CN109727333A - 基于地址分身的数据处理方法及装置 - Google Patents

Abstract

本申请公开了一种基于地址分身的数据处理方法及装置。该方法包括：车载系统接收第一终端发出的授权信息；根据所述授权信息的RSA加密公钥处理当前时间段内的行驶数据，得到加密数据；从所述授权信息的地址分身池中随机确定一地址分身为目标地址；将所述加密数据登记到所述目标地址中。该装置包括：接收单元、加密单元、地址确定单元和登记单元。本申请解决了由于在数据传输过程中会经过很多网络节点，容易出现数据在某个或多个网络节点被他人盗取并解密造成的数据的安全性、有效性得不到保证的技术问题。

Description

基于地址分身的数据处理方法及装置

技术领域

本申请涉及数据保护领域，具体而言，涉及一种基于地址分身的数据处理方法及装置。

背景技术

据发改委预测，2020年中国智能网联汽车新车占比将达到50％，汽车将成为下一个重要的移动终端。

为了能实时感知周围的环境信息并提前做出恰当反应，不同级别的自动驾驶汽车装有各种高精度摄像头和雷达等传感器。这些传感器在优化汽车性能和服务的同时也记录了大量的个人信息。

而车辆和车主信息，以及在行驶过程中所产生的轨迹、车辆状况、维修保养和娱乐偏好等信息多由车企和服务提供商拥有和管理。一方面，用户并不清楚自己的汽车产生了哪些数据，若想行使对于这些数据的归属权和管理权更是无从谈起。另一方面，很多车企牢牢将车辆和用户产生的相关数据掌握在自己手中，而传统的中心化的存储方式意味着一旦存在漏洞全部数据都面临巨大风险。更何况很多车企在汽车设计之初对信息安全并没有足够的重视，也没有意识到汽车会像今天这样深度网络化发展。

尤其是在数据传输过程中会经过很多网络节点，容易出现数据在某个或多个网络节点被他人盗取并解密，数据的安全性、有效性得不到保证。

针对相关技术中在数据传输过程中会经过很多网络节点，容易出现数据在某个或多个网络节点被他人盗取并解密造成的数据的安全性、有效性得不到保证的问题，目前尚未提出有效的解决方案。

发明内容

本申请的主要目的在于提供一种基于地址分身的数据处理方法及装置，以解决在数据传输过程中会经过很多网络节点，容易出现数据在某个或多个网络节点被他人盗取并解密造成的数据的安全性、有效性得不到保证的问题。

为了实现上述目的，根据本申请的一个方面，提供了一种基于地址分身的数据处理方法。

根据本申请的基于地址分身的数据处理方法包括：车载系统接收第一终端发出的授权信息；根据所述授权信息的RSA加密公钥处理当前时间段内的行驶数据，得到加密数据；从所述授权信息的地址分身池中随机确定一地址分身为目标地址；将所述加密数据登记到所述目标地址中。

进一步的，将所述加密数据登记到所述目标地址中之后还包括：所述车载系统接收所述第一终端的解密请求；从所述目标地址获取所述加密数据，并传输至所述第一终端；通过所述第一终端处理所述加密数据，并输出处理结果。

进一步的，车载系统接收第一终端发出的授权信息包括以下的一种：调取所述车载系统的扫描软件，扫描手机上配置的二维码得到RSA加密公钥和目标地址；建立所述车载系统和手机的无线连接，接收手机通过无线网络发出的RSA加密公钥和目标地址。

进一步的，车载系统接收第一终端发出的授权信息之前还包括：在所述第一终端约定地址分身池中的地址数量。

进一步的，车载系统接收第一终端发出的授权信息之前还包括：通过所述第一终端预设所述行驶数据的校验信息，并将所述校验信息登记到所述地址分身池的地址中。

进一步的，从所述授权信息的地址分身池中随机确定一地址分身为目标地址包括：将RSA加密公钥、当前时间信息和校验信息输入随机计算模型；通过随机计算模型计算随机数；根据计算结果确定在所述地址分身池中确定目标地址。

进一步的，所述目标地址包括：本地、云端或IPFS系统的区块链地址。

为了实现上述目的，根据本申请的另一方面，提供了一种基于地址分身的数据处理装置。

根据本申请的基于地址分身的数据处理装置包括：接收单元，用于车载系统接收第一终端发出的授权信息；加密单元，用于根据所述授权信息的RSA 加密公钥处理当前时间段内的行驶数据，得到加密数据；地址确定单元，用于从所述授权信息的地址分身池中随机确定一地址分身为目标地址；登记单元，用于将所述加密数据登记到所述目标地址中。

