[发明专利]大数据系统中保护隐私的数据访问方法、装置及相关产品

说明书

本申请实施例的大数据系统中保护隐私的数据访问方法、装置及相关产品，通过由筛选出的属性权威生成访问数据使用的私钥；确定被访问数据的密文；判断私钥的属性与密文的属性是否匹配；若匹配，则根据私钥对密文进行解密以获得被访问数据的明文，从而提供了一种有效地并且安全地访问隐私数据的方法。

技术领域

本申请涉及安全分析技术领域，特别是涉及一种大数据系统中保护隐私的数据访问方法、装置及相关产品。

背景技术

互联网(社交、搜索、电商)、移动互联网(微博)、物联网(传感器，智慧地球)、车联网、GPS、医学影像、安全监控、金融(银行、股市、保险)、电信(通话、短信)的发展产生了海量的数据，但是，由于互联网的安全风险，如何保证隐私数据的访问安全，成为亟待解决的技术问题。

发明内容

基于上述问题，本申请实施例提供了一种大数据系统中保护隐私的数据访问方法方法、装置及相关产品。

本申请实施例公开了如下技术方案：

第一方面，本申请实施例提供了一种大数据系统中保护隐私的数据访问方法，包括：

由筛选出的属性权威生成访问数据使用的私钥；

确定被访问数据的密文；

判断私钥的属性与密文的属性是否匹配；

若匹配，则根据私钥对密文进行解密以获得被访问数据的明文。

可选地，在一种具体地实施方式中，由筛选出的属性权威生成访问数据使用的私钥包括：

从区块链系统中选择N个区块链节点，且将一个区块链节点作为一个属性权威，N＞1；

根据获取到的数据访问请求，启动多个属性权威分别根据各自负责的部分属性生成对应的秘钥构件；

根据多个属性权威分别生成的秘钥构件，生成访问数据使用的私钥。

可选地，在一种具体地实施方式中，确定被访问数据的密文，包括：

对数据访问请求进行解析得到被访问数据的关键词；

根据被访问数据的关键词，查询被访问数据的密文。

可选地，在一种具体地实施方式中，从区块链系统中选择N个区块链节点，且将一个区块链节点作为一个属性权威，包括：根据区块链系统中维护的可信白名单，从区块链系统中选择N个区块链节点，且将一个区块链节点作为一个属性权威。

可选地，在一种具体地实施方式中，根据区块链系统中维护的可信白名单，从区块链系统中选择N个区块链节点，且将一个区块链节点作为一个属性权威，之前包括：根据设置的可信基，计算区块链系统中区块链节点的可信度量值，根据可信度量值，建立可信白名单。

可选地，在一种具体地实施方式中，根据私钥对密文进行解密以获得被访问数据的明文，之后，包括：

根据获取到的访问控制策略，访问被访问数据的明文。

第二方面，本申请实施例提供了一种大数据系统中保护隐私的数据访问装置，包括：

私钥生成单元，用于由筛选出的属性权威生成访问数据使用的私钥；

密文确定单元，用于确定被访问数据的密文；

判断单元，用于判断私钥的属性与密文的属性是否匹配；

解密单元，用于若匹配，则根据私钥对密文进行解密以获得被访问数据的明文。