[發明專利]數據共享交換中的密鑰分發方法、系統和計算機設備

有效

• 申請號: 202011165209.5
• 申請日: 2020-10-27
• 公開（公告）號: CN112350824B
• 公開（公告）日: 2022-11-15
• 發明（設計）人: 談修竹;范淵;劉博
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 范麗霞

本申請提供了一種數據共享交換中的密鑰分發方法、系統、計算機設備和存儲介質，該方法通過業務平臺接收上傳用戶的數據上傳請求，并將數據上傳請求轉發至數據共享平臺；數據共享平臺在接收到數據上傳請求后生成數據密鑰，并將數據密鑰回傳至業務平臺，由業務平臺將數據密鑰分發至用戶；通過業務平臺接收上傳用戶利用數據密鑰加密得到的加密數據，并將加密數據存入數據共享平臺。數據共享中心下發密鑰，各個信息交換方通過密鑰對數據進行加密，并且業務平臺作為各個信息交換方的統一接口，對數據進行匯總后存入數據共享平臺，減小了信息交換的難度并且提高了信息交換安全性。

技術領域

本申請涉及數據處理技術領域，特別是涉及一種數據共享交換中的密鑰分發方法、系統、計算機設備和存儲介質。

背景技術

當前政府、企業的信息化，各政府和企業一般都設計和建設了屬于機構、業務本身的應用、流程以及數據的信息處理系統，獨立、異構、涵蓋各自業務內容的信息處理系統，系統設計建設的時期不同，業務模式不同，信息化建設缺乏有效的總體規劃，重復建設；缺乏統一的設計標準，大多數系統都是由不同的廠商在不同的平臺上，使用不同的語言進行開發的，信息交換共享困難，存在大量的信息孤島和流程孤島，并且信息交換過程中的信息安全性較低。

針對相關技術中，信息交換困難以及信息交換安全性低的問題，目前尚未提出有效的解決方案。

發明內容

基于此，有必要針對上述技術問題，提供了一種數據共享交換中的密鑰分發方法、系統、計算機設備和存儲介質。

第一方面，本申請實施例提供了一種數據共享交換中的密鑰分發方法，所述方法包括：

通過業務平臺接收上傳用戶的數據上傳請求，并將所述數據上傳請求轉發至數據共享平臺；

所述數據共享平臺在接收到所述數據上傳請求后生成數據密鑰，并將所述數據密鑰回傳至所述業務平臺，由所述業務平臺將所述數據密鑰分發至所述上傳用戶；

通過所述業務平臺接收所述上傳用戶利用所述數據密鑰加密得到的加密數據，并將所述加密數據存入所述數據共享平臺。

在其中一個實施例中，所述數據共享平臺在接收到所述數據上傳請求后生成數據密鑰，并將所述數據密鑰回傳至所述業務平臺，由所述業務平臺將所述數據密鑰分發至所述上傳用戶包括：

所述數據共享平臺在接收到所述數據上傳請求后生成數據密鑰，根據與所述上傳用戶對應的公鑰對所述數據密鑰進行加密，并回傳加密后的所述數據密鑰至所述業務平臺，

所述業務平臺將加密后的所述數據密鑰分發至所述上傳用戶。

在其中一個實施例中，所述通過業務平臺接收用戶的數據上傳請求，并將所述數據上傳請求轉發至數據共享平臺包括：

通過所述業務平臺接收所述數據上傳請求，并獲取所述數據上傳請求中的第一簽名，根據所述公鑰對所述上傳用戶進行身份驗證；

在所述身份驗證通過的情況下將所述數據上傳請求轉發至所述數據共享平臺。

在其中一個實施例中，所述接收數據上傳請求之前，所述方法包括：

所述業務平臺接收公私鑰請求，生成公私鑰對；

所述業務平臺將所述公私鑰對發送給所述上傳用戶，并保存所述公私鑰對中的公鑰至所述業務平臺以及所述數據共享平臺。

在其中一個實施例中，所述將所述加密數據存入所述數據共享平臺之后，所述方法包括：

所述業務平臺接收訪問用戶的數據訪問請求，獲取所述數據訪問請求中的第二簽名，根據與所述訪問用戶對應的公鑰進行身份驗證；

在所述身份驗證通過的情況下根據所述數據訪問請求從所述數據共享平臺獲取訪問數據，并將所述訪問數據發送給所述訪問用戶。