进一步的，还包括：解密单元，所述解密单元用于所述车载系统接收所述第一终端的解密请求；从所述目标地址获取所述加密数据，并传输至所述第一终端；通过所述第一终端处理所述加密数据，并输出处理结果。

进一步的，所述地址确定单元包括：将RSA加密公钥、当前时间信息和校验信息输入随机计算模型；通过随机计算模型计算随机数；根据计算结果确定在所述地址分身池中确定目标地址。

在本申请实施例中，采用基于地址分身的数据处理的方式，通过将数据按照当前时间段分为多段，并在地址分身池中随机确定地址作为目标地址后将加密数据分段上传到该目标地址，从而打乱数据段的时序；达到了即使某个或多个网络节点的数据被他人盗取并解密，也无法将数据段串联成完整数据的目的，从而实现了完全保证数据的安全性和有效性的技术效果，进而解决了由于在数据传输过程中会经过很多网络节点，容易出现数据在某个或多个网络节点被他人盗取并解密造成的数据的安全性、有效性得不到保证的技术问题。

附图说明

构成本申请的一部分的附图用来提供对本申请的进一步理解，使得本申请的其它特征、目的和优点变得更明显。本申请的示意性实施例附图及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请第一实施例的数据处理方法示意图；

图2是根据本申请第二实施例的数据处理方法示意图；

图3是根据本申请第三实施例的数据处理方法示意图；

图4是根据本申请第四实施例的数据处理方法示意图；

图5是根据本申请第五实施例的数据处理方法示意图；

图6是根据本申请第六实施例的数据处理方法示意图；

图7是根据本申请第一实施例的数据处理装置示意图；

图8是根据本申请第二实施例的数据处理装置示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

在本申请中，术语“上”、“下”、“左”、“右”、“前”、“后”、“顶”、“底”、“内”、“外”、“中”、“竖直”、“水平”、“横向”、“纵向”等指示的方位或位置关系为基于附图所示的方位或位置关系。这些术语主要是为了更好地描述本发明及其实施例，并非用于限定所指示的装置、元件或组成部分必须具有特定方位，或以特定方位进行构造和操作。

并且，上述部分术语除了可以用于表示方位或位置关系以外，还可能用于表示其他含义，例如术语“上”在某些情况下也可能用于表示某种依附关系或连接关系。对于本领域普通技术人员而言，可以根据具体情况理解这些术语在本发明中的具体含义。

此外，术语“安装”、“设置”、“设有”、“连接”、“相连”、“套接”应做广义理解。例如，可以是固定连接，可拆卸连接，或整体式构造；可以是机械连接，或电连接；可以是直接相连，或者是通过中间媒介间接相连，又或者是两个装置、元件或组成部分之间内部的连通。对于本领域普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

根据本发明实施例，提供了一种基于地址分身的数据处理方法，如图1所示，该方法包括如下的步骤S100至步骤S106：

步骤S100、车载系统接收第一终端发出的授权信息；

第一终端为手机、电脑或iPad；通过车载系统扫描或第一终端主动发出授权信息，车载系统能够接收到授权信息；授权信息包括但不限于，RSA加密公钥和目标地址。

优选的，如图3所示，车载系统接收第一终端发出的授权信息包括以下的一种：

步骤S300、调取所述车载系统的扫描软件，扫描手机上配置的二维码得到RSA加密公钥和目标地址；

步骤S302、建立所述车载系统和手机的无线连接，接收手机通过无线网络发出的RSA加密公钥和目标地址。

在手机上存储RSA加密公钥和目标地址与授权相关的信息，并将上述信息配置到二维码中；当需要启动安装在车载系统的SDK(插件)时，用户驱动车载系统并打开该插件，车载系统按照设定调取扫描软件；用户通过手机出示该二维码，扫描软件从二维码中获取授权信息，同时启动该SDK处理车载系统获取的行驶数据；车载系统主动获取授权，交互简单，便于用户发送授权信息，并授权启动车载系统中的插件。

在手机上存储RSA加密公钥和目标地址与授权相关的信息，并将上述信息配置到二维码中；当需要启动安装在车载系统的SDK(插件)时，用户通打开手机的蓝牙功能，建立与车载系统的蓝牙配对连接；并通过手机发出授权信息到车载系统，同时启动该SDK处理车载系统获取的行驶数据；通过手机主动发起授权，交互简单，便于用户发送授权信息，并授权启动车载系统中的插件。

