[发明专利]一种数据获取方法及多数据运营商协商服务系统

说明书

本发明提供了一种数据获取方法及多数据运营商协商服务系统，其中所述方法包括：一级数据运营商服务器接收用户端发送的数据获取请求；数据获取请求中包含用户所要获取的数据的标识、用户的访问权限标识和数字认证证书；对数字认证证书进行解密，得到加密文件所需要的公钥；将用户的访问权限标识与用户想要获取的数据的标识进行匹配，匹配通过以后查询数据库中是否存储有用户想要获取的全部数据；如果有，获取所述数据，使用所述公钥对所述数据或者所述数据中的部分数据进行加密；将加密后的数据发送至所述用户端，以使用户端使用所述私钥对所述数据进行解密。本发明中提供的数据获取过程具有安全性更高的积极效果。

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种数据获取方法及多数据运营商协商服务系统。

背景技术

随着大数据技术的发展，数据资源的宝贵性越来越被凸显出来；在现实生活中，有很多机构需要数据进行分析研究，这些机构作为数据订阅者长期向运营商订阅数据。例如，医学研究所定期向医院订购医疗统计数据、药品临床使用的情况，基金理财公司定期订阅大量上市公司的财务报表等等。随着数据存储技术和高性能处理器技术的飞速发展，海量信息的收集、发布、分析变得越来越方便，大量的数据订阅者开始利用网络，向百度、谷歌等一级数据运营商订阅感兴趣的数据。一级数据运营商查找订阅者所需要的信息，整合后再向订阅者发送，在数据发送过程中，数据的安全性是一个越来越被重视的问题；因此，提供一种安全性较高的数据获取方法具有十分重要的意义。

发明内容

有鉴于此，本发明的目的在于提供数据获取方法和多数据运营商协商服务系统，以提高数据获取的安全性。

第一方面，本发明实施例提供了一种数据获取方法，所述方法应用于多数据运营商协商服务系统，所述多数据运营商服务系统包括：一级数据运营商服务器、秘钥管理服务器和数字认证服务器，用户端在发送数据获取请求之前，首先向秘钥管理服务器发送公私钥申请，所述秘钥管理服务器生成公钥和私钥，并将所述公钥发送至所述数字认证服务器，所述数字认证服务器用于根据所述公钥生成数字认证证书，并将所述数字认证证书发送至秘钥管理服务器，所述秘钥管理服务器将所述私钥和所述数字认证证书发送至用户端，所述方法包括：

一级数据运营商服务器接收用户端发送的数据获取请求；所述数据获取请求中包含用户所要获取的数据的标识、用户的访问权限标识和数字认证证书；

对所述数字认证证书进行解密，得到加密文件所需要的公钥；

将所述用户的访问权限标识与所述用户想要获取的数据的标识进行匹配，匹配通过以后查询数据库中是否存储有所述用户想要获取的全部数据；

如果有，获取所述数据，使用所述公钥对所述数据或者所述数据中的部分数据进行加密；

将加密后的数据发送至所述用户端，以使所述用户端使用所述私钥对所述数据进行解密。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，

所述多数据运营商协商服务系统，还包括：二级数据运营商服务器；

所述一级数据运营商服务器查询数据库中是否存储有用户所要获取的全部数据之后，还包括：

如果没有，发送询问请求至所有二级数据运营商服务器，所述询问请求中包含有所述用户所要获取的数据的标识；

向响应所述询问请求的二级数据运营商服务器发送所述一级数据运营商服务器的安全认证级别，以使所述二级数据运营商服务器根据所述一级数据运营商服务器的安全认证级别对获取的与所述用户所要获取的数据的标识一致的数据进行隐私保护处理，将处理后的数据发送至所述一级数据运营商服务器；

所述一级数据运营商服务器对所述数据或者部分所述数据使用所述公钥进行加密；

将加密后的数据发送至所述用户端。