CN111523132A - 一种基于标识技术的数据存储传输方法及装置 - Google Patents

Abstract

本申请提供了基于标识技术的数据存储传输方法及装置，其中，方法包括：在获取到待存储的原始数据后，对原始数据进行非对称加密得到加密数据，以及对原始数据的标识进行哈希计算得到标记信息；保存加密数据和所述标记信息；在接收到待查询原始数据的查询信息的情况下，从已保存的数据中检索所述查询信息指示的加密数据，得到查询加密数据；待查询原始数据的查询信息是通过对待查询原始数据的标识进行哈希计算得到；将查询加密数据发送给对端。由于本申请对原始数据存储和保存是通过非对称加密算法加密得到的加密数据，对原始数据的标识存储和传输的都是经哈希算法计算得到的标记信息，从而提供对存储的数据和传输的数据的安全性。

Description

一种基于标识技术的数据存储传输方法及装置

技术领域

本申请涉及电子信息领域，尤其涉及一种基于标识技术的数据存储传输方法及装置。

背景技术

随着互联网时代信息化的迅猛发展，各行各业生产经营过程中产生大量的数据，随着大数据的产生也带来了源源不断的数据泄露，造成网络诈骗等事件的产生，因此大数据时代，对产生的数据要进行隐私加密处理，数据泄露的主要环节有两方面：(1)数据的存储；(2)数据的传输，如下图1所示。

数据明文存储在数据中心的数据库中，不同数据库之间的数据通过网络进行传输。一方面，在网络中传输的数据容易被不法分子截获；另一方面，目前的数据存储大多采用逻辑隔离，极易造成被网络攻击。

当数据库被攻击后，存储的明文数据都裸露在互联网上，同样也会造成安装数据库的物理机器上中下木马病毒，不法分子会利用木马向远端发送存储的数据，使数据发生泄露，这样数据库中全部的隐私数据就有可能被非法利用。

面对大数据时代的海量数据，隐私保护成为一个巨大的工程，即数据泄露是一个亟需解决的问题。

发明内容

本申请提供了一种基于标识技术的数据存储传输方法及装置，目的在于解决数据泄露的问题。

为了实现上述目的，本申请提供了以下技术方案：

本申请提供了一种基于标识技术的数据存储传输方法，应用于数据供方系统，包括：

在获取到待存储的原始数据后，对所述原始数据进行非对称加密得到加密数据，以及对所述原始数据的标识进行哈希计算得到标记信息；

保存所述加密数据和所述标记信息；

在接收到待查询原始数据的查询信息的情况下，从已保存的数据中检索所述查询信息指示的加密数据，得到查询加密数据；所述待查询原始数据的查询信息是通过对所述待查询原始数据的标识进行哈希计算得到；

将所述查询加密数据发送给对端。

可选的，在所述将所述查询加密数据发送给对端之前，还包括：

对所述查询加密数据进行签名，得到签名后的查询加密数据；

所述将所述查询加密数据发送给对端，具体为：

将所述签名后的查询加密数据发送给对端。

本申请还提供了一种基于标识技术的数据存储传输方法，应用于数据需方系统，包括：

向所述数据供方系统发送查询信息；所述查询信息是通过对所述待查询原始数据的标识进行哈希计算得到的标记信息；

接收所述数据供方系统发送的第一加密数据；所述第一加密数据是对所述待查询原始数据至少采用非对称加密算法加密得到；

至少采用预先获取的应用密钥对所述第一加密数据进行解密，得到所述待查询原始数据。

可选的，所述第一加密数据是对目标加密数据进行签名得到；所述目标加密数据对所述待查询原始数据采用非对称加密算法加密得到；

所述至少采用预先获取的应用密钥对所述第一加密数据进行解密，得到所述待查询数据，包括：

对所述第一加密数据进行验签，得到验签后的加密数据；

采用所述应用密钥对所述验签后的加密数据进行解密，得到所述待查询原始数据。

可选的，在所述向所述数据供方系统发送查询信息之前，还包括：

向所述数据供方系统发送注册请求；

接收所述应用密钥。

本申请还提供了一种基于标识技术的数据存储传输装置，应用于数据供方系统，包括：

处理模块，用于在获取到待存储的原始数据后，对所述原始数据进行非对称加密得到加密数据，以及对所述原始数据的标识进行哈希计算得到标记信息；

保存模块，用于保存所述加密数据和所述标记信息；

检索模块，用于在接收到待查询原始数据的查询信息的情况下，从已保存的数据中检索所述查询信息指示的加密数据，得到查询加密数据；所述待查询原始数据的查询信息是通过对所述待查询原始数据的标识进行哈希计算得到；

