CN111726377B - 基于公有云的数据处理方法及其装置 - Google Patents

Abstract

本发明公开了一种基于公有云的数据处理方法及其装置。其中，方法包括：获取用户的数据处理指令，根据用户的数据处理指令，从公有云的原始数据中复制用户的数据处理指令对应的待处理数据，将待处理数据的复制数据存入用户在公有云中的私密存储空间。根据用户的数据处理指令，在私密存储空间中对复制数据进行处理，将处理的结果提供给用户。由此，实现了在公有云的私密存储空间中对待处理数据的复制数据进行处理，并将处理的结果提供给用户，避免用户直接获取待处理数据，保障了待处理数据的数据安全。解决了现有技术中待处理数据的安全无法得到保障的技术问题。

Description

基于公有云的数据处理方法及其装置

技术领域

本发明涉及数据处理技术领域，尤其涉及一种基于公有云的数据处理方法及其装置。

背景技术

随着大数据时代的到来，越来越多的应用产品需要数据来提供相应的服务，数据提供商可以利用公有云向不同的应用产品提供数据。但是，由于数据的易复制性，数据提供商持有的数据的安全得不到保障。因此，亟需一种能够既向应用产品提供数据支持，又能够保障数据提供商的数据的安全的技术方案。

相关技术中，公有云直接向应用产品提供待处理数据，应用产品根据需求自行对待处理数据进行处理，将处理后的结果进行使用。但是，待处理数据的安全毫无保障。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本发明的第一个目的在于提出一种基于公有云的数据处理方法，以实现在公有云的私密存储空间中对待处理数据的复制数据进行处理，并将处理的结果提供给用户，避免用户直接获取待处理数据，保障了待处理数据的数据安全。

本发明的第二个目的在于提出一种基于公有云的数据处理装置。

本发明的第三个目的在于提出一种计算机程序产品。

本发明的第四个目的在于提出一种非临时性计算机可读存储介质。

为达上述目的，本发明第一方面实施例提出了基于公有云的数据处理方法，包括：获取用户的数据处理指令；根据所述用户的数据处理指令，从公有云的原始数据中复制所述用户的数据处理指令对应的待处理数据；将所述待处理数据的复制数据存入所述用户在所述公有云中的私密存储空间；根据所述用户的数据处理指令，在所述私密存储空间中对所述复制数据进行处理；以及将处理的结果提供给所述用户。

和现有技术相比，本发明实施例在获取用户的数据处理指令后，在公有云的私密存储空间中对待处理数据的复制数据进行处理，并将处理的结果提供给用户，避免用户直接获取待处理数据，保障了待处理数据的数据安全。

另外，本发明实施例的基于公有云的数据处理方法，还具有如下附加的技术特征：

可选地，在所述获取用户的数据处理指令之前，还包括：获取所述用户的安全信息；根据所述用户的安全信息，确定所述用户在所述公有云中的私密存储空间；向所述用户提供访问所述用户在所述公有云中的私密存储空间的权限。

可选地，所述公有云包括不同的数据处理工具，所述根据所述用户的数据处理指令，在所述私密存储空间中对所述复制数据进行处理，包括：对所述用户的数据处理指令进行分析，以确定所述用户的数据处理指令对应的数据处理工具；从所述公有云中调用所述用户的数据处理指令对应的数据处理工具，在所述私密存储空间中对所述复制数据进行处理。

可选地，所述将处理的结果提供给所述用户，包括：生成所述用户的数据传输接口；将所述处理的结果通过数据传输接口传输给所述用户指定的应用程序。

可选地，在所述将处理的结果提供给所述用户之前，还包括：对所述处理的结果进行安全检测。

可选地，在所述将处理的结果提供给所述用户之后，还包括：将所述待处理数据的复制数据从所述用户在所述公有云中的私密存储空间中进行删除。

本发明第二方面实施例提出了一种基于公有云的数据处理装置，包括：第一获取模块，用于获取用户的数据处理指令；复制模块，用于根据所述用户的数据处理指令，从公有云的原始数据中复制所述用户的数据处理指令对应的待处理数据；存储模块，用于将所述待处理数据的复制数据存入所述用户在所述公有云中的私密存储空间；处理模块，用于根据所述用户的数据处理指令，在所述私密存储空间中对所述复制数据进行处理；以及第一提供模块，用于将处理的结果提供给所述用户。

