[发明专利]一种云环境上密文数据的分布式分类方法及系统

说明书

本发明涉及数据加密传输及分类技术领域，具体涉及一种云环境上密文数据的分布式分类方法及系统：数据拥有者将本地数据D的数据本身进行加密，得到[D]，并上传云服务器；用户向数据拥有者发送数据分类请求，数据拥有者认证用户身份信息后，向用户发送数据分类授权许可；用户收到授权后，对待分类数据d加密处理为[d]，然后将[d]发送给云服务器；云服务器协同外包计算服务器对加密的待分类数据[d]和数据拥有者上传的数据[D]进行分布式分类计算，得到加密的待分类数据[d]的分类结果；云服务器将加密的待分类数据[d]的分类结果发送给用户，用户对结果进行解密。本发明能够在数据加密的基础上，对数据进行分类，提高了安全性。

技术领域

本发明涉及数据加密传输及分类技术领域，具体涉及一种云环境上密文数据的分布式分类方法及系统。

背景技术

现阶段，越来越多的用户和企业选择将自己的数据存储及业务计算外包到云服务器中，并由其代为存储和计算，以节省数据存储开销和系统维护开支。然而，尽管云存储的效率大大提高，由于云服务提供商引起的安全隐患，安全事故经常发生。因此，人们往往选择对存储在云端的数据进行加密处理。然而，加密后的数据失去了其原有的特性，当人们想对数据进行分类时，往往会很困难。因此，如何在保证数据隐私的前提下，对密文数据进行有效的分类计算，则需要技术手段得以实现。

专利CN110190946A公开了一种基于同态加密的隐私保护多机构数据分类方法，首先，使用者生成训练数据的筛选条件发送给计算中心；计算中心利用同态加密算法生成加密参数发送给各家数据提供机构；各家数据提供机构对标注有分类标签的本地数据进行筛选，得到训练数据，根据加密参数利用同态加密算法生成各自的公钥和私钥，通过公钥加密训练数据发送给计算中心；计算中心与各家数据提供机构共同执行同态加密下的逻辑回归分析，得到数据分类模型发送给使用者；使用者将待分类数据输入数据分类模型得到分类结果。本发明在实际应用中具有更高的安全性，既有效保护了个人隐私，又避免了数据提供机构可能产生的利益损失，在很大程度上促进了多机构数据分析的开展。但是其仍存在如下问题：

1、没有考虑到对存储在云环境中的密文数据进行分类。专利CN110190946A是一个多方机构利用中心节点计算中心进行一个安全多方的数据分类方案，数据实际上还停留在本地，并没有上传至云环境，使得待测试的数据样本有限，对实际应用有所制约；

2、专利CN110190946A进行密文数据分类时，利用了中间方实体“计算中心”，却并未对其与各实体间进行消息认证，缺乏可信性，导致数据的隐私可能被泄露；

3、专利CN110190946A在进行数据分类计算时，在实体内部直接进行计算，由于实体本身计算能力有限，面对大量的密文计算存在效率不高的问题，缺乏实用性。

发明内容

为了解决上述技术问题，本发明提供了一种云环境上密文数据的分布式分类方法及系统，在保护了数据的安全性的同时，对用户数据进行了有效分类。

本发明是这样实现的，提供一种云环境上密文数据的分布式分类方法，包括如下步骤：

1）数据拥有者将本地数据D的数据本身进行加密，得到[D]，并上传到云服务器；

2）用户向数据拥有者发送数据分类请求，数据拥有者认证用户身份信息后，向用户发送数据分类授权许可；

3）用户收到数据分类授权许可后，对用户自己的待分类数据d加密处理为[d]，然后将加密的待分类数据[d]发送给云服务器；