[發明專利]一種基于秘密共享的身份隱私數據分布式存儲方法和系統

有效

• 申請號: 202210929968.7
• 申請日: 2022-08-04
• 公開（公告）號: CN115001687B
• 公開（公告）日: 2022-10-25
• 發明（設計）人: 廖信海;鐘金順;李昊
• 申請（專利權）人: 廣州思涵信息科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L67/1097;G06V40/50;G06F16/172;G06F16/182;G06F16/51
• 代理公司: 廣州粵高專利商標代理有限公司 44102
• 代理人: 劉俊

本發明提供一種基于秘密共享的身份隱私數據分布式存儲方法和系統，包括以下步驟：S1：獲取身份隱私數據；S2：將所述身份隱私數據切分為若干份；S3：對切分后的每一份身份隱私數據進行編碼；S4：將編碼后的每一份身份隱私數據加密存儲至不同的存儲節點中。本發明將身份隱私數據編碼后，分散存儲至不同的存儲節點。采用秘密共享技術，對不同存儲節點的身份數據進行安全處理。

技術領域

本發明涉及信息技術領域，更具體地，涉及一種基于秘密共享的身份隱私數據分布式存儲方法和系統。

背景技術

隨著大數據時代的到來，如何保護隱私數據和防止敏感信息泄露成為當前面臨的重大挑戰。在具體應用中，隱私即為數據，所有者不愿意被披露的敏感信息，包括敏感數據以及數據所表征的特性。含有隱私的信息在網絡中傳播的過程中，隱私感知、隱私保護、隱私分析都依賴于對隱私信息的定量化描述、隱私信息處理過程中形式化描述、隱私度量演化的公理化描述體系。隱私計算模型是研究基于多維度的隱私定義、刻畫及演化理論構建的計算模型，可利用信息論、博弈論、優化理論、計算復雜性理論等工具，給出隱私的量化定義，建立一整套隱私信息處理過程中隱私變換的描述和計算規則，揭示隱私度量、隱私泄露收益損失比、隱私保護與分析復雜性代價以及隱私保護效果之間的內在聯系，為隱私保護技術提供一套科學的、體系化的理論工具。

現有的隱私數據大量應用于生物識別中，所謂生物識別技術就是，通過計算機與光學、聲學、生物傳感器和生物統計學原理等高科技手段密切結合，利用人體固有的生理特性，（如指紋、臉象、虹膜等）和行為特征（如筆跡、聲音、步態等）來進行個人身份的鑒定。生物識別技術比傳統的身份鑒定方法更具安全、保密和方便性。生物特征識別技術具不易遺忘、防偽性能好、不易偽造或被盜、隨身“攜帶”和隨時隨地可用等優點。

現有的個人生物隱私數據，比如人臉、指紋、虹膜等，往往作為圖片，采用集中式存儲和管理的方式保存在中心數據節點，并于其它的身份信息關聯（比如身份證號、學號、手機號等）。目前，除了在登錄系統時的密碼保護外，并沒有采取其它更多的保護措施，從而存在極大的隱私泄露風險。

現有技術中公開一種保護隱私的身份信息存儲、身份認證方法及裝置，其中，保護隱私的身份信息存儲方法包括：身份證明服務端在對用戶實名認證通過后，生成用戶的分布式身份標識，并將分布式身份標識發送至用戶的終端設備；終端設備獲取用戶的生物特征信息作為生物特征模板，并利用終端設備的第一公鑰，采用同態加密算法對生物特征模板進行加密，得到密文生物特征模板，以及向身份簽發服務端發送身份簽發請求，其中包括分布式身份標識和密文生物特征模板；身份簽發服務端響應于身份簽發請 求，生成用戶的身份憑證，并將身份憑證保存至區塊鏈，其中，身份憑證包括分布式身份標識和密文生物特征模板。該方案利用傳統的加解密方式來確保數據安全性、利用身份憑證來對應區塊鏈的存儲節點來方便數據查找，同樣存在容易泄漏隱私的問題。

發明內容

本發明的首要目的是提供一種基于秘密共享的身份隱私數據分布式存儲方法，采用秘密共享技術，對不同存儲節點的身份數據進行安全處理。

本發明的進一步目的是提供一種基于秘密共享的身份隱私數據分布式存儲系統。

為解決上述技術問題，本發明的技術方案如下：

一種基于秘密共享的身份隱私數據分布式存儲方法，包括以下步驟：

S1：獲取身份隱私數據；

S2：將所述身份隱私數據切分為若干份；

S3：對切分后的每一份身份隱私數據進行編碼；

S4：將編碼后的每一份身份隱私數據加密存儲至不同的存儲節點中。

上述方案中基于秘密共享對身份隱私數據進行保存，所謂秘密共享是將秘密拆分成多個分片，每個分片交由不同的參與方管理。只有超過一定門限數量的若干個參與方共同協作才能還原秘密信息，僅通過單一分片無法破解秘密，更加安全的保護身份隱私數據。