可选地，所述装置还包括：第二获取模块，用于获取所述用户的安全信息；确定模块，用于根据所述用户的安全信息，确定所述用户在所述公有云中的私密存储空间；第二提供模块，用于向所述用户提供访问所述用户在所述公有云中的私密存储空间的权限。

可选地，所述公有云包括不同的数据处理工具，所述处理模块，包括：分析子模块，用于对所述用户的数据处理指令进行分析，以确定所述用户的数据处理指令对应的数据处理工具；调用子模块，用于从所述公有云中调用所述用户的数据处理指令对应的数据处理工具，在所述私密存储空间中对所述复制数据进行处理。

可选地，所述第一提供模块，包括：生成子模块，用于生成所述用户的数据传输接口；传输子模块，用于将所述处理的结果通过数据传输接口传输给所述用户指定的应用程序。

可选地，所述装置还包括：安全检测模块，用于对所述处理的结果进行安全检测。

可选地，所述装置还包括：删除模块，用于将所述待处理数据的复制数据从所述用户在所述公有云中的私密存储空间中进行删除。

本发明第三方面实施例提出了一种计算机程序产品，当所述计算机程序产品中的指令处理器执行时实现如前述方法实施例所述的基于公有云的数据处理方法。

本发明第四方面实施例提出了一种非临时性计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如前述方法实施例所述的基于公有云的数据处理方法。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

图1为本发明实施例所提供的一种基于公有云的数据处理方法的流程示意图；

图2为本发明实施例所提供的另一种基于公有云的数据处理方法的流程示意图；

图3为本发明实施例所提供的一种基于公有云的数据处理装置的结构示意图；以及

图4为本发明实施例所提供的另一种基于公有云的数据处理装置的结构示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。

下面参考附图描述本发明实施例的基于公有云的数据处理方法及其装置。

基于上述现有技术的描述可以知道，相关技术中，由公有云直接向应用产品提供待处理数据，应用产品根据需求自行对待处理数据进行处理，将处理后的结果进行使用。但是，待处理数据的安全毫无保障。

针对这一问题，本发明实施例提供了一种基于公有云的数据处理方法，在获取用户的数据处理指令后，在公有云的私密存储空间中对待处理数据的复制数据进行处理，并将处理的结果提供给用户，避免用户直接获取待处理数据，保障了待处理数据的数据安全。

图1为本发明实施例所提供的一种基于公有云的数据处理方法的流程示意图。如图1所示，该方法包括以下步骤：

S101，获取用户的数据处理指令。

其中，用户的数据处理指令是从公有云中获得相应的数据处理结果的指令。

比如，应用产品需要的数据为去年全国各个景点的旅游情况分析结果，那么相应的用户数据处理指令就是从公有云中获得产品所需的去年全国各个景点的旅游情况分析结果。

S102，根据用户的数据处理指令，从公有云的原始数据中复制用户的数据处理指令对应的待处理数据。

应当理解，公有云中存储了各种各样的大量原始数据，能够为不同的应用产品提供数据支持，而不同的应用产品所需的数据处理结果只需要对其中的部分数据进行处理即可得到。因此，待处理数据只是公有云的原始数据中的一部分。

每一次生成数据处理结果所需的待处理数据都不一样，需要根据用户的数据处理指令确定对应的待处理数据。

进一步地，为了防止公有云中的原始数据被恶意篡改或者泄露，需要先对原始数据中的待处理数据进行复制，仅对待处理数据的复制数据进行处理。

S103，将待处理数据的复制数据存入用户在公有云中的私密存储空间。

需要说明的是，由于不同的用户所需的数据处理结果不同，而且为了替不同的用户进行数据保密，需要在公有云中为每一个用户分别提供对应的私密存储空间，进而将用户所需的待处理数据的复制数据存入用户在公有云中的私密存储空间，以便在私密存储空间中进行数据处理。

