[发明专利]数据文件的存储方法及数据安全代理

权利要求书

1.一种数据文件的存储方法，其特征在于，所述方法应用于数据安全代理，包括：

接收存储终端设备发送的数据存储指令，所述数据存储指令中包含待存储数据文件和分片策略；

根据所述分片策略对所述待存储数据文件进行分片处理，以获得多个分片数据文件；

将多个所述分片数据文件发送至多个多方安全计算引擎中，以便所述多方安全计算引擎在根据预置加密规则对其接收到的分片数据文件进行加密处理后，将经过加密处理的所述分片数据文件存储至其对应的数据库中；

所述待存储数据文件中包含多个字段，所述分片策略包括：分片数量、分片规则和第一分片方式；所述根据所述分片策略对所述待存储数据文件进行分片处理，以获得多个分片数据文件，包括：

根据所述分片规则将多个所述字段划分为多个目标字段和多个普通字段；所述目标字段为根据分片规则确定所述待存储数据文件中的需要进行分片处理的字段；所述普通字段为根据分片规则确定所述待存储数据文件中的不需进行分片处理的字段；

根据所述分片数量对多个所述目标字段进行分组，以获得多个第一字段分组；

将多个所述普通字段分别与每个所述第一字段分组进行组合，以获得多个所述分片数据文件。

2.根据权利要求1所述的方法，其特征在于，所述待存储数据文件中包含多个字段，所述分片策略包括：分片数量、分片规则和第二分片方式；所述根据所述分片策略对所述待存储数据文件进行分片处理，以获得多个分片数据文件，包括：

根据所述分片规则将多个所述字段划分为多个目标字段和多个普通字段；

根据所述分片数量分别生成每个所述目标字段对应的多个目标字段值；

根据每个所述目标字段对应的字段名称和多个目标字段值，生成每个所述目标字段对应的多个分片字段；

对多个所述目标字段对应的多个分片字段进行组合处理，以获得多个第二字段分组，其中，任意一个所述第二字段分组中包含每个所述目标字段对应的一个分片字段，任意两个所述第二字段分组中包含同一目标字段对应的分片字段不同；

将多个所述普通字段分别与每个所述第二字段分组进行组合，以获得多个所述分片数据文件。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收查询终端设备发送的数据查询指令，其中，所述数据查询指令中包含数据查询语句；

将所述数据查询语句发送至每个所述多方安全计算引擎对应的查询模块，以便所述查询模块在对所述查询语句进行重写处理，以获得所述数据查询语句对应的查询条件和计算条件后，根据所述预置加密规则对所述查询条件进行加密处理，并将经过加密处理的所述查询条件和所述计算条件发送至其对应的多方安全计算引擎，由所述多方安全计算引擎根据经过加密处理的所述查询条件对其对应的数据库进行查询处理，以获得查询结果，并在根据所述预置加密规则对所述查询结果进行解密处理后，根据所述计算条件对经过解密处理的所述查询结果进行计算处理，以获得分片查询结果；

接收每个所述多方安全计算引擎反馈的分片查询结果；

对多个所述分片查询结果进行组合处理，以获得目标查询结果；

将所述目标查询结果发送至所述查询终端设备。

4.根据权利要求3所述的方法，其特征在于，在所述对多个所述分片查询结果进行组合处理，以获得目标查询结果之后，所述方法还包括：

对所述目标查询结果进行差分隐私处理；

所述将所述目标查询结果发送至所述查询终端设备，包括：

将经过差分隐私处理的所述目标查询结果发送至所述查询终端设备。

5.根据权利要求1所述的方法，其特征在于，所述预置加密规则包含每个预置字段名称对应的加密方式，其中，所述预置字段名称为需要进行加密处理的字段对应的字段名称，多种加密方式包括：确定性加密、保序加密。