CN114338152B - 数据处理方法和装置 - Google Patents

Abstract

本申请公开了一种数据处理方法，该方法包括：数据提供端向服务器发送数据上传请求，接收服务器发送的对所述第一随机数K1加密后的数据；用私钥对所述第一随机数加密后的数据进行解密；得到所述第一随机数K1；生成第二随机数K2；计算所述第一随机数K1和所述第二随机数K2的乘积；将所述乘积作为加密密钥对需要上传的原数据进行加密；将加密后的数据上传到数据服务器。本申请中，服务器存储的是数据提供端加密后的数据，并不是原数据，提高了数据提供端私密性。

Description

数据处理方法和装置

技术领域

本申请涉及计算机技术领域，具体而言，涉及一种数据处理方法和装置。

背景技术

网络安全技术飞速发展，数据在三方交互的场景当中，数据提供者提供数据，服务器存储数据，数据获取者从服务器获取数据。但是如果服务器接收数据提供者发送的原数据后，很可能会泄露原数据。对于数据提供方来讲，是一种损失。

发明内容

本申请的主要目的在于提供一种数据处理方法、装置、设备和存储介质，以解决上述问题。

为了实现上述目的，根据本申请的一个方面，提供了一种数据处理方法，其特征在于，所述方法包括：

数据提供端向服务器发送数据上传请求，以使得所述服务器根据所述数据上传请求生成第一随机数K1；

所述数据提供端接收所述服务器发送的对所述第一随机数K1加密后的数据；

所述数据提供端用私钥对所述第一随机数加密后的数据进行解密；得到所述第一随机数K1；

所述数据提供端生成第二随机数K2；

计算所述第一随机数K1和所述第二随机数K2的乘积；

将所述乘积作为加密密钥对需要上传的原数据进行加密；

将加密后的数据上传到所述数据服务器。

在一种实施方式中，数据提供端用私钥对所述第一随机数加密后的数据进行解密，得到第一随机数K1之后，数据提供端生成第二随机数K2之前，所述方法还包括：

所述数据提供端根据所述第一随机数K1对所述服务器进行验证；

如果验证成功，则所述数据提供端生成第二随机数K2。

在一种实施方式中，所述数据提供端根据所述第一随机数K1对所述服务器进行验证，包括：

判断所述第一随机数K1是否与预先协商存储的随机数相同，如果相同，则验证通过。

在一种实施方式中，数据提供端接收数据获取端发送的数据获取请求；

将所述第二随机数K2进行加密；

将经过加密的第二随机数K2发送给所述数据获取端，以使得所述数据获取端根据所述经过加密的第二随机数K2和服务器发送的经过加密的第一随机数K1计算所述第一随机数K1和第二随机数K3的乘积；将所述第一随机数K1和第二随机数K2的乘积作为秘钥对所述加密数据进行解密得到所述原数据。

第二方面，一种数据处理方法，包括：

数据获取端分别向服务器和数据提供端发送数据获取请求；

所述数据获取端接收所述服务器发送的使用公钥加密的第一随机数K1和加密数据；

所述数据获取端接收数据提供端发送的使用公钥加密的第二随机数K2；

所述数据获取端计算所述公钥加密的第一随机数K1和所述公钥加密的第二随机数K2的乘积；

所述数据获取端对所述乘积使用秘钥进行解密得到所述第一随机数K1和第二随机数K2的乘积；

所述数据获取端使用所述第一随机数K1和第二随机数K2的乘积作为秘钥对加密的数据进行解密得到需要的数据。

第三方面，一种数据处理方法，包括：

服务器接收数据提供端发送的数据上传请求；

所述服务器根据所述数据上传请求生成第一随机数K1；

所述服务器对所述第一随机数K1加密；

所述服务器将加密后的第一随机数K1发送给所述数据提供端，以使得所述数据提供端用私钥对所述第一随机数加密后的数据进行解密；得到所述第一随机数K1；所述数据提供端生成第二随机数K2；计算所述第一随机数K1和所述第二随机数K2的乘积；将所述乘积作为加密密钥对需要上传的原数据进行加密；

