[發明專利]一種數據訪問控制的方法及相關裝置

在審

• 申請號: 202111013114.6
• 申請日: 2021-08-31
• 公開（公告）號: CN113792332A
• 公開（公告）日: 2021-12-14
• 發明（設計）人: 程晗蕾;魯靜;黃昭慈;段焱明;宋斌
• 申請（專利權）人: 遠光軟件股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 深圳市威世博知識產權代理事務所(普通合伙) 44280
• 代理人: 何倚雯

1.一種數據訪問控制的方法，其特征在于，所述方法包括：

數據需求方節點發送訪問請求至數據存儲方節點進而獲取加密數據，并獲取與自身關聯的訪問授權策略，其中，所述訪問授權策略為數據擁有方節點發布的，且用于限定所述數據需求方節點訪問具有時間序列數據的權限；

基于所述訪問授權策略，確定所述加密數據的解密密鑰；

利用所述解密密鑰對所述加密數據進行解密，獲得目標數據。

2.根據權利要求1所述的方法，其特征在于，獲取所述與自身關聯訪問授權策略，進一步包括：

發送查詢請求至授權代理節點，以查詢得到所述與自身關聯的訪問授權策略。

3.根據權利要求1所述的方法，其特征在于，所述基于所述訪問授權策略，確定所述加密數據的解密密鑰，進一步包括：

從所述訪問授權策略中獲取初始時刻的第一哈希令牌和第一密鑰；

利用所述第一密鑰訪問密碼箱，獲得最新時刻的第二哈希令牌；

根據所述初始時刻的第一哈希令牌和所述最新時刻的第二哈希令牌，確定所述初始時刻和所述最新時刻之間所有時刻的解密密鑰。

4.根據權利要求3所述的方法，其特征在于，所述根據所述初始時刻的第一哈希令牌和所述最新時刻的第二哈希令牌，確定所述初始時刻和所述最新時刻之間所有時刻的解密密鑰，進一步包括：

根據所述初始時刻的第一哈希令牌，并利用回歸算法獲得所述初始時刻和所述最新時刻之間所有時刻的第一哈希令牌；

根據所述最新時刻的第二哈希令牌，并利用回歸算法獲得所述初始時刻和所述最新時刻之間所有時刻的第二哈希令牌；

對于所述初始時刻和所述最新時刻之間每個時刻：利用密鑰生成函數分別對各個所述時刻的所述第一哈希令牌和所述第二哈希令牌進行運算，對應得到各個所述時刻的第二密鑰；

分別利用各個所述時刻的所述第二密鑰對各個所述時刻的加密后的解密密鑰進行解密，得到各個所述時刻的所述解密密鑰。

5.根據權利要求3所述的方法，其特征在于，所述利用所述解密密鑰對所述加密數據進行解密，獲得目標數據，進一步包括：

對于所述初始時刻和所述最新時刻之間每個時刻：分別利用所述每一時刻的所述解密密鑰，分別對所述每一時刻的加密數據進行解密，進而獲得所述目標數據。

6.一種數據訪問控制的方法，其特征在于，所述方法包括：

數據擁有方節點接收數據需求方節點所發送的訪問授權策略申請，所述訪問授權策略申請中包括數據訪問的初始時刻；

響應所述訪問授權策略申請，將所述初始時刻的第一哈希令牌封裝于訪問授權策略中；

將最新時刻的第二哈希令牌存放到密碼箱中，并將用于開啟所述密碼箱的第一密鑰封裝于所述訪問授權策略中；

將所述訪問授權策略反饋給所述數據需求方節點。

7.根據權利要求6所述的方法，其特征在于，所述將所述初始時刻的第一哈希令牌封裝于訪問授權策略中，進一步包括：

利用所述數據需求方節點的公鑰對所述初始時刻的第一哈希令牌進行加密，并將加密后的第一哈希令牌封裝于所述訪問授權策略中。

8.根據權利要求6所述的方法，其特征在于，所述方法還包括：

采集待加密數據，并根據當前時刻所述第一哈希令牌獲取加密密鑰，根據當前時刻的第一哈希令牌和第二哈希令牌獲得第二密鑰；

利用所述加密密鑰對所述待加密數據進行加密得到加密數據，將所述加密數據存儲至存儲方節點，并利用所述當前時刻的第二密鑰加密所述加密密鑰，并加密后的所述加密密鑰存儲至云平臺。