第一发送模块，用于将所述查询加密数据发送给对端。

可选的，该装置还包括：

签名模块，用于在所述第一发送模块将所述查询加密数据发送给对端之前，对所述查询加密数据进行签名，得到签名后的查询加密数据；

所述第一发送模块，用于将所述查询加密数据发送给对端，包括：

所述第一发送模块，具体用于将所述签名后的查询加密数据发送给对端。

本申请还提供了一种基于标识技术的数据存储传输装置，应用于数据需方系统，包括：

第二发送模块，用于向所述数据供方系统发送查询信息；所述查询信息是通过对所述待查询原始数据的标识进行哈希计算得到的标记信息；

接收模块，用于接收所述数据供方系统发送的第一加密数据；所述第一加密数据是对所述待查询原始数据至少采用非对称加密算法加密得到；

解密模块，用于至少采用预先获取的应用密钥对所述第一加密数据进行解密，得到所述待查询原始数据。

可选的，所述第一加密数据是对目标加密数据进行签名得到；所述目标加密数据对所述待查询原始数据采用非对称加密算法加密得到；

所述解密模块，用于至少采用预先获取的应用密钥对所述第一加密数据进行解密，得到所述待查询数据，包括：

所述解密模块，具体用于对所述第一加密数据进行验签，得到验签后的加密数据；采用所述应用密钥对所述验签后的加密数据进行解密，得到所述待查询原始数据。

可选的，该装置还包括：

注册模块，用于在所述第二发送模块向所述数据供方系统发送查询信息之前，向所述数据供方系统发送注册请求；接收所述应用密钥。

本申请所述的基于标识技术的数据存储传输方法及装置中，在获取到待存储的原始数据后，对原始数据进行非对称加密得到加密数据，以及对原始数据的标识进行哈希计算得到标记信息；保存加密数据和所述标记信息；在接收到待查询原始数据的查询信息的情况下，从已保存的数据中检索查询信息指示的加密数据，得到查询加密数据；待查询原始数据的查询信息是通过对待查询原始数据的标识进行哈希计算得到；将查询加密数据发送给对端。

一方面，本申请中保存的数据以及向对端发送的数据都是加密数据，并且，加密数据是对待存储的原始数据采用非对称加密算法加密得到，在对数据库攻击成功或对网络中传输的加密数据截获成功，并且，数据需方系统泄露密钥的情况下，才会对截获的加密数据进行解密，即采用非对称加密算法的安全性较高，从而，相对于现有技术，本申请可以提高防止数据泄露的程度，即提高对数据的保护程度。

另一方面，本申请中，数据需求系统向数据供方系统发送的查询信息为待查询原始数据的标识经哈希计算得到的标记信息，由于哈希算法的原理，不法分子很难从标记信息中得到待查询原始数据的标识，从而，提高了对待查询原始数据的标识的保护力度。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例公开的一种截获数据的示意图；

图2为本申请实施例公开的一种基于标识技术的数据存储传输方法的流程图；

图3(a)为本申请实施例公开的对待存储原始数据进行存储的示意图；

图3(b)为本申请实施例公开的数据需方系统从数据供方系统查询数据的过程示意图；

图4为本申请实施例公开的一种基于标识技术的数据存储传输装置的结构示意图；

图5为本申请实施例公开的又一种基于标识技术的数据存储传输装置的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请实施例提供的基于标识技术的数据存储传输方法可以应用于数据供方系统和数据需方系统，其中，数据需方系统可以为业务系统，具体为哪个业务系统，需要根据实际情况确定，本实施例不对业务系统的具体内容作限定。其中，数据供方系统为提供服务的系统，具体数据供方系统具体为哪个系统，本实施例不作限定。

在本申请实施例中，数据需方系统需要向数据供方系统进行注册，得到应用ID和应用密钥。其中，应用密钥用于对加密数据进行解密。

图2为本申请实施例提供的一种基于标识技术的数据存储传输方法，包括以下步骤：

S201、数据供方系统在获取到待存储的原始数据后，对原始数据进行非对称加密得到加密数据，以及对原始数据的标识进行哈希计算得到标记信息。

在本步骤中，数据供方系统获取待存储的原始数据的方式可以为采集(或录入)。在本步骤中，原始数据的标识可以为原始数据的ID。

需要说明的是，在本步骤中，对任一原始数据进行加密得到加密数据，并对该原始数据的标识进行哈希计算，得到标记信息，在本步骤中，得到的加密数据和标记信息是成对出现的，具有一一对应关系。