服务器接收所述数据提供端发送的加密后的原数据。

在一种实施方式中，服务器接收数据获取端发送数据获取请求；

所述服务器向所述数据获取端发送使用公钥加密的第一随机数K1和加密数据；

以使所述数据获取端接收数据提供端发送的使用公钥加密的第二随机数K2后，计算所述公钥加密的第一随机数K1和所述公钥加密的第二随机数K2的乘积；对所述乘积使用秘钥进行解密得到所述第一随机数K1和第二随机数K2的乘积；使用所述第一随机数K1和第二随机数K2的乘积作为秘钥对加密的数据进行解密得到需要的数据。

第四方面，提供了一种数据处理装置，应用于数据提供端；该装置包括：

发送模块，用于向服务器发送数据上传请求，以使得所述服务器根据所述数据上传请求生成第一随机数K1；以及将加密后的原数据上传到所述数据服务器；

接收模块，用于接收所述服务器发送的对所述第一随机数K1加密后的数据；

解密模块，用于用私钥对所述第一随机数加密后的数据进行解密；得到所述第一随机数K1；

随机数模块，用于生成第二随机数K2；

计算模块，用于计算所述第一随机数K1和所述第二随机数K2的乘积；

加密模块，用于将所述乘积作为加密密钥对需要上传的原数据进行加密。

第五方面，本申请还提供了一种数据处理装置，应用于数据获取端；该装置包括：

发送模块，用于分别向服务器和数据提供端发送数据获取请求；

接收模块，用于接收所述服务器发送的使用公钥加密的第一随机数K1和加密数据；

接收数据提供端发送的使用公钥加密的第二随机数K2；

计算模块，用于计算所述公钥加密的第一随机数K1和所述公钥加密的第二随机数K2的乘积；

第一解密模块，用于对所述乘积使用秘钥进行解密得到所述第一随机数K1和第二随机数K2的乘积；

第二解密模块，用于使用所述第一随机数K1和第二随机数K2的乘积作为秘钥对加密的数据进行解密得到需要的数据。

第六方面，本申请还提供了一种数据处理装置，应用于服务器，该装置包括：

接收模块，用于接收数据提供端发送的数据上传请求；以及接收所述数据提供端发送的加密后的原数据。

随机数模块，用于根据所述数据上传请求生成第一随机数K1；

加密模块，用于对所述第一随机数K1加密；

发送模块，用于将加密后的第一随机数K1发送给所述数据提供端，以使得所述数据提供端用私钥对所述第一随机数加密后的数据进行解密；得到所述第一随机数K1；所述数据提供端生成第二随机数K2；计算所述第一随机数K1和所述第二随机数K2的乘积；将所述乘积作为加密密钥对需要上传的原数据进行加密。

为了实现上述目的，根据本申请的第七方面，提供了一种电子设备；包括至少一个处理器和至少一个存储器；所述存储器用于存储一个或多个程序指令；所述处理器，用于运行一个或多个程序指令，用以执行上述任一项所述的步骤。

根据本申请的第八方面，提供了一种计算机可读存储介质，计算机可读存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于执行上述任意一项所述的步骤。

在本申请实施例中，计算所述第一随机数K1和所述第二随机数K2的乘积；将所述乘积作为加密密钥对需要上传的原数据进行加密；将加密后的数据上传到数据服务器。本申请中，服务器存储的是数据提供端加密后的数据，并不是原数据，提高了数据提供端私密性。

附图说明

构成本申请的一部分的附图用来提供对本申请的进一步理解，使得本申请的其它特征、目的和优点变得更明显。本申请的示意性实施例附图及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例的一种数据处理方法的流程图；

