[发明专利]一种分布式协同加密方法及装置

权利要求书

1.一种分布式协同加密方法，其特征在于，应用于异构数据平台系统，所述异构数据平台系统包括数据提取、转换和加载ETL服务器、数据仓库和一个以上的数据集市，所述数据仓库中的第一数据对象与所述一个以上的数据集市中的各第二数据对象之间分别存在映射关系；配置源数据中的隐私数据的范围和隐私属性，所述隐私属性至少包括加密的第一版本信息和加密策略，所述方法包括：

所述ETL服务器在对源数据进行加载的过程中，根据所述隐私数据的范围确定所加载的源数据包括隐私数据时，读取为所加载的源数据配置的加密策略，根据所述加密策略对所述隐私数据进行加密，得到加密后的源数据；

所述ETL服务器将所述加密后的源数据发送给所述数据仓库；

所述数据仓库将所述加密后的源数据寄存于缓存中；

所述数据仓库根据所述映射关系在所述一个以上的数据集市中确定目标数据集市和所述目标数据集市中对应的目标数据对象；

所述数据仓库向所述目标数据集市发送数据同步请求消息，并将所述加密后的源数据写入所述数据仓库的磁盘中；其中，所述数据同步请求消息中包括所述加密的第一版本信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述数据仓库接收所述目标数据集市发送的数据同步响应消息后，根据所述数据同步响应消息对寄存于所述缓存中的所述加密后的源数据进行处理。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：配置源数据中的隐私数据的范围；

所述数据仓库确认隐私数据的范围扩大时，根据所述加密策略对新增的数据对象进行加密；

所述数据仓库根据所述映射关系在所述一个以上的数据集市中确定目标数据集市；

所述数据仓库向所述目标数据集市发送数据同步请求消息，所述数据同步请求消息中包括加密版本信息；

所述数据仓库接收所述目标数据集市发送的数据同步响应消息后，根据所述数据同步响应消息对寄存于所述缓存中的所述加密后的源数据进行处理。

4.根据权利要求2或3所述的方法，其特征在于，所述数据仓库根据所述数据同步响应消息对寄存于所述缓存中的所述加密后的源数据进行处理，包括：

所述数据仓库根据所述数据同步响应消息确定所述目标数据集市无需接收所述加密后的源数据时，将寄存于所述缓存中的所述加密后的源数据清除。

5.根据权利要求2或3所述的方法，其特征在于，所述数据仓库根据所述数据同步响应消息对寄存于所述缓存中的所述加密后的源数据进行处理，包括：

所述数据仓库根据所述数据同步响应消息确定所述目标数据集市需接收所述加密后的源数据时，将寄存于所述数据仓库的缓存中的所述加密后的源数据发送给所述目标数据集市；

所述数据仓库接收所述目标数据集市发送的第一确认消息，所述第一确认消息用于表明接收数据成功，将寄存于所述缓存中的所述加密后的源数据清除。

6.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述目标数据集市接收所述数据同步请求消息，所述数据同步请求消息中包括当前使用的加密算法的第一版本信息；

所述目标数据集市确定所述第一版本信息与预先存储的加密算法的第二版本信息不一致时，向所述数据仓库发送数据同步响应消息，所述数据同步响应消息包括第一确认信息，所述第一确认信息表明使所述数据仓库在接收到所述数据同步响应消息时，向所述目标数据集市发送加密后的源数据。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：

所述目标数据集市接收所述数据同步请求消息，确定所述数据同步请求消息的接收时间与配置的同步周期相一致时，向所述数据仓库发送所述数据同步响应消息，所述数据同步响应消息包括第一确认信息，所述第一确认信息表明使所述数据仓库在接收到所述数据同步响应消息时，向目标数据集市发送所需同步的加密后的源数据。