数据供方系统可以采用基于国产算法的xID技术，对获取的待存储的原始数据，采用非对称加密算法进行加密，得到加密数据，并采用哈希算法对原始数据的标识进行计算，得到标记信息。其中，具体的实现方式为现有技术，这里不再赘述。

如图3(a)所示，图3(a)为本申请实施例提供的对待存储原始数据进行存储的示意图，在图3(a)中，待存储的原始数据包括数据1、数据2和数据3，分别对数据1、数据2和数据3进行存储。以数据1为例，对数据1采用非对称加密算法加密得到加密数据，并对数据1的标识采用哈希算法进行计算，得到标记信息，作为示例，加密数据如图3(a)中的“5F9YTW36”所示，标记信息如图3(a)中的“AANHBFCDJKI”所示。

S202、数据供方系统保存加密数据和标记信息。

可选的，在本步骤中，可以将加密数据和标记信息存储在数据库表中，当然，在实际中，除了保存在数据库表外，还可以以其他方式存储加密数据和标记信息，本实施例不对具体的存储方式作限定。

S203、数据需方系统对待查询原始数据的标识进行哈希计算得到查询信息。

在本实施例中，在数据需方系统需要从数据供方系统查询数据的情况下，执行本步骤的操作。为了描述方便，在本实施例中，将数据需方系统需要从数据供方系统查询的数据，称为待查询原始数据。

由于数据供方系统中存储的是加密数据和标记信息，因此，在本步骤中，数据需方系统对待查询原始数据的标识进行哈希计算，得到标记信息，为了描述方便，本实施例将对待查询原始数据的标识进行哈希计算得到的标记信息，称为查询信息。

S204、数据需方系统向数据供方系统发送查询信息。

在本步骤中，将查询信息发送给数据供方系统。

S205、数据供方系统在接收到待查询原始数据的查询信息的情况下，从已保存的数据中检索查询信息指示的加密数据，得到查询加密数据。

在本实施例中，由于数据供方系统保存了加密数据和标记信息，其中，加密数据和标记信息之间具有一一对应的关系，因此，在本步骤中，接收到查询信息的情况下，从已保存的数据中检索查询信息指示的加密数据，即从已保存的数据中检索查询信息对应的加密数据，为了描述方便，在本实施例中，将检索得到的加密数据，称为查询加密数据。

S206、数据供方系统对查询加密数据进行签名，得到签名后的查询加密数据。

在本实施例中，为了进一步提高数据的安全性，在本步骤中，对查询加密数据进行签名，得到签名后的查询加密数据。其中，签名的具体实现过程为现有技术，这里不再赘述。

S207、数据供方系统将签名后的查询加密数据发送给数据需方系统。

在本步骤中，将签名后的查询加密数据发送给数据需方系统。

S208、数据需方系统对签名后的查询加密数据进行验签，得到验签后的加密数据。

在本步骤中，对签名后的查询加密数据进行验签的具体实现过程为现有技术，这里不再赘述。

S209、数据需方系统采用应用密钥对所述验签后的加密数据进行解密，得到待查询原始数据。

在本步骤中，由于数据需方系统已经获取到应用密钥，在本步骤中，采用应用密钥对验签后的加密数据进行解密，得到待查询原始数据。其中，解密的具体实现过程为现有技术，这里不再赘述。

需要说明的是，在本实施例中，S206中数据供方系统对查询加密数据进行签名的过程是可选的步骤。在实际中，数据供方系统还可以直接将查询加密数据发送给数据需方系统，数据需方系统在接收到查询加密数据后，直接采用应用密钥进行解密，得到待查询原始数据。

因此，在本实施例中，将数据需方系统接收的数据概括为第一加密数据，其中，第一加密数据是对待查询原始数据至少采用非对称加密算法加密得到。即第一加密数据既可以为查询加密数据，也可以为对查询加密数据进行签名得到的数据。

数据需方系统在接收到第一加密数据的情况下，至少采用应用密钥解密，得到待查询原始数据。即在第一加密数据为签名后的查询加密数据的情况下，数据需方系统需要对第一加密数据进行验签，得到查询加密数据，并采用应用密钥对查询加密数据进行解密，得到待查询原始数据。在第一加密数据为查询加密数据的情况下，数据需方系统只需采用应用密钥对查询加密数据进行解密，得到待查询原始数据。其中，数据供方系统和数据需方系统之间传输的数据是否需要签名，可以是双方事先确定。