进一步地，为了为每一个用户分别提供对应的私密存储空间，一种可能的实现方式是，在获取用户的数据处理指令之前，获取用户的安全信息，根据用户的安全信息，确定用户在公有云中的私密存储空间。向用户提供访问用户在公有云中的私密存储空间的权限。

其中，用户的安全信息可以是账号、密码，还可以是终端操作设备的数字签名，以及各种已有的信息安全验证方式，本发明实施例在此不做限制。

S104，根据用户的数据处理指令，在私密存储空间中对复制数据进行处理。

可以理解，在用户私密存储空间中，存入了待处理数据的复制数据，可以根据用户的数据处理指令，在私密存储空间中对待处理数据的复制数据进行数据处理，无需担心待处理数据的复制数据以及数据处理过程泄露或者受到干扰。

S105，将处理的结果提供给用户。

需要说明的是，本发明实施例在公有云中进行数据处理的目的是为了向用户指定的应用程序提供数据支持。

为了将数据处理结果传输给应用程序，一种可能的实现方式是，生成用户的数据传输接口，将处理的结果通过数据传输接口传输给用户指定的应用程序。

其中，数据传输接口是为不同的用户单独生成的，采用通信加密的方式进行数据传输，防止数据处理结果泄露或者被篡改。

需要特别说明的是，考虑到数据处理的过程可能过于简单，用户在获得处理的结果之后，能够根据处理的结果直接获得待处理数据，或者对处理的结果进行反向处理，获得待处理数据，导致公有云中的待处理数据泄露。

因此，为了防止用户能够获取公有云中的待处理数据，在将处理的结果提供给用户之前，对处理的结果进行安全检测。具体可以通过人工检测或者软件程序检测的方式对处理的结果进行安全检测，以防止待处理数据泄露。如果处理的结果不能通过安全检测，则拒绝向用户提供处理的结果。

进一步地，为了防止在私密存储空间中的待处理数据的复制数据泄露，一种可能的实现方式是，在将处理的结果提供给用户之后，将待处理数据的复制数据从用户在公有云中的私密存储空间中进行删除。

综上所述，本发明实施例所提供的基于公有云的数据处理方法，获取用户的数据处理指令，根据用户的数据处理指令，从公有云的原始数据中复制用户的数据处理指令对应的待处理数据，将待处理数据的复制数据存入用户在公有云中的私密存储空间。根据用户的数据处理指令，在私密存储空间中对复制数据进行处理，将处理的结果提供给用户。由此，实现了在公有云的私密存储空间中对待处理数据的复制数据进行处理，并将处理的结果提供给用户，避免用户直接获取待处理数据，保障了待处理数据的数据安全。

为了更加清楚地说明本发明实施例所提供的基于公有云的数据处理方法是如何根据用户的数据处理指令，在私密存储空间中对复制数据进行处理的，本发明实施例还提出了另一种基于公有云的数据处理方法。图2为本发明实施例所提供的另一种基于公有云的数据处理方法的流程示意图，如图2所示，基于图1所示的方法流程，S104根据用户的数据处理指令，在私密存储空间中对复制数据进行处理，包括：

S201，对用户的数据处理指令进行分析，以确定用户的数据处理指令对应的数据处理工具。

需要特别说明的是，本发明实施例所提供的公有云包括不同的数据处理工具，因此在获取用户的数据处理指令之后，可以对用户的数据处理指令进行分析，确定对待处理数据的复制数据进行相应的数据处理所需的数据处理工具。

S202，从公有云中调用用户的数据处理指令对应的数据处理工具，在私密存储空间中对复制数据进行处理。

其中，数据处理工具包括各种已知的数据处理方式、算法，将已知的数据处理方式、算法进行封装，以数据处理工具的形式提供给公有云调用。

应当理解，在进行使用数据处理工具进行数据处理时，调用数据处理工具意味着同时需要调用公共运算资源和公共临时存储资源。

公有云在获取用户的数据处理指令之后，分析进行数据处理过程所需的步骤，将处理处理步骤与数据处理工具相对应，或者与数据处理工具的组合相对应，将数据处理过程转化为对应的多个数据处理工具对待处理数据的复制数据先后进行处理的过程。