可以在车辆到买家手上时，由卖方告知或书面告知启动该项功能的方法。

优选的，如图4所示，车载系统接收第一终端发出的授权信息之前还包括：

步骤S400、在所述第一终端约定地址分身池中的地址数量。

预先通过第一终端约定若干地址，并生成地址分身池；地址数量优选为 100个；为数据传输中打乱数据段提供保障。

优选的，如图5所示，车载系统接收第一终端发出的授权信息之前还包括：

步骤S500、通过所述第一终端预设所述行驶数据的校验信息，并将所述校验信息登记到所述地址分身池的地址中。

预设的校验信息登记到地址分身池的地址中，为后续的数据真实、有效性验证提供保障。

步骤S102、根据所述授权信息的RSA加密公钥处理当前时间段内的行驶数据，得到加密数据；

通过第一终端授权车载系统的SDK启动后，SDK会主动对车辆的GPS 和CAN总线产生的当前时间段内的行驶数据进行预处理：启动后的SDK将授权信息保存到云端或IPFS系统的目标地址中(由于本地存储空间有限，因此，采用云端或IPFS系统存储)，SDK对该时间段内采集到的行驶数据通过加密算法结合RSA加密公钥做加密处理。实现了按时间将行驶数据分段，一个时间段内的行驶数据仅能代表用户在该时间段内产生的活动，不能代表全局，进而为打乱数据段的时序提供保障。

步骤S104、从所述授权信息的地址分身池中随机确定一地址分身为目标地址；

具体的，如图6所示，从所述授权信息的地址分身池中随机确定一地址分身为目标地址包括：

步骤S600、将RSA加密公钥、当前时间信息和校验信息输入随机计算模型；

步骤S602、通过随机计算模型计算随机数；

步骤S604、根据计算结果确定在所述地址分身池中确定目标地址。

通过在地址分身池中地址的随机选择，实现目标地址的确定，可以给地址分身池中的每个地址标号，例如有100个地址；一个阿拉伯数字对应一个地址，通过随机计算模型和RSA加密公钥、当前时间信息、校验信息的结合，能够确定一个1到100间的数字，然后将该数字对应的地址确定为登记加密数据的目标地址。从而达到了即使某个或多个网络节点的数据被他人盗取并解密，也无法将数据段串联成完整数据的目的，进而实现了完全保证数据的安全性和有效性。

在一些实施例中，数据传输也可以使用代理服务器等进一步做干扰；进一步保证数据的安全性和有效性。

步骤S106、将所述加密数据登记到所述目标地址中。

所述目标地址包括：本地、云端或IPFS系统的区块链地址。

加密后得到的加密数据登记到云端或IPFS系统的目标地址中。实现行驶数据的加密和上传远端存储，从而将行驶数据把握在车主自己手中，保证车主以外的其他用户无法访问原始数据，即使通过接口获取到加密数据，也无法知晓原文内容，提升了数据的安全性能。

优选的，如图2所示，将所述加密数据登记到所述目标地址中之后还包括：

步骤S200、所述车载系统接收所述第一终端的解密请求；

步骤S202、从所述目标地址获取所述加密数据，并传输至所述第一终端；

步骤S204、通过所述第一终端处理所述加密数据，并输出处理结果。

第一终端通过蓝牙网络向车载系统发送解密请求，解密请求中包含某一段加密后的行驶数据(按周期加密形成多段行驶数据)的识别号，按照改识别号在登记的目标地址中调取相应时间段的密文发送到第一终端上；通过开放式蓝牙网络实现了密文(加密数据)的获取，若需要进一步查看原文必须对密文进行解密，从而保证了数据的安全性。

第一终端收到加密数据后，通过安装在第一终端的解密算法结合存储与第一终端的RSA解密私钥、地址私钥解密该加密数据，得到行驶数据；并且将该行驶数据在第一终端上显示，用户可以自行查看数据。如果解密失败，用户将无法查看行驶数据；保证了数据的安全性，仅在用户通过第一终端解密，且解密成功的情况下，可以查看行驶数据，从而用户能够自己把控行驶数据，不会出现滥用行驶数据，大大提升数据的安全性能。

从以上的描述中，可以看出，本发明实现了如下技术效果：

在本申请实施例中，采用基于地址分身的数据处理的方式，通过将数据按照当前时间段分为多段，并在地址分身池中随机确定地址作为目标地址后将加密数据分段上传到该目标地址，从而打乱数据段的时序；达到了即使某个或多个网络节点的数据被他人盗取并解密，也无法将数据段串联成完整数据的目的，从而实现了完全保证数据的安全性和有效性的技术效果，进而解决了由于在数据传输过程中会经过很多网络节点，容易出现数据在某个或多个网络节点被他人盗取并解密造成的数据的安全性、有效性得不到保证的技术问题。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