上述S203～S209的过程是数据需方系统从数据供方系统查询数据的过程，如图3(b)所示。在图3(b)中，需求数据中的请求数据1表示待查询数据1的标识，需求数据2表示待查询原始数据2的标识，需求数据3表示待查询原始数据3的标识。作为示例，经过哈希计算后，得到如图3(b)中的“CCANHBFCDJKI”的请求数据。

本实施例具有以下有益效果：

有益效果一：

一方面，本实施例中保存的数据以及向对端发送的数据都是加密数据，并且，加密数据是对待存储的原始数据采用非对称加密算法加密得到，在对数据库攻击成功或对网络中传输的加密数据截获成功，并且，数据需方系统泄露密钥的情况下，才会对截获的加密数据进行解密，即采用非对称加密算法的安全性较高，从而，相对于现有技术，本申请可以提高防止数据泄露的程度，即提高对数据的保护程度。

另一方面，本实施例中，数据需求系统向数据供方系统发送的查询信息为待查询原始数据的标识经哈希计算得到的标记信息。并且，数据供方系统中对待存储的原始数据的表示以标记信息的方式进行存储，其中，标记信息是通过哈希算法对待存储的原始数据的标识计算得到的。由于哈希算法的原理，不法分子很难从标记信息中得到原始数据的标识，从而，提高了对原始数据的标识的保护力度。

同时，本实施例还可以保证加密数据的完整性和不可篡改性。

有益效果二：

相对于现有技术中对存储的明文数据中的部分数据信息进行特殊符号代替的方式，来防止数据泄露。本实施例中数据供方和数据需方之间传输的是加密数据，并且，数据需方具有应用密钥，可以对加密数据进行解密，得到待查询的原始数据，从而，避免了现有技术的以下问题：(1)不能根本上对数据进行隐私保护。(2)使用数据时容易丢失数据的本意。(3)没有统一标准，数据交换时，易造成数据难以确定是否为同一数据。

图4为本申请实施例还提供了一种基于标识技术的数据存储传输装置，应用于数据供方系统，包括：处理模块401、保存模块402、检索模块403和第一发送模块404；其中，处理模块401，用于在获取到待存储的原始数据后，对原始数据进行非对称加密得到加密数据，以及对原始数据的标识进行哈希计算得到标记信息；

保存模块402，用于保存加密数据和所述标记信息；

检索模块403，用于在接收到待查询原始数据的查询信息的情况下，从已保存的数据中检索查询信息指示的加密数据，得到查询加密数据；待查询原始数据的查询信息是通过对待查询原始数据的标识进行哈希计算得到；

第一发送模块404，用于将查询加密数据发送给对端。

可选的，该装置还可以包括：

签名模块，用于在第一发送模块将查询加密数据发送给对端之前，对查询加密数据进行签名，得到签名后的查询加密数据；

第一发送模块，用于将查询加密数据发送给对端，包括：

第一发送模块，具体用于将签名后的查询加密数据发送给对端。

图5为本申请实施例提供了一种基于标识技术的数据存储传输装置，应用于数据需方系统，包括：第二发送模块501、接收模块502和解密模块503；其中，

第二发送模块501，用于向数据供方系统发送查询信息；查询信息是通过对待查询原始数据的标识进行哈希计算得到的标记信息；

接收模块502，用于接收数据供方系统发送的第一加密数据；第一加密数据是对待查询原始数据至少采用非对称加密算法加密得到；

解密模块503，用于至少采用预先获取的应用密钥对第一加密数据进行解密，得到所述待查询原始数据。

可选的，第一加密数据是对目标加密数据进行签名得到；目标加密数据对待查询原始数据采用非对称加密算法加密得到；

解密模块，用于至少采用预先获取的应用密钥对第一加密数据进行解密，得到待查询数据，包括：

解密模块，具体用于对第一加密数据进行验签，得到验签后的加密数据；采用应用密钥对验签后的加密数据进行解密，得到待查询原始数据。

可选的，该装置还包括：

注册模块，用于在第二发送模块501向数据供方系统发送查询信息之前，向数据供方系统发送注册请求；接收应用密钥。

本申请实施例方法所述的功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算设备可读取存储介质中。基于这样的理解，本申请实施例对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该软件产品存储在一个存储介质中，包括若干指令用以使得一台计算设备(可以是个人计算机，服务器，移动计算设备或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种基于标识技术的数据存储传输方法，其特征在于，应用于数据供方系统，包括：