图2是根据本申请实施例的另一种数据处理方法的流程图；

图3是根据本申请实施例的另一种数据处理方法的流程图；

图4是根据本申请实施例的一种数据处理装置的结构示意图；

图5是根据本申请实施例的另一种数据处理装置的结构示意图；

图6是根据本申请实施例的另一种数据处理装置的结构示意图；

图7是根据本申请实施例的一种数据处理设备的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

本申请提出了一种数据处理方法，参见附图1所示的一种数据处理方法的流程图；该方法包括：

步骤S101，数据提供端向服务器发送数据上传请求，以使得所述服务器根据所述数据上传请求生成第一随机数K1；

具体的，数据提供端向服务器发送数据上传请求时，可以在请求中携带数据提供端的标识。

数据提供端向服务器发送数据上传请求时，根据服务器的标识确定目标服务器并发送数据上传请求。

步骤S102，所述数据提供端接收所述服务器发送的对所述第一随机数K1加密后的数据；

步骤S103，所述数据提供端用私钥对所述第一随机数加密后的数据进行解密；得到所述第一随机数K1；

具体的，解密和加密是互逆的关系。

示例性的，服务器对K1加密时，采用预先设定的公钥；数据提供端用私钥解密时，使用预先设定的私钥。

步骤S104，所述数据提供端生成第二随机数K2；

步骤S105，计算所述第一随机数K1和所述第二随机数K2的乘积；

步骤S106，将所述乘积作为加密密钥对需要上传的原数据进行加密；

其中，K＝K1×K2；

具体的，除了将K直接作为加密密钥之外；还可以预先设置一固定的系数M；计算K×M作为加密密钥。

进一步的，M可以通过数据提供端和服务器预定的加密法则计算得到；

其中，M可以设置为固定的常数。该常数为数据提供端和服务器预先约定的。

或者，M可以根据服务器标识和数据提供端标识进行预定法则的计算得到M；

具体的，预定法则为加减乘除中的一种或几种；

预定规则可以设置为以下的形式：

M＝服务器标识+数据提供端标识；

其中，服务器标识和数据提供端标识均为阿拉伯数字，为预先设定的。

示例性的，服务器标识为5；数据提供端标识为3；则M＝5+3＝8。

M＝服务器标识-数据提供端标识；

M＝服务器标识×数据提供端标识；

M＝服务器标识/数据提供端标识；

M＝(服务器标识+数据提供端标识)/数据提供端标识；

为了提高复杂度，避免被破解，在一种实施方式中，M＝A×(K1+B)；

其中，A和B为数据提供端和服务器预先设定的常数。

具体的，A和B可以分别为数据提供端标识和服务器标识。

步骤S107，将加密后的数据上传到所述数据服务器。

本申请的服务器存储的是数据提供端加密后的数据，并不是原数据，从而提高了数据提供端的私密性。

在一种实施方式中，数据提供端用私钥对所述第一随机数加密后的数据进行解密，得到第一随机数K1之后，数据提供端生成第二随机数K2之前，所述数据提供端根据所述第一随机数K1对所述服务器进行验证；

如果验证成功，则所述数据提供端生成第二随机数K2。

所述数据提供端根据所述第一随机数K1对所述服务器进行验证时，判断所述第一随机数K1是否与预先协商存储的随机数相同，如果相同，则验证通过。

具体的，数据提供端中可以预选存储多个不同的服务器对应的随机数；

示例性的，数据提供端中存储的随机数1，对应服务器1；随机数2，对应服务器2；随机数3，对应服务器3；

如果第一随机数K1为随机数1，则确定对应的服务器为服务器1；验证通过，如果第一随机数K1为随机数2，对应的服务器为服务器2，不是当前的服务器1，则验证不通过。

在一种实施方式中，数据提供端接收数据获取端发送的数据获取请求；

具体的，数据获取请求包括数据获取端标识；

根据数据获取端标识将所述第二随机数K2进行加密；

具体的，可以采用秘钥进行加密，将数据获取端标识和第二随机数K2一起组成字符串后进行使用秘钥进行加密。

将经过加密的第二随机数K2发送给所述数据获取端，数据获取端得到加密后的数据后使用秘钥进行解密得到第二随机数K2；

所述数据获取端根据所述经过加密的第二随机数K2和服务器发送的经过加密的第一随机数K1计算所述第一随机数K1和第二随机数K3的乘积；将所述第一随机数K1和第二随机数K2的乘积作为秘钥对所述加密数据进行解密得到所述原数据。

