[发明专利]数据安全授权访问方法、装置、设备及存储介质

权利要求书

1.一种数据安全授权访问方法，其特征在于，包括：

服务端接收明文业务数据，对所述明文业务数据进行加密，以生成基于所述明文业务数据的密文业务数据及初始密钥，并对所述密文业务数据执行写入存储；

服务端识别出所述明文业务数据的所有关联方，所述关联方的数量记为N；

服务端基于所述关联方的数量，将所述初始密钥拆分为N份子密钥，以一对一的方式将N份子密钥分别发送至N个所述关联方进行存储后，并删除所述初始密钥；

服务端接收请求端对所述明文业务数据的读取请求；

服务端解析所述读取请求，向所述明文业务数据对应的N个关联方发送对子密钥的授权请求，其中，所述授权请求携有指向服务端或请求端的反馈标识，以指示N个关联方响应所述子密钥的授权请求向服务端或请求端发送各自存储的子密钥；

若所述反馈标识指向服务端，服务端则在接收到N个关联方发送的N份子密钥后进行拼接，利用拼接成的所述初始密钥对所述密文业务数据进行解密，以获得所述明文业务数据并发送给所述请求端；

若所述反馈标识指向请求端，服务端则调取所述密文业务数据发送至所述请求端，以使所述请求端利用由接收到的N份子密钥拼接成的所述初始密钥对所述密文业务数据进行解密，以获得所述明文业务数据。

2.根据权利要求1所述的数据安全授权访问方法，其特征在于，所述将所述初始密钥拆分为N份子密钥的步骤包括：

以等分的方式将所述初始密钥拆分为N段子密钥，设定每段子密钥的编号，并分别为每段子密钥绑定各自的子拼接规则；所述子拼接规则中指明有该段子密钥两端对应拼接的其他子密钥的编号。

3.根据权利要求1所述的数据安全授权访问方法，其特征在于，所述将所述初始密钥拆分为N份子密钥的步骤包括：

以不规则的方式将所述初始密钥拆分为N份子密钥，分别为每份子密钥绑定各自的子拼接规则；所述子拼接规则包括子密钥的每一处拼接位置与对应的其他子密钥的拼接位置之间的拼接方式。

4.根据权利要求1所述的数据安全授权访问方法，其特征在于，所述服务端接收明文业务数据，对所述明文业务数据进行加密，以生成基于所述明文业务数据的密文业务数据及初始密钥的步骤之后，所述方法还包括：

为所述密文业务数据设置与所述明文业务数据对应的标引信息；

建立所述密文业务数据、与对应明文业务数据的所有关联方的映射表；

所述服务端解析所述读取请求的步骤包括：

服务端提取读取请求中的标引信息，基于所述标引信息在所述映射表中获取读取请求对应的所述密文业务数据和N个关联方。

5.根据权利要求4所述的数据安全授权访问方法，其特征在于，所述服务端解析所述读取请求，向所述明文业务数据对应的N个关联方发送子密钥的授权请求的步骤包括：

服务端解析所述请求端的身份，基于所述映射表判断所述请求端是否属于N个所述关联方之一；

若确认所述请求端为N个所述关联方之一，服务端激活预设的强制授权指令并发送至其他N-1个关联方，以使其他N-1个关联方响应于所述强制授权指令，直接发送存储的所述子密钥。

6.根据权利要求1所述的数据安全授权访问方法，其特征在于，所述将所述初始密钥拆分为N份子密钥时，记录相应的拆分规则；

所述若所述反馈标识指向服务端，服务端则在接收到N个关联方发送的N份子密钥后进行拼接的步骤包括：

服务端调用所述将所述初始密钥拆分为N份子密钥时应用的拆分规则；

解析所述拆分规则，以获取与所述拆分规则匹配的N份子密钥之间的拼接规则；

基于所述拼接规则将N份所述子密钥拼接成完整的所述初始密钥。