[发明专利]基于数据安全屋的数据处理方法、装置、设备及存储介质

权利要求书

1.一种数据处理方法，其特征在于，应用于数据使用节点，所述数据使用节点不具有写权限，所述方法包括：

向受控网络发布数据处理应用，所述受控网络具有网络边界，所述网络边界用于将所述受控网络与外部网络隔离；所述数据处理应用为所述数据使用节点根据所述受控网络提供的数据接口对应的接口规则以及所述受控网络提供的应用接口对应的应用接口规则生成，以使所述数据使用节点能够使用数据提供节点提供的数据；

通过所述数据处理应用从所述数据提供节点在所述受控网络中提供的数据中调集目标数据，并根据所述目标数据进行运算得到运算结果；

获取所述运算结果作为数据处理结果。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

向审核节点发送针对所述数据处理应用的许可请求消息，所述许可请求消息中包括所述数据处理应用的需求信息和权限信息；

接收所述审核节点返回的许可响应消息，当所述许可响应消息表征审核通过时，再执行所述通过所述数据处理应用从所述数据提供节点在所述受控网络中提供的数据中调集目标数据的步骤。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在结果存储节点存储所述运算结果；

向审核节点发送结果返回请求消息，所述结果返回请求消息中包括所述运算结果；

接收所述审核节点返回的结果返回响应消息；

所述获取所述运算结果作为数据处理结果包括：

当所述结果返回响应消息表征审核通过时，从所述结果存储节点获取所述运算结果作为数据处理结果。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述数据处理应用包括第一数据处理应用和第二数据处理应用；

所述通过所述数据处理应用从所述数据提供节点在所述受控网络中提供的数据中调集目标数据，并根据所述目标数据进行运算得到运算结果包括：

通过所述第一数据处理应用调集目标数据，根据所述目标数据进行运算得到第一运算结果；

通过所述第二数据处理应用调集至少包括所述第一运算结果在内的数据，根据至少包括所述第一运算结果在内的数据进行运算得到第二运算结果。

5.一种数据处理方法，其特征在于，应用于数据提供节点，所述方法包括：

响应于通过数据提供界面触发的数据提供操作，向审核节点发送数据提供请求消息，所述数据提供请求消息中包括数据属性信息；

接收所述审核节点返回的数据提供响应消息，当所述数据提供响应消息表征审核通过时，将提供的数据导入至数据存储节点，使得所述数据使用节点通过数据处理应用从所述提供的数据中调集目标数据，所述数据存储节点处于受控网络，所述受控网络具有网络边界，所述网络边界用于将所述受控网络与外部网络隔离，所述数据处理应用为所述数据使用节点根据所述受控网络提供的数据接口对应的接口规则以及所述受控网络提供的应用接口对应的应用接口规则生成，以使所述数据使用节点能够使用数据提供节点提供的数据，所述数据使用节点不具有写权限。

6.一种数据处理方法，其特征在于，应用于审核节点，所述方法包括：

接收数据使用节点发送的针对数据处理应用的许可请求消息，所述许可请求消息中包括所述数据处理应用的需求信息和权限信息；

根据所述需求信息和所述权限信息对所述数据处理应用进行合规审核；

根据针对所述数据处理应用的审核结果生成许可响应消息，向所述数据使用节点发送所述许可响应消息；所述数据处理应用为所述数据使用节点根据所述受控网络提供的数据接口对应的接口规则以及所述受控网络提供的应用接口对应的应用接口规则生成，以使所述数据使用节点能够使用所述数据提供节点提供的数据；所述数据使用节点不具有写权限。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

接收所述数据使用节点发送的结果返回请求消息，所述结果返回请求消息中包括所述数据处理应用输出的运算结果；

针对所述运算结果进行合规审核；

根据针对所述运算结果的审核结果生成结果返回响应消息，向所述数据使用节点发送所述结果返回响应消息。