第二方面，本申请提出了一种数据处理方法，参见附图2所示的另一种数据处理方法的流程图；该方法包括：

步骤S201，数据获取端分别向服务器和数据提供端发送数据获取请求；

步骤S202，所述数据获取端接收所述服务器发送的使用公钥加密的第一随机数K1和加密数据；

步骤S203，所述数据获取端接收数据提供端发送的使用公钥加密的第二随机数K2；

步骤S204，所述数据获取端计算所述公钥加密的第一随机数K1和所述公钥加密的第二随机数K2的乘积；

步骤S205，所述数据获取端对所述乘积使用秘钥进行解密得到所述第一随机数K1和第二随机数K2的乘积；

步骤S206，所述数据获取端使用所述第一随机数K1和第二随机数K2的乘积作为秘钥对加密的数据进行解密得到需要的数据。

第三方面，本申请提出了一种数据处理方法，参见附图3所示的另一种数据处理方法的流程图；该方法包括：

步骤S301，服务器接收数据提供端发送的数据上传请求；

步骤S302，所述服务器根据所述数据上传请求生成第一随机数K1；

步骤S303，所述服务器对所述第一随机数K1加密；

步骤S304，所述服务器将加密后的第一随机数K1发送给所述数据提供端，以使得所述数据提供端用私钥对所述第一随机数加密后的数据进行解密；得到所述第一随机数K1；所述数据提供端生成第二随机数K2；计算所述第一随机数K1和所述第二随机数K2的乘积；将所述乘积作为加密密钥对需要上传的原数据进行加密；

步骤S305，服务器接收所述数据提供端发送的加密后的原数据。

在一种实施方式中，服务器接收数据获取端发送数据获取请求；

所述服务器向所述数据获取端发送使用公钥加密的第一随机数K1和加密数据；

以使所述数据获取端接收数据提供端发送的使用公钥加密的第二随机数K2后，计算所述公钥加密的第一随机数K1和所述公钥加密的第二随机数K2的乘积；对所述乘积使用秘钥进行解密得到所述第一随机数K1和第二随机数K2的乘积；使用所述第一随机数K1和第二随机数K2的乘积作为秘钥对加密的数据进行解密得到需要的数据。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

第四方面，本申请还提供了一种数据处理装置，应用于数据提供端；参见附图4所示的一种数据处理装置的结构示意图；该装置包括：

发送模块41，用于向服务器发送数据上传请求，以使得所述服务器根据所述数据上传请求生成第一随机数K1；以及将加密后的原数据上传到所述数据服务器；

接收模块42，用于接收所述服务器发送的对所述第一随机数K1加密后的数据；

解密模块43，用于用私钥对所述第一随机数加密后的数据进行解密；得到所述第一随机数K1；

随机数模块44，用于生成第二随机数K2；

计算模块45，用于计算所述第一随机数K1和所述第二随机数K2的乘积；

加密模块46，用于将所述乘积作为加密密钥对需要上传的原数据进行加密。

第五方面，本申请还提供了一种数据处理装置，应用于数据获取端；参见附图5所示的另一种数据处理装置的结构示意图；该装置包括：

发送模块51，用于分别向服务器和数据提供端发送数据获取请求；

接收模块52，用于接收所述服务器发送的使用公钥加密的第一随机数K1和加密数据；

接收数据提供端发送的使用公钥加密的第二随机数K2；

计算模块53，用于计算所述公钥加密的第一随机数K1和所述公钥加密的第二随机数K2的乘积；

第一解密模块54，用于对所述乘积使用秘钥进行解密得到所述第一随机数K1和第二随机数K2的乘积；

第二解密模块55，用于使用所述第一随机数K1和第二随机数K2的乘积作为秘钥对加密的数据进行解密得到需要的数据。

第六方面，本申请还提供了一种数据处理装置，应用于服务器，参见附图6所示的另一种数据处理装置的结构示意图；该装置包括：

接收模块61，用于接收数据提供端发送的数据上传请求；以及接收所述数据提供端发送的加密后的原数据。

随机数模块62，用于根据所述数据上传请求生成第一随机数K1；

加密模块63，用于对所述第一随机数K1加密；

发送模块64，用于将加密后的第一随机数K1发送给所述数据提供端，以使得所述数据提供端用私钥对所述第一随机数加密后的数据进行解密；得到所述第一随机数K1；所述数据提供端生成第二随机数K2；计算所述第一随机数K1和所述第二随机数K2的乘积；将所述乘积作为加密密钥对需要上传的原数据进行加密。

