[发明专利]私人数据处理

说明书

一种方法包括由分布式数据库系统中的一个或多个节点在多个数据库当中的一个或多个数据库中存储网络启用装置中的一个或多个的数据。每一网络启用装置的所述数据包括经加密私人数据，和与所述私人数据相关联的元数据。所述元数据可包括许可数据、时间周期验证数据和加密参数。此外，所述方法可包括定位所述经加密第一私人数据，以及使用与所述经加密第一私人数据相关联的第一许可数据并使用第二网络启用装置标识符确定所述第二网络启用装置是否被授权访问所述第一私人数据。所述方法包括将所述第一私人数据提供到所述第二网络启用装置。所述第二网络启用装置获得所述经加密第一私人数据并对所述经加密第一私人数据进行解密以获得所述第一私人数据。

相关申请交叉引用

无。

背景技术

在当今的技术环境中，用户通常需要提交私人数据才能使用各种服务。通常，涉及传递个人信息的应用依赖于集中式服务器。在这种情况下，用户应信任集中式服务提供商不会以不合需要的方式以及未经他们同意就使用他们的个人数据。在某些情况下，集中式服务提供商甚至可能要求用户同意放弃个人信息来使用其服务。此外，IOT装置之间的安全也是一个重要问题，因为这些装置已经证实对于可能与例如智能车辆和家用电器等各种机器尤其息息相关的黑客攻击很敏感。在此项技术中需要一种用于在装置之间交换和处理私人数据的安全的方法。

本发明的实施例个别地以及共同地解决这些和其它问题。

发明内容

本发明的一个实施例针对一种方法，所述方法包括：由分布式数据库系统中的一个或多个节点在多个数据库当中的一个或多个数据库中存储一个或多个网络启用装置的数据，其中每一网络启用装置的所述数据包括经加密私人数据，和与所述私人数据相关联的元数据。所述元数据可包括许可数据、时间周期验证数据和加密参数。所述方法可进一步包括从第二网络启用装置接收访问与第一网络启用装置相关联的第一私人数据的访问请求。所述访问请求可包括第一网络启用装置标识符和第二网络启用装置标识符。此外，所述方法可包括：由所述一个或多个节点且使用第一网络启用装置标识符定位经加密第一私人数据的位置，且使用与经加密第一私人数据相关联的第一许可数据并使用第二网络启用装置标识符确定第二网络启用装置是否被授权以访问第一私人数据，以及将第一私人数据提供到第二网络启用装置，其中第二网络启用装置获得并解密经加密第一私人数据以获得第一私人数据。

在一实施例中，第一网络启用装置标识符是第一网络启用装置公共密钥，且第二网络启用装置标识符是第二网络启用装置标识符公共密钥。在另一实施例中，第一网络启用装置使用迪菲-赫尔曼密钥交换协议与第二网络启用装置共享对称密钥。在又一实施例中，所述加密数据包括呈加密形式的以下中的一个或多个：第一网络启用装置的位置、用于操作第一网络启用装置的指令、第一网络启用装置的唯一标识符、第一网络启用装置的所有权信息，和/或网络启用装置的操作条件。

其它实施例针对计算机系统和装置，其包括处理器，和耦合到处理器的计算机可读介质，用于实施上述方法。

关于本发明的实施例的另外细节可参见本文中所描述的具体实施方式和图式。

附图说明

图1展示用于在装置之间交换私人数据的系统。

图2A和图2B展示实施例的数据流图。

图3展示根据一实施例的IOT装置的框图。

图4展示流程图，其描绘根据一实施例的注册。

图5展示根据一实施例用于在装置之间共享私人数据的方法的流程图。

术语

术语“服务器”可指代为一个或多个客户端装置的请求服务的装置。由服务器提供的功能性也可被称作“服务”。服务器可通过网络向一个或多个装置提供服务。举例来说，服务器可用于根据预先建立的网络协议存储和/或定位数据。通过网络提供服务的服务器可称为“网络主机”。