[发明专利]数据处理方法及装置

说明书

本申请适用于安全通信领域，具体公开了一种数据处理方法及装置，在该方法中，从存储服务器下载云端存储数据；根据授权用户属性策略，在属主数据密文中确定与第一终端设备的本地用户属性匹配的目标密文片段；如果目标密文片段仅包含属主数据密文中的第一密文片段且不包含第二密文片段，则使用本地私钥解密第一密文片段；根据授权用户属性策略确定与第二密文片段相应的目标授权用户属性信息，并发送第二密文片段至与目标授权用户属性信息对应的第二终端设备，使得第二终端设备解密第二密文片段。由此，多终端设备可以协助解密云端密文数据，且数据属主和解密用户之间无需直接交互，保障了用户数据安全隐私，能满足更多情境下的密文分享需求。

技术领域

本申请属于安全通信技术领域，尤其涉及一种数据处理方法及装置。

背景技术

随着通信与网络技术的不断创新，信息量呈爆炸性增长，人们对存储空间的需求越来越大。近年来，互联网的异军突起对传统行业和传统企业的管理方式产生了巨大的影响，云存储服务的提出与发展以及存储即服务的理念，促使云存储成为了存储海量数据的主流解决方案。

在云存储方案中，用户需要将资料存储于第三方的云端服务器，并在需要时可从云端服务器下载所需资料，用户可以减少数据管理和设备管理的投入，也无需投入大量硬件和软件成本，并可以不受地域限制而获取自己的数据，能随时随地访问自己的云数据。

然而，尽管云存储服务为用户提供了便利，但如何保护数据安全并防止用户隐私泄露也成为了一个目前业界亟待解决的难题。

发明内容

鉴于此，本申请实施例提供了一种数据处理方法及装置，以至少降低现有技术中云存储服务数据中安全性无法保障的问题。

本申请实施例的第一方面提供了一种数据处理方法，应用于第一终端设备，所述方法包括：从存储服务器下载云端存储数据；所述云端存储数据包含属主数据密文和授权用户属性策略；所述授权用户属性策略包含各个授权用户属性信息和相应的所述属主数据密文中至少一个密文片段的描述信息；根据所述授权用户属性策略，在所述属主数据密文中确定与所述第一终端设备的本地用户属性匹配的目标密文片段；如果所述目标密文片段包含所述属主数据密文中的所有密文片段，则使用本地私钥解密所述属主数据密文；如果所述目标密文片段仅包含所述属主数据密文中的第一密文片段且不包含第二密文片段，则使用本地私钥解密所述第一密文片段；根据所述授权用户属性策略确定与所述第二密文片段相应的目标授权用户属性信息，并发送所述第二密文片段至与所述目标授权用户属性信息对应的第二终端设备，使得所述第二终端设备解密所述第二密文片段。

本申请实施例的第二方面提供了一种数据处理装置，所述装置包括：数据下载单元，被配置为从存储服务器下载云端存储数据；所述云端存储数据包含属主数据密文和授权用户属性策略；所述授权用户属性策略包含各个授权用户属性信息和相应的所述属主数据密文中的至少一个密文片段描述信息；策略匹配单元，被配置为根据所述授权用户属性策略，在所述属主数据密文中确定与本地用户属性匹配的目标密文片段；本地解密单元，被配置为如果所述目标密文片段包含所述属主数据密文中的所有密文片段，则使用本地私钥解密所述属主数据密文；第一片段解密单元，被配置为如果所述目标密文片段仅包含所述属主数据密文中的第一密文片段且不包含第二密文片段，则使用本地私钥解密所述第一密文片段；第二片段解密单元，被配置为根据所述授权用户属性策略确定与所述第二密文片段相应的目标授权用户属性信息，并发送所述第二密文片段至与所述目标授权用户属性信息对应的第二终端设备，使得所述第二终端设备解密所述第二密文片段。

本申请实施例的第三方面提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如上述方法的步骤。

本申请实施例的第四方面提供了一种计算机程序产品，当计算机程序产品在电子设备上运行时，使得电子设备实现如上述方法的步骤。

本申请实施例与现有技术相比存在的有益效果是：