[发明专利]一种数据可信交换共享方法、存储器和处理器

说明书

本申请公开了一种数据可信交换共享方法、存储器和处理器，该方法包括接收第一指令，所述第一指令用于指示待处理的数据为机密数据与否；响应于第一指令所指示的数据为机密数据，采用自主授权的可搜索加密技术对机密数据进行共享；响应于第一指令所指示的数据为非机密数据，采用基于信任的可搜索加密技术对非机密数据进行共享。利用上述方法解决了现有技术中用户无法对不同密级的数据采用不同的共享策略的技术问题。

技术领域

本申请涉及到数据安全领域，具体涉及一种数据可信交换共享方法。

背景技术

工业互联网数据安全是保障工业互联网发挥关键基础设施作用的关键要素，也是决定工业互联网未来发展走向的决定性因素之一。在工业互联网平台中，云端的数据存储交换是基本行为，保证工业大数据在云端的可信存储交换是工业互联网安全研究的重要组成部分。

可搜索加密技术的提出是用来解决不可信赖服务器的存储问题，其支持对密文数据的查询与检索，也适合于外包敏感数据加密。可搜索加密技术为不可信服务器的密文检索提供了解决办法，已在云存储密文检索环境中得到了广泛应用。

基于信任的访问控制技术是能够实现动态授权、权限自动化授予以及细粒度控制等特点的访问控制机制。由于云计算环境具有实时动态性、用户和数据规模庞大且复杂多样等特点，对访问控制系统在授予用户权限、管理用户的权限和保持访问控制的细粒度等方面带来了新的挑战，从而不能有效地保护数据的安全性，因此基于信任的访问控制技术应运而生。

不同的数据的密级不同，理应能灵活地根据客体需求选择不同的数据可信存储交换，然而现有技术中，大多数云端存储交换技术只提供了一种基于信任的访问控制技术服务，这样的服务使得用户的机密数据的控制权不在自己手中，因此，不能满足资源不足的小企业想要存储机密数据的需求。

发明内容

本申请实施例提供了一种数据可信交换共享方法、存储器和处理器，用于解决现有技术中用户无法对不同密级的数据采用不同的共享策略的技术问题。

根据本申请的一个方面，提供了一种数据可信交换共享方法，

接收第一指令，所述第一指令用于指示待处理的数据为机密数据与否；

响应于第一指令所指示的数据为机密数据，采用自主授权的可搜索加密技术对机密数据进行共享；

响应于第一指令所指示的数据为非机密数据，采用基于信任的可搜索加密技术对非机密数据进行共享。

进一步的，在本发明中，所述采用自主授权的可搜索加密技术对机密数据进行共享包括：

设置数据拥有者的代理服务器作为用户和云端交互的中继，所述代理服务器根据数据访问者陷门中的身份是否合法判断是否允许访问云端。

进一步的，在本发明中，所述基于信任的可搜索加密技术对非机密数据进行共享包括：

设置授权中心根据数据访问者的用户信任值判断是否允许访问云端，所述授权中心还根据云端反馈的用户行为奖惩信息更新用户信任值。

本申请的另一个方面，提供一种数据可信交换共享方法，应用于代理服务器，

接收来自用户的查询请求，所述查询请求为一初始陷门信息，所述初始陷门信息包括用户的身份认证码和密文信息，其中，所述后用户的身份认证码是用户通过私密会话密钥加密自己的身份识别符生成的，所述密文信息是用户通过私密会话密钥加密查询词集合和自己的身份识别符生成的，其中，所述私密会话密钥和身份识别符均为预先由数据拥有者根据安全参数生成的，所述查询词集合为预先由数据拥有者自选得到；

根据初始陷门信息中的身份认证码验证用户信息是否在身份信息表中，若在，则解密密文信息得到查询词集合和解密后身份识别符；所述身份信息表预先由数据拥有者将私密会话密钥和身份信息构建并发送的；