[发明专利]一种数据存储方法及装置

权利要求书

1.一种数据存储方法，其特征在于，包括：

获取数据属性信息和服务凭证信息；以根据所述数据属性信息和服务凭证信息生成数据保护标签；

其中，数据属性信息包括数据生成者、数据发送者、数据生成时间、数据生成环境、数据上传时间和数据安全诉求；所述服务凭证信息包括账户信息；

根据所述数据保护标签确定数据保护方式和/或密钥生成方式；

根据数据保护方式和/或密钥生成方式对存储数据进行保护，生成保护数据；

根据存储地址信息将所述保护数据进行存储；

其中，所述数据保护标签包括数据安全需求类型信息和数据安全需求等级信息；

其中，所述根据所述数据保护标签确定数据保护方式和/或密钥生成方式的步骤，具体包括：

根据所述数据安全需求类型信息确定保护类型算法信息；

根据所述保护类型算法信息和所述数据安全需求等级信息确定数据保护方式和/或密钥生成方式；

其中，所述根据所述数据属性信息和服务凭证信息生成数据保护标签的步骤，具体包括：根据数据属性信息中的数据安全诉求，得到数据保护标签中的数据安全需求类型信息；

将所述服务凭证信息中账户信息的安全等级和所述数据属性信息中的数据安全诉求进行加权，得到数据保护标签中的安全需求等级信息；

其中，所述数据安全需求类型信息包括：机密性类型、完整性类型、不可否认性类型和隐私性类型。

2.根据权利要求1所述方法，其特征在于，在所述根据存储地址信息将所述保护数据进行存储的步骤之前，所述方法还包括：

根据所述数据保护标签确定数据存储地址生成方式；

根据所述数据属性信息、服务凭证信息和数据保护标签调用所述数据存储地址生成方式，得到存储地址信息。

3.根据权利要求1所述方法，其特征在于，在所述获取数据属性信息和服务凭证信息的步骤之前，所述方法还包括：

获取账户信息；

根据账户验证算法对所述账户信息进行验证；

若验证通过，则根据所述账户信息生成服务凭证信息，并将所述服务凭证信息发送到用户终端。

4.根据权利要求3所述方法，其特征在于，在所述根据账户验证算法对所述账户信息进行验证的步骤之后，所述方法还包括：

若验证失败，则将所述账户验证失败信息发送到用户终端，并停止存储。

5.根据权利要求3所述方法，其特征在于，在所述获取账户信息的步骤之前，所述方法还包括：

获取注册信息；

根据所述注册信息生成账户信息，将所述账户信息发送到所述用户终端。

6.一种数据存储装置，其特征在于，包括：

获取模块，用于获取数据属性信息和服务凭证信息；以根据所述数据属性信息和服务凭证信息生成数据保护标签；

其中，数据属性信息包括数据生成者、数据发送者、数据生成时间、数据生成环境、数据上传时间和数据安全诉求；所述服务凭证信息包括账户信息；

计算模块，用于根据所述数据保护标签确定数据保护方式和/或密钥生成方式；

保护模块，用于根据数据保护方式和/或密钥生成方式对存储数据进行保护，生成保护数据；

存储模块，用于根据存储地址信息将所述保护数据进行存储；

其中，所述数据保护标签包括数据安全需求类型信息和数据安全需求等级信息；

其中，所述计算模块，具体用于：

根据所述数据安全需求类型信息确定保护类型算法信息；

根据所述保护类型算法信息和所述数据安全需求等级信息确定数据保护方式和/或密钥生成方式；

其中，所述根据所述数据属性信息和服务凭证信息生成数据保护标签的步骤，具体包括：

根据数据属性信息中的数据安全诉求，得到数据保护标签中的数据安全需求类型信息；

将所述服务凭证信息中账户信息的安全等级和所述数据属性信息中的数据安全诉求进行加权，得到数据保护标签中的安全需求等级信息；

其中，所述数据安全需求类型信息包括：机密性类型、完整性类型、不可否认性类型和隐私性类型。