[发明专利]权限管理方法、装置、系统及存储介质

说明书

本申请公开了一种权限管理方法、装置、系统及存储介质，该方法包括：数据交易平台接收来自数据使用方的针对目标数据集的数据使用权限申请；数据交易平台对所述权限申请进行第一验证；若权限申请通过第一验证，数据交易平台向数据提供方提供申请内容，申请内容包括权限申请的信息，数据提供方为目标数据集的提供者；数据交易平台接收数据提供方返回的权限申请的申请结果；数据交易平台基于申请结果确定是否接受数据使用方提交的针对目标数据集的计算任务。通过上述方式，实现了数据使用权交易中的权限验证和管理。

技术领域

本申请涉及数据应用领域，特别是涉及一种权限管理方法、装置、系统及存储介质。

背景技术

现有的数据交易过程中，都是将交易的数据直接提供给数据的需求方。出于安全的考虑，为防止信息在传输过程中泄露，会将一些敏感数据进行加密传输，但最终需求方会得到明文的数据。这意味着，无论数据的提供方与需求方之间的约定是怎样的，最终需求方能够得到完整的明文的数据，即得到了数据的所有权。

现有的数据交易方式会造成数据的所有权的扩散，明文数据被泄露给需求方，损害了数据提供方的权利，对数据提供方的交易意向造成了不利影响，因此需要改善当前数据交易模式，以保证数据交易过程中数据提供方数据的安全，并保证新的数据交易模式下权限管理的完善性。。

发明内容

本申请提供一种权限管理方法、装置、系统及存储介质，能够解决数据交易过程的权限管理方式的问题。

为解决上述技术问题，本申请采用的第一个技术方案是：提供一种权限管理方法，该方法包括：数据交易平台接收来自数据使用方的针对目标数据集的数据使用权限申请；数据交易平台对权限申请进行第一验证；若权限申请通过第一验证，数据交易平台向数据提供方提供申请内容，申请内容包括权限申请的信息，数据提供方为目标数据集的提供者；数据交易平台接收数据提供方返回的权限申请的申请结果；数据交易平台基于申请结果确定是否接受数据使用方提交的针对目标数据集的计算任务。

其中，所述权限申请包括验证码，所述验证码是所述数据使用方按照预设生成规则为所述目标数据集生成并使用私钥签名得到的，所述数据交易平台对所述权限申请进行第一验证包括：所述数据交易平台验证所述数据使用方的证书的合法性以及验证所述验证码签名的合法性。

其中，所述数据交易平台向数据提供方提供申请内容包括：所述数据交易平台将所述申请内容存入第一数据库以供所述数据提供方查看；若所述数据交易平台接收来自于所述数据提供方的获取所述申请内容的请求，所述数据交易平台响应所述请求对所述申请内容签名后发送给所述数据提供方。

其中，所述数据交易平台向数据提供方提供申请内容包括：所述数据交易平台对所述申请内容签名后发送给所述数据提供方。

其中，所述数据交易平台基于所述申请结果确定是否接受所述数据使用方提交的针对所述目标数据集的计算任务包括：若所述申请结果包括令牌，接受所述计算任务；若所述申请结果包括验证失败信息或拒绝申请信息，不接受所述计算任务。

其中，进一步包括：所述数据交易平台向所述数据请求方提供所述申请结果。

其中，所述数据交易平台向所述数据使用方提供所述申请结果包括：

所述数据交易平台将所述申请结果存入第二数据库以供所述数据使用方查看；或所述数据交易平台向所述数据使用方发送所述申请结果。

其中，所述申请内容包括以下任一项或多项：所述权限申请的ID、请求时间、所述数据使用方的ID、所述目标数据集的ID、过期时间、用途说明以及权限说明。

其中，所述数据交易平台接收来自数据使用方的针对目标数据集的数据使用权限申请之前进一步包括：所述数据交易平台为所述数据使用方提供可见数据集的信息，所述可见数据集为所述数据使用方具有访问权限的数据集。