需要特别说明的是，公有云中的数据处理工具为公有云为全部用户提供的公共资源，当用户需要进行数据处理时，将对应的多个数据处理工具调入私密存储空间进行处理，处理之后返还多个数据处理工具对应的公共运算资源和公共临时存储资源。

从而，实现了使用公有云提供的数据处理工具，在私密存储空间中对复制数据进行处理。

为了实现上述实施例，本发明实施例还提出一种基于公有云的数据处理装置，图3为本发明实施例所提供的一种基于公有云的数据处理装置的结构示意图，如图3所示，该装置包括：第一获取模块310，复制模块320，存储模块330，处理模块340，第一提供模块350。

第一获取模块310，用于获取用户的数据处理指令。

复制模块320，用于根据用户的数据处理指令，从公有云的原始数据中复制用户的数据处理指令对应的待处理数据。

存储模块330，用于将待处理数据的复制数据存入用户在公有云中的私密存储空间。

处理模块340，用于根据用户的数据处理指令，在私密存储空间中对复制数据进行处理。

第一提供模块350，用于将处理的结果提供给用户。

进一步地，为了为每一个用户分别提供对应的私密存储空间，一种可能的实现方式是，该装置还包括：第二获取模块360，用于获取用户的安全信息。确定模块370，用于根据用户的安全信息，确定用户在公有云中的私密存储空间。第二提供模块380，用于向用户提供访问用户在公有云中的私密存储空间的权限。

进一步地，为了将数据处理结果传输给应用程序，一种可能的实现方式是，第一提供模块350，包括：生成子模块351，用于生成用户的数据传输接口。传输子模块352，用于将处理的结果通过数据传输接口传输给用户指定的应用程序。

进一步地，为了防止用户能够获取公有云中的待处理数据，一种可能的实现方式是，安全检测模块390，用于对处理的结果进行安全检测。

进一步地，为了防止在私密存储空间中的待处理数据的复制数据泄露，一种可能的实现方式是，该装置还包括：删除模块3100，用于将待处理数据的复制数据从用户在公有云中的私密存储空间中进行删除。

需要说明的是，前述对基于公有云的数据处理方法实施例的解释说明也适用于该实施例的基于公有云的数据处理装置，此处不再赘述。

综上所述，本发明实施例所提供的基于公有云的数据处理装置，获取用户的数据处理指令，根据用户的数据处理指令，从公有云的原始数据中复制用户的数据处理指令对应的待处理数据，将待处理数据的复制数据存入用户在公有云中的私密存储空间。根据用户的数据处理指令，在私密存储空间中对复制数据进行处理，将处理的结果提供给用户。由此，实现了在公有云的私密存储空间中对待处理数据的复制数据进行处理，并将处理的结果提供给用户，避免用户直接获取待处理数据，保障了待处理数据的数据安全。

为了实现上述实施例，本发明实施例还提出另一种基于公有云的数据处理装置，公有云包括不同的数据处理工具。图4为本发明实施例所提供的另一种基于公有云的数据处理装置的结构示意图，如图4所示，处理模块340，包括：分析子模块341，调用子模块342。

分析子模块341，用于对用户的数据处理指令进行分析，以确定用户的数据处理指令对应的数据处理工具。

调用子模块342，用于从公有云中调用用户的数据处理指令对应的数据处理工具，在私密存储空间中对复制数据进行处理。

需要说明的是，前述对基于公有云的数据处理方法实施例的解释说明也适用于该实施例的基于公有云的数据处理装置，此处不再赘述。

从而，实现了使用公有云提供的数据处理工具，在私密存储空间中对复制数据进行处理。

为了实现上述实施例，本发明实施例还提出一种计算机程序产品，当所述计算机程序产品中的指令处理器执行时实现如前述方法实施例所述的基于公有云的数据处理方法。

为了实现上述实施例，实施例还提出一种非临时性计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如前述方法实施例所述的基于公有云的数据处理方法。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“长度”、“宽度”、“厚度”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”“内”、“外”、“顺时针”、“逆时针”、“轴向”、“径向”、“周向”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

在本发明中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”、“固定”等术语应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系，除非另有明确的限定。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

