[发明专利]一种基于大数据云平台系统的加密方法

摘要

本发明提供了基于大数据安全云平台系统的加解密方法，加密时，访问具有数据所有者标识、应用标识和区域代码的三元组的密钥管理器；接收三元组密钥和用于唯一识别三元组密钥的密钥组标识；对于具有文档标识的文档：从三元组密钥、文档标识的组合中导出每个文档的独立密钥；广播加密的文档、文档标识和密钥三元组标识；使用每个文档的独立密钥来加密文档。解密时，抽取引擎从加密报头中抽取文档标识和密钥三元组标识；文档标识和密钥组标识被提供给KGF以生成每个文档的独立密钥；使用每个文档的独立密钥解密文档，以产生原始文档。本发明提出的基于大数据的安全云平台系统的加解密方法，允许数据所有者建立可变粒度的访问策略，识别风险行为和可能发生的数据泄露，精确指定需要保护的数据范围，以提高与云端服务的交互的安全性和效率。