[發明專利]一種數據管理方法、裝置及設備

有效

• 申請號: 202011075661.2
• 申請日: 2020-10-10
• 公開（公告）號: CN111932263B
• 公開（公告）日: 2021-01-29
• 發明（設計）人: 張謙;王心剛;楊文玉;張凱隆;鄭金偉;林立;牛永川;全方磊;劉勤
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;G06Q20/38
• 代理公司: 北京晉德允升知識產權代理有限公司 11623
• 代理人: 王戈

1.一種數據管理方法，包括：

獲取數據所有方的針對目標數據的使用授權失效指令；

響應于所述使用授權失效指令，生成區塊鏈交易信息；所述區塊鏈交易信息中包含用于表示針對所述目標數據的密文數據秘鑰已失效的失效信息；所述密文數據秘鑰是利用數據使用方的公鑰對用于加密所述目標數據的數據秘鑰進行加密處理而得到的密文信息；所述密文數據秘鑰存儲于區塊鏈網絡中；所述數據使用方已獲取到利用所述數據秘鑰對所述目標數據加密后得到的密文目標數據；

利用所述數據所有方的私鑰對所述區塊鏈交易信息進行簽名，得到簽名后區塊鏈交易信息；

發送所述簽名后區塊鏈交易信息至所述區塊鏈網絡；以便于所述數據使用方的設備根據從所述區塊鏈網絡中獲取到的所述失效信息，拒絕對所述密文目標數據執行數據處理操作。

2.根據權利要求1所述的方法，所述獲取數據所有方的針對目標數據的使用授權失效指令之前，還包括：

數據所有方獲取數據使用方的針對目標數據的使用請求；

若確定對于所述使用請求予以授權，則發送利用數據秘鑰對所述目標數據加密后得到的密文目標數據至所述數據使用方；

利用所述數據使用方的公鑰對所述數據秘鑰進行加密，得到密文數據秘鑰；

發送所述密文數據秘鑰至區塊鏈網絡；所述密文數據秘鑰可被所述數據使用方通過訪問所述區塊鏈網絡而獲取到。

3.根據權利要求2所述的方法，所述數據所有方獲取數據使用方的針對目標數據的使用請求之前，還包括：

獲取數據所有方針對待發布的目標數據的設置指令；

響應于所述設置指令，生成針對所述目標數據的發布信息；

將所述發布信息存儲至區塊鏈網絡。

4.根據權利要求3所述的方法，所述設置指令用于設置所述目標數據的數據描述信息；

所述發布信息中包含所述數據描述信息。

5.根據權利要求3所述的方法，所述設置指令用于設置針對所述目標數據的安全控制策略參數，所述安全控制策略參數包含：針對所述目標數據的可使用次數、針對所述目標數據的可處理方式及針對所述目標數據進行處理得到的處理結果的脫敏方式中的至少一項；

所述發布信息中包含所述安全控制策略參數。

6.根據權利要求3所述的方法，所述設置指令用于設置針對所述目標數據的審批流程；

所述發布信息中包含針對所述目標數據的審批流程信息。

7.根據權利要求6所述的方法，所述獲取數據使用方的針對目標數據的使用請求，具體包括：

接收數據使用方根據所述發布信息生成的針對所述目標數據的使用請求；所述使用請求用于請求所述審批流程信息中所指示的各個審批方對所述目標數據進行使用授權許可。

8.根據權利要求6所述的方法，所述獲取數據使用方的針對目標數據的使用請求，具體包括：

接收數據使用方根據所述發布信息發起的調用智能合約的交易，所述智能合約用于執行所述審批流程。

9.根據權利要求8所述的方法，所述接收數據使用方根據所述發布信息發起的調用智能合約的交易之后，還包括：

接收所述智能合約的執行結果；

所述若確定對于所述使用請求予以授權，則發送利用數據秘鑰對所述目標數據加密后得到的密文目標數據至所述數據使用方，具體包括：

若所述執行結果表示所述審批流程中涉及的各個審批方均審批通過，則發送利用數據秘鑰對所述目標數據加密后得到的密文目標數據至所述數據使用方。

10.根據權利要求2所述的方法，所述發送利用數據秘鑰對所述目標數據加密后得到的密文目標數據至所述數據使用方之前，還包括：

確定針對所述目標數據的數據秘鑰；

利用所述數據秘鑰對所述目標數據進行加密處理，得到密文目標數據。