在本发明中，除非另有明确的规定和限定，第一特征在第二特征“上”或“下”可以是第一和第二特征直接接触，或第一和第二特征通过中间媒介间接接触。而且，第一特征在第二特征“之上”、“上方”和“上面”可是第一特征在第二特征正上方或斜上方，或仅仅表示第一特征水平高度高于第二特征。第一特征在第二特征“之下”、“下方”和“下面”可以是第一特征在第二特征正下方或斜下方，或仅仅表示第一特征水平高度小于第二特征。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (13)

1.一种基于公有云的数据处理方法，其特征在于，包括：

获取用户的数据处理指令；

根据所述用户的数据处理指令，从公有云的原始数据中复制所述用户的数据处理指令对应的待处理数据；

将所述待处理数据的复制数据存入所述用户在所述公有云中的私密存储空间；

根据所述用户的数据处理指令，在所述私密存储空间中对所述复制数据进行处理；以及

将处理的结果提供给所述用户。

2.如权利要求1所述的方法，其特征在于，在所述获取用户的数据处理指令之前，还包括：

获取所述用户的安全信息；

根据所述用户的安全信息，确定所述用户在所述公有云中的私密存储空间；

向所述用户提供访问所述用户在所述公有云中的私密存储空间的权限。

3.如权利要求1所述的方法，其特征在于，所述公有云包括不同的数据处理工具，所述根据所述用户的数据处理指令，在所述私密存储空间中对所述复制数据进行处理，包括：

对所述用户的数据处理指令进行分析，以确定所述用户的数据处理指令对应的数据处理工具；

从所述公有云中调用所述用户的数据处理指令对应的数据处理工具，在所述私密存储空间中对所述复制数据进行处理。

4.如权利要求3所述的方法，其特征在于，所述将处理的结果提供给所述用户，包括：

生成所述用户的数据传输接口；

将所述处理的结果通过数据传输接口传输给所述用户指定的应用程序。

5.如权利要求1-4中任一项所述的方法，其特征在于，在所述将处理的结果提供给所述用户之前，还包括：

对所述处理的结果进行安全检测。

6.如权利要求1-4中任一项所述的方法，其特征在于，在所述将处理的结果提供给所述用户之后，还包括：

将所述待处理数据的复制数据从所述用户在所述公有云中的私密存储空间中进行删除。

7.一种基于公有云的数据处理装置，其特征在于，包括：

第一获取模块，用于获取用户的数据处理指令；

复制模块，用于根据所述用户的数据处理指令，从公有云的原始数据中复制所述用户的数据处理指令对应的待处理数据；

存储模块，用于将所述待处理数据的复制数据存入所述用户在所述公有云中的私密存储空间；

处理模块，用于根据所述用户的数据处理指令，在所述私密存储空间中对所述复制数据进行处理；以及

第一提供模块，用于将处理的结果提供给所述用户。

8.如权利要求7所述的装置，其特征在于，所述装置还包括：

第二获取模块，用于获取所述用户的安全信息；

确定模块，用于根据所述用户的安全信息，确定所述用户在所述公有云中的私密存储空间；

第二提供模块，用于向所述用户提供访问所述用户在所述公有云中的私密存储空间的权限。

9.如权利要求7所述的装置，其特征在于，所述公有云包括不同的数据处理工具，所述处理模块，包括：

分析子模块，用于对所述用户的数据处理指令进行分析，以确定所述用户的数据处理指令对应的数据处理工具；

调用子模块，用于从所述公有云中调用所述用户的数据处理指令对应的数据处理工具，在所述私密存储空间中对所述复制数据进行处理。

10.如权利要求9所述的装置，其特征在于，所述第一提供模块，包括：

生成子模块，用于生成所述用户的数据传输接口；

传输子模块，用于将所述处理的结果通过数据传输接口传输给所述用户指定的应用程序。

11.如权利要求7-10中任一项所述的装置，其特征在于，所述装置还包括：

安全检测模块，用于对所述处理的结果进行安全检测。

12.如权利要求7-10中任一项所述的装置，其特征在于，所述装置还包括：

删除模块，用于将所述待处理数据的复制数据从所述用户在所述公有云中的私密存储空间中进行删除。

13.一种非临时性计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-6中任一项所述的基于公有云的数据处理方法。

Images