在获取到待存储的原始数据后，对所述原始数据进行非对称加密得到加密数据，以及对所述原始数据的标识进行哈希计算得到标记信息；

保存所述加密数据和所述标记信息；

在接收到待查询原始数据的查询信息的情况下，从已保存的数据中检索所述查询信息指示的加密数据，得到查询加密数据；所述待查询原始数据的查询信息是通过对所述待查询原始数据的标识进行哈希计算得到；

将所述查询加密数据发送给对端。

2.根据权利要求1所述的方法，其特征在于，在所述将所述查询加密数据发送给对端之前，还包括：

对所述查询加密数据进行签名，得到签名后的查询加密数据；

所述将所述查询加密数据发送给对端，具体为：

将所述签名后的查询加密数据发送给对端。

3.一种基于标识技术的数据存储传输方法，其特征在于，应用于数据需方系统，包括：

向所述数据供方系统发送查询信息；所述查询信息是通过对所述待查询原始数据的标识进行哈希计算得到的标记信息；

接收所述数据供方系统发送的第一加密数据；所述第一加密数据是对所述待查询原始数据至少采用非对称加密算法加密得到；

至少采用预先获取的应用密钥对所述第一加密数据进行解密，得到所述待查询原始数据。

4.根据权利要求3所述的方法，其特征在于，所述第一加密数据是对目标加密数据进行签名得到；所述目标加密数据对所述待查询原始数据采用非对称加密算法加密得到；

所述至少采用预先获取的应用密钥对所述第一加密数据进行解密，得到所述待查询数据，包括：

对所述第一加密数据进行验签，得到验签后的加密数据；

采用所述应用密钥对所述验签后的加密数据进行解密，得到所述待查询原始数据。

5.根据权利要求3～4任一项权利要求所述的方法，其特征在于，在所述向所述数据供方系统发送查询信息之前，还包括：

向所述数据供方系统发送注册请求；

接收所述应用密钥。

6.一种基于标识技术的数据存储传输装置，其特征在于，应用于数据供方系统，包括：

处理模块，用于在获取到待存储的原始数据后，对所述原始数据进行非对称加密得到加密数据，以及对所述原始数据的标识进行哈希计算得到标记信息；

保存模块，用于保存所述加密数据和所述标记信息；

检索模块，用于在接收到待查询原始数据的查询信息的情况下，从已保存的数据中检索所述查询信息指示的加密数据，得到查询加密数据；所述待查询原始数据的查询信息是通过对所述待查询原始数据的标识进行哈希计算得到；

第一发送模块，用于将所述查询加密数据发送给对端。

7.根据权利要求6所述的装置，其特征在于，还包括：

签名模块，用于在所述第一发送模块将所述查询加密数据发送给对端之前，对所述查询加密数据进行签名，得到签名后的查询加密数据；

所述第一发送模块，用于将所述查询加密数据发送给对端，包括：

所述第一发送模块，具体用于将所述签名后的查询加密数据发送给对端。

8.一种基于标识技术的数据存储传输装置，其特征在于，应用于数据需方系统，包括：

第二发送模块，用于向所述数据供方系统发送查询信息；所述查询信息是通过对所述待查询原始数据的标识进行哈希计算得到的标记信息；

接收模块，用于接收所述数据供方系统发送的第一加密数据；所述第一加密数据是对所述待查询原始数据至少采用非对称加密算法加密得到；

解密模块，用于至少采用预先获取的应用密钥对所述第一加密数据进行解密，得到所述待查询原始数据。

9.根据权利要求8所述的装置，其特征在于，所述第一加密数据是对目标加密数据进行签名得到；所述目标加密数据对所述待查询原始数据采用非对称加密算法加密得到；

所述解密模块，用于至少采用预先获取的应用密钥对所述第一加密数据进行解密，得到所述待查询数据，包括：

所述解密模块，具体用于对所述第一加密数据进行验签，得到验签后的加密数据；采用所述应用密钥对所述验签后的加密数据进行解密，得到所述待查询原始数据。

10.根据权利要求8～9任一项权利要求所述的装置，其特征在于，还包括：

注册模块，用于在所述第二发送模块向所述数据供方系统发送查询信息之前，向所述数据供方系统发送注册请求；接收所述应用密钥。

Images