[发明专利]一种基于身份认证可配置的结构化数据共享方法及系统

说明书

本发明公开了一种基于身份认证可配置的结构化数据共享方法及系统，属于数据共享技术领域，本发明要解决的技术问题为如何能够将结构化数据安全、高效的进行共享，采用的技术方案为：该方法具体如下：通过可视化界面进行配置实现数据共享：采用可视化界面配置共享的结构化数据生成共享接口，便于运维人员对要共享的结构化数据进行管理，降低运维人员的工作强度；设计两种安全保障机制，保证数据共享的安全性：第三方系统在调用共享接口获取共享数据时，先进行身份认证，认证通过后获取共享数据，且共享数据在网络间进行传输时，经过加密处理，保证共享数据的安全性。

技术领域

本发明涉及数据共享技术领域，具体地说是一种基于身份认证可配置的结构化数据共享方法及系统。

背景技术

传统的结构化数据共享在数据安全方面做的明显不够，有的没有做身份验证，有的只是通过简单的用户名、密码校验来验证用户的身份，不能够绝对的保证用户身份的合法性；而且数据是以明文的形式在网络中进行传输的，没有考虑数据在网络传输过程中被窃取的危险。另外传统的结构话数据共享没有做到灵活配置，共享接口都是写死在代码中，如果要增加新的接口，需要改动代码或者直接操作数据库，操作复杂。故如何能够将结构化数据安全、高效的进行共享是目前亟待解决的技术问题。

专利号为CN107135209A的专利文献公开了一种基于区块链的数据共享方法包括按顺序进行的下列步骤：搭建数据共享模型的S1阶段、进行数据处理的S2阶段、进行数据通信的S3阶段、协商是否允许新节点加入的S4阶段、判断发出数据共享请求的节点是否为区域自治联盟成员的S5阶段、判断是否允许非区域自治联盟节点数据共享的S6阶段；该技术方案使区域自治联盟中的成员节点在数据共享的同时，互相约束、互相监管，解决了“信息孤岛”现象；但是不能将结构化数据安全、高效的进行共享。

发明内容

本发明的技术任务是提供一种基于身份认证可配置的结构化数据共享方法及系统，来解决如何能够将结构化数据安全、高效的进行共享的问题。

本发明的技术任务是按以下方式实现的，一种基于身份认证可配置的结构化数据共享方法，该方法具体如下：

通过可视化界面进行配置实现数据共享：采用可视化界面配置共享的结构化数据生成共享接口，便于运维人员对要共享的结构化数据进行管理，降低运维人员的工作强度；

设计两种安全保障机制，保证数据共享的安全性：第三方系统在调用共享接口获取共享数据时，先进行身份认证，认证通过后获取共享数据，且共享数据在网络间进行传输时，经过加密处理，保证共享数据的安全性。

作为优选，所述通过可视化界面进行配置实现数据共享具体如下：

获取共享字段：待共享的结构化数据通过可视化界面进行配置，在可视化界面上选择待共享的结构化数据所在的数据库以及数据所在的表，选择该表所要共享的字段；

生成共享接口：保存配置时，自动生成待共享的结构化数据的共享接口，第三方系统通过访问共享接口获取共享接口所共享的结构化数据。

作为优选，所述设计两种安全保障机制，保证数据共享的安全性具体如下：

身份认证：第三方系统通过RSA的私钥对规定格式的字符串进行签名，共享接口在接到第三方系统请求后，先根据签名核实第三方系统的身份，身份确认通过后，继续访问共享接口获取共享的结构化数据；

数据加密：共享的结构化数据在网络间传输前，先利用第三方系统的公钥对共享的结构化数据进行加密，防止共享的结构化数据在网络传输过程中被窃取；

数据传输及数据解密：将加密的共享的结构化数据传给第三方系统，第三方系统再利用自己的私钥解密共享的结构化数据。

更优地，所述共享接口的配置过程如下：