用作至所述單向函數(shù)的輸入；對(duì)密鑰進(jìn)行布置以能夠用于被分配給一個(gè)或多個(gè)請(qǐng)求方；從所述請(qǐng)求方接收包括密鑰的數(shù)據(jù)訪問請(qǐng)求；并且基于所接收到的密鑰實(shí)現(xiàn)由所述請(qǐng)求方對(duì)所述集合中的數(shù)據(jù)進(jìn)行訪問。