[發明專利]數據共享交換中的密鑰分發方法、系統和計算機設備

有效

• 申請號: 202011165209.5
• 申請日: 2020-10-27
• 公開（公告）號: CN112350824B
• 公開（公告）日: 2022-11-15
• 發明（設計）人: 談修竹;范淵;劉博
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 范麗霞

1.一種數據共享交換中的密鑰分發方法，其特征在于，所述方法包括：

通過業務平臺接收上傳用戶的數據上傳請求，并將所述數據上傳請求轉發至數據共享平臺；

所述數據共享平臺在接收到所述數據上傳請求后生成數據密鑰，并將所述數據密鑰回傳至所述業務平臺，由所述業務平臺將所述數據密鑰分發至所述上傳用戶；

通過所述業務平臺接收所述上傳用戶利用所述數據密鑰加密得到的加密數據，并將所述加密數據存入所述數據共享平臺。

2.根據權利要求1所述的方法，其特征在于，所述數據共享平臺在接收到所述數據上傳請求后生成數據密鑰，并將所述數據密鑰回傳至所述業務平臺，由所述業務平臺將所述數據密鑰分發至所述上傳用戶包括：

所述數據共享平臺在接收到所述數據上傳請求后生成數據密鑰，根據與所述上傳用戶對應的公鑰對所述數據密鑰進行加密，并回傳加密后的所述數據密鑰至所述業務平臺，

所述業務平臺將加密后的所述數據密鑰分發至所述上傳用戶。

3.根據權利要求2所述的方法，其特征在于，所述通過業務平臺接收用戶的數據上傳請求，并將所述數據上傳請求轉發至數據共享平臺包括：

通過所述業務平臺接收所述數據上傳請求，并獲取所述數據上傳請求中的第一簽名，根據所述公鑰對所述上傳用戶進行身份驗證；

在所述身份驗證通過的情況下將所述數據上傳請求轉發至所述數據共享平臺。

4.根據權利要求2所述的方法，其特征在于，所述接收數據上傳請求之前，所述方法包括：

所述業務平臺接收公私鑰請求，生成公私鑰對；

所述業務平臺將所述公私鑰對發送給所述上傳用戶，并保存所述公私鑰對中的公鑰至所述業務平臺以及所述數據共享平臺。

5.根據權利要求1所述的方法，其特征在于，所述將所述加密數據存入所述數據共享平臺之后，所述方法包括：

所述業務平臺接收訪問用戶的數據訪問請求，獲取所述數據訪問請求中的第二簽名，根據與所述訪問用戶對應的公鑰進行身份驗證；

在所述身份驗證通過的情況下根據所述數據訪問請求從所述數據共享平臺獲取訪問數據，并將所述訪問數據發送給所述訪問用戶。

6.根據權利要求1至5任意一項所述的方法，其特征在于，所述業務平臺與所述數據共享平臺物理隔離。

7.一種數據共享交換中的密鑰分發系統，其特征在于，所述系統包括業務平臺和數據共享平臺；

所述業務平臺用于接收上傳用戶的數據上傳請求，并將所述數據上傳請求轉發至數據共享平臺；

所述數據共享平臺用于在接收到所述數據上傳請求后生成密鑰，并回傳至所述業務平臺，由所述業務平臺將所述密鑰分發至所述上傳用戶；

所述業務平臺用于接收所述上傳用戶利用所述密鑰加密得到的加密數據，并將所述加密數據存入所述數據共享平臺。

8.根據權利要求7所述的系統，其特征在于，所述業務平臺還用于接收數據上傳請求，根據所述數據上傳請求中的第一簽名進行身份驗證，在所述身份驗證通過的情況下將所述數據上傳請求轉發至所述數據共享平臺；所述數據共享平臺還用于根據與所述上傳用戶對應的公鑰對所述密鑰進行加密并回傳至所述業務平臺，由所述業務平臺將加密后的所述密鑰分發至所述上傳用戶。

9.一種計算機設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至6中任一項所述方法的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至6中任一項所述的方法的步驟。