根据本申请的第七方面，提供了一种电子设备，参见附图7所示的电子设备的结构示意图；包括至少一个处理器71和至少一个存储器72；所述存储器72用于存储一个或多个程序指令；所述处理器71，用于运行一个或多个程序指令，用以执行上述任意一项的方法。

第八方面，本申请还提出了一种计算机可读存储介质，计算机可读存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于执行上述任一项所述的方法。

可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。处理器读取存储介质中的信息，结合其硬件完成上述方法的步骤。

存储介质可以是存储器，例如可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。

其中，非易失性存储器可以是只读存储器(Read-Only Memory，简称ROM)、可编程只读存储器(Programmable ROM，简称PROM)、可擦除可编程只读存储器(Erasable PROM，简称EPROM)、电可擦除可编程只读存储器(Electrically EPROM，简称EEPROM)或闪存。

易失性存储器可以是随机存取存储器(Random Access Memory，简称RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(Static RAM，简称SRAM)、动态随机存取存储器(Dynamic RAM，简称DRAM)、同步动态随机存取存储器(Synchronous DRAM，简称SDRAM)、双倍数据速率同步动态随机存取存储器(Double Data RateSDRAM，简称DDRSDRAM)、增强型同步动态随机存取存储器(EnhancedSDRAM，简称ESDRAM)、同步连接动态随机存取存储器(Synchlink DRAM，简称SLDRAM)和直接内存总线随机存取存储器(DirectRambus RAM，简称DRRAM)。

本发明实施例描述的存储介质旨在包括但不限于这些和任意其它适合类型的存储器。

本领域技术人员应该可以意识到，在上述一个或多个示例中，本发明所描述的功能可以用硬件与软件组合来实现。当应用软件时，可以将相应功能存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是通用或专用计算机能够存取的任何可用介质。

以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (8)

1.一种数据处理方法，其特征在于，所述方法包括：

数据提供端向服务器发送数据上传请求，以使得所述服务器根据所述数据上传请求生成第一随机数K1；

所述数据提供端接收所述服务器发送的对所述第一随机数K1加密后的数据；

所述数据提供端用私钥对所述第一随机数加密后的数据进行解密；得到所述第一随机数K1；

所述数据提供端生成第二随机数K2；

计算所述第一随机数K1和所述第二随机数K2的乘积；

将所述乘积作为加密密钥对需要上传的原数据进行加密；

将加密后的数据上传到所述服务器；

数据提供端接收数据获取端发送的数据获取请求；

将所述第二随机数K2进行加密；

将经过加密的第二随机数K2发送给所述数据获取端，以使得所述数据获取端根据所述经过加密的第二随机数K2和服务器发送的经过加密的第一随机数K1计算所述第一随机数K1和第二随机数K2的乘积；将所述第一随机数K1和第二随机数K2的乘积作为秘钥对加密数据进行解密得到所述原数据。

2.根据权利要求1所述的数据处理方法，其特征在于，数据提供端用私钥对所述第一随机数加密后的数据进行解密，得到第一随机数K1之后，数据提供端生成第二随机数K2之前，所述方法还包括：