根据本发明实施例，还提供了一种用于实施上述基于地址分身的数据处理方法的装置，如图7所示，该装置包括：

接收单元10，用于车载系统接收第一终端发出的授权信息；

第一终端为手机、电脑或iPad；通过车载系统扫描或第一终端主动发出授权信息，车载系统能够接收到授权信息；授权信息包括但不限于，RSA加密公钥和目标地址。

优选的，车载系统接收第一终端发出的授权信息包括以下的一种：

调取所述车载系统的扫描软件，扫描手机上配置的二维码得到RSA加密公钥和目标地址；

建立所述车载系统和手机的无线连接，接收手机通过无线网络发出的RSA 加密公钥和目标地址。

在手机上存储RSA加密公钥和目标地址与授权相关的信息，并将上述信息配置到二维码中；当需要启动安装在车载系统的SDK(插件)时，用户驱动车载系统并打开该插件，车载系统按照设定调取扫描软件；用户通过手机出示该二维码，扫描软件从二维码中获取授权信息，同时启动该SDK处理车载系统获取的行驶数据；车载系统主动获取授权，交互简单，便于用户发送授权信息，并授权启动车载系统中的插件。

在手机上存储RSA加密公钥和目标地址与授权相关的信息，并将上述信息配置到二维码中；当需要启动安装在车载系统的SDK(插件)时，用户通打开手机的蓝牙功能，建立与车载系统的蓝牙配对连接；并通过手机发出授权信息到车载系统，同时启动该SDK处理车载系统获取的行驶数据；通过手机主动发起授权，交互简单，便于用户发送授权信息，并授权启动车载系统中的插件。

可以在车辆到买家手上时，由卖方告知或书面告知启动该项功能的方法。

优选的，车载系统接收第一终端发出的授权信息之前还包括：

在所述第一终端约定地址分身池中的地址数量。

预先通过第一终端约定若干地址，并生成地址分身池；地址数量优选为 100个；为数据传输中打乱数据段提供保障。

优选的，车载系统接收第一终端发出的授权信息之前还包括：

通过所述第一终端预设所述行驶数据的校验信息，并将所述校验信息登记到所述地址分身池的地址中。

预设的校验信息登记到地址分身池的地址中，为后续的数据真实、有效性验证提供保障。

加密单元20，用于根据所述授权信息的RSA加密公钥处理当前时间段内的行驶数据，得到加密数据；

通过第一终端授权车载系统的SDK启动后，SDK会主动对车辆的GPS 和CAN总线产生的当前时间段内的行驶数据进行预处理：启动后的SDK将授权信息保存到云端或IPFS系统的目标地址中(由于本地存储空间有限，因此，采用云端或IPFS系统存储)，SDK对该时间段内采集到的行驶数据通过加密算法结合RSA加密公钥做加密处理。实现了按时间将行驶数据分段，一个时间段内的行驶数据仅能代表用户在该时间段内产生的活动，不能代表全局，进而为打乱数据段的时序提供保障。

地址确定单元30，用于从所述授权信息的地址分身池中随机确定一地址分身为目标地址；

具体的，地址确定单元30包括：

将RSA加密公钥、当前时间信息和校验信息输入随机计算模型；

通过随机计算模型计算随机数；

根据计算结果确定在所述地址分身池中确定目标地址。

通过在地址分身池中地址的随机选择，实现目标地址的确定，可以给地址分身池中的每个地址标号，例如有100个地址；通过随机计算模型和RSA加密公钥、当前时间信息、校验信息的结合，能够确定一个1到100间的数字，然后将该数字对应的地址确定为等级加密数据的目标地址。从而达到了即使某个或多个网络节点的数据被他人盗取并解密，也无法将数据段串联成完整数据的目的，进而实现了完全保证数据的安全性和有效性。

在一些实施例中，数据传输也可以使用代理服务器等进一步做干扰；进一步保证数据的安全性和有效性。

登记单元40，用于将所述加密数据登记到所述目标地址中。

所述目标地址包括：本地、云端或IPFS系统的区块链地址。

加密后得到的加密数据登记到云端或IPFS系统的目标地址中。实现行驶数据的加密和上传远端存储，从而将行驶数据把握在车主自己手中，保证车主以外的其他用户无法访问原始数据，即使通过接口获取到加密数据，也无法知晓原文内容，提升了数据的安全性能。