所述数据提供端根据所述第一随机数K1对所述服务器进行验证；

如果验证成功，则所述数据提供端生成第二随机数K2。

3.根据权利要求1所述的数据处理方法，其特征在于，所述数据提供端根据所述第一随机数K1对所述服务器进行验证，包括：

判断所述第一随机数K1是否与预先协商存储的随机数相同，如果相同，则验证通过。

4.一种数据处理方法，其特征在于，包括：

数据获取端分别向服务器和数据提供端发送数据获取请求；

所述数据获取端接收所述服务器发送的使用公钥加密的第一随机数K1和加密数据；

所述数据获取端接收数据提供端发送的使用公钥加密的第二随机数K2；

所述数据获取端计算所述公钥加密的第一随机数K1和所述公钥加密的第二随机数K2的乘积；

所述数据获取端对所述乘积使用秘钥进行解密得到所述第一随机数K1和第二随机数K2的乘积；

所述数据获取端使用所述第一随机数K1和第二随机数K2的乘积作为秘钥对加密的数据进行解密得到需要的数据。

5.一种数据处理方法，其特征在于，所述方法包括：

服务器接收数据提供端发送的数据上传请求；

所述服务器根据所述数据上传请求生成第一随机数K1；

所述服务器对所述第一随机数K1加密；

所述服务器将加密后的第一随机数K1发送给所述数据提供端，以使得所述数据提供端用私钥对所述第一随机数加密后的数据进行解密；得到所述第一随机数K1；所述数据提供端生成第二随机数K2；计算所述第一随机数K1和所述第二随机数K2的乘积；将所述乘积作为加密密钥对需要上传的原数据进行加密；

服务器接收所述数据提供端发送的加密后的原数据；

服务器接收数据获取端发送数据获取请求；

所述服务器向所述数据获取端发送使用公钥加密的第一随机数K1和加密数据；

以使所述数据获取端接收数据提供端发送的使用公钥加密的第二随机数K2后，计算所述公钥加密的第一随机数K1和所述公钥加密的第二随机数K2的乘积；对所述乘积使用秘钥进行解密得到所述第一随机数K1和第二随机数K2的乘积；使用所述第一随机数K1和第二随机数K2的乘积作为秘钥对加密的数据进行解密得到需要的数据。

6.一种数据处理装置，应用于数据提供端；包括：

发送模块，用于向服务器发送数据上传请求，以使得所述服务器根据所述数据上传请求生成第一随机数K1；以及将加密后的原数据上传到所述服务器；

接收模块，用于接收所述服务器发送的对所述第一随机数K1加密后的数据；

解密模块，用于用私钥对所述第一随机数加密后的数据进行解密；得到所述第一随机数K1；

随机数模块，用于生成第二随机数K2；

计算模块，用于计算所述第一随机数K1和所述第二随机数K2的乘积；

加密模块，用于将所述乘积作为加密密钥对需要上传的原数据进行加密；

数据提供端接收数据获取端发送的数据获取请求；

将所述第二随机数K2进行加密；

将经过加密的第二随机数K2发送给所述数据获取端，以使得所述数据获取端根据所述经过加密的第二随机数K2和服务器发送的经过加密的第一随机数K1计算所述第一随机数K1和第二随机数K2的乘积；将所述第一随机数K1和第二随机数K2的乘积作为秘钥对加密数据进行解密得到所述原数据。

7.一种数据处理装置，应用于数据获取端；包括：

发送模块，用于分别向服务器和数据提供端发送数据获取请求；

接收模块，用于接收所述服务器发送的使用公钥加密的第一随机数K1和加密数据；

接收数据提供端发送的使用公钥加密的第二随机数K2；

计算模块，用于计算所述公钥加密的第一随机数K1和所述公钥加密的第二随机数K2的乘积；

第一解密模块，用于对所述乘积使用秘钥进行解密得到所述第一随机数K1和第二随机数K2的乘积；

第二解密模块，用于使用所述第一随机数K1和第二随机数K2的乘积作为秘钥对加密的数据进行解密得到需要的数据。

8.一种数据处理装置，应用于服务器，包括：

接收模块，用于接收数据提供端发送的数据上传请求；以及接收所述数据提供端发送的加密后的原数据；

随机数模块，用于根据所述数据上传请求生成第一随机数K1；

加密模块，用于对所述第一随机数K1加密；

发送模块，用于将加密后的第一随机数K1发送给所述数据提供端，以使得所述数据提供端用私钥对所述第一随机数加密后的数据进行解密；得到所述第一随机数K1；所述数据提供端生成第二随机数K2；计算所述第一随机数K1和所述第二随机数K2的乘积；将所述乘积作为加密密钥对需要上传的原数据进行加密；

数据提供端接收数据获取端发送的数据获取请求；

将所述第二随机数K2进行加密；

将经过加密的第二随机数K2发送给所述数据获取端，以使得所述数据获取端根据所述经过加密的第二随机数K2和服务器发送的经过加密的第一随机数K1计算所述第一随机数K1和第二随机数K2的乘积；将所述第一随机数K1和第二随机数K2的乘积作为秘钥对加密数据进行解密得到所述原数据。