优选的，还包括：解密单元50，所述解密单元50用于

所述车载系统接收所述第一终端的解密请求；

从所述目标地址获取所述加密数据，并传输至所述第一终端；

通过所述第一终端处理所述加密数据，并输出处理结果。

第一终端通过蓝牙网络向车载系统发送解密请求，解密请求中包含某一段加密后的行驶数据(按周期加密形成多段行驶数据)的识别号，按照改识别号在登记的目标地址中调取相应时间段的密文发送到第一终端上；通过开放式蓝牙网络实现了密文(加密数据)的获取，若需要进一步查看原文必须对密文进行解密，从而保证了数据的安全性。

第一终端收到加密数据后，通过安装在第一终端的解密算法结合存储与第一终端的RSA解密私钥、地址私钥解密该加密数据，得到行驶数据；并且将该行驶数据在第一终端上显示，用户可以自行查看数据。如果解密失败，用户将无法查看行驶数据；保证了数据的安全性，仅在用户通过第一终端解密，且解密成功的情况下，可以查看行驶数据，从而用户能够自己把控行驶数据，不会出现滥用行驶数据，大大提升数据的安全性能。

从以上的描述中，可以看出，本发明实现了如下技术效果：

在本申请实施例中，采用基于地址分身的数据处理的方式，通过将数据按照当前时间段分为多段，并在地址分身池中随机确定地址作为目标地址后将加密数据分段上传到该目标地址，从而打乱数据段的时序；达到了即使某个或多个网络节点的数据被他人盗取并解密，也无法将数据段串联成完整数据的目的，从而实现了完全保证数据的安全性和有效性的技术效果，进而解决了由于在数据传输过程中会经过很多网络节点，容易出现数据在某个或多个网络节点被他人盗取并解密造成的数据的安全性、有效性得不到保证的技术问题。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (10)

1.一种基于地址分身的数据处理方法，其特征在于，包括：

车载系统接收第一终端发出的授权信息；

根据所述授权信息的RSA加密公钥处理当前时间段内的行驶数据，得到加密数据；

从所述授权信息的地址分身池中随机确定一地址分身为目标地址；

将所述加密数据登记到所述目标地址中。

2.根据权利要求1所述的数据处理方法，其特征在于，将所述加密数据登记到所述目标地址中之后还包括：

所述车载系统接收所述第一终端的解密请求；

从所述目标地址获取所述加密数据，并传输至所述第一终端；

通过所述第一终端处理所述加密数据，并输出处理结果。

3.根据权利要求1所述的数据处理方法，其特征在于，车载系统接收第一终端发出的授权信息包括以下的一种：

调取所述车载系统的扫描软件，扫描手机上配置的二维码得到RSA加密公钥和目标地址；

建立所述车载系统和手机的无线连接，接收手机通过无线网络发出的RSA加密公钥和目标地址。

4.根据权利要求1所述的数据处理方法，其特征在于，车载系统接收第一终端发出的授权信息之前还包括：

在所述第一终端约定地址分身池中的地址数量。

5.根据权利要求1所述的数据处理方法，其特征在于，车载系统接收第一终端发出的授权信息之前还包括：

通过所述第一终端预设所述行驶数据的校验信息，并将所述校验信息登记到所述地址分身池的地址中。

6.根据权利要求1所述的数据处理方法，其特征在于，从所述授权信息的地址分身池中随机确定一地址分身为目标地址包括：

将RSA加密公钥、当前时间信息和校验信息输入随机计算模型；

通过随机计算模型计算随机数；

根据计算结果确定在所述地址分身池中确定目标地址。

7.根据权利要求1所述的数据处理方法，其特征在于，所述目标地址包括：本地、云端或IPFS系统的区块链地址。

8.一种基于地址分身的数据处理装置，其特征在于，包括：

接收单元，用于车载系统接收第一终端发出的授权信息；

加密单元，用于根据所述授权信息的RSA加密公钥处理当前时间段内的行驶数据，得到加密数据；

地址确定单元，用于从所述授权信息的地址分身池中随机确定一地址分身为目标地址；

登记单元，用于将所述加密数据登记到所述目标地址中。

9.根据权利要求8所述的数据处理装置，其特征在于，还包括：解密单元，所述解密单元用于

所述车载系统接收所述第一终端的解密请求；

从所述目标地址获取所述加密数据，并传输至所述第一终端；

通过所述第一终端处理所述加密数据，并输出处理结果。

10.根据权利要求8所述的数据处理装置，其特征在于，所述地址确定单元包括：

将RSA加密公钥、当前时间信息和校验信息输入随机计算模型；

通过随机计算模型计算随机数；

根据计算结果确定在所述地址分身池中确定目标地址。