[发明专利]数据云服务方法及通信装置

说明书

本申请提供一种数据云服务方法及通信装置，能够降低云服务过程的计算复杂度，从而提高服务性能和响应速度，可应用于具有云服务功能的通信系统中。该方法包括：云服务平台通过包括至少一个节点的第一路径接收并解析第一数据包，得到原始数据，该原始数据是根据第一公开密钥集合和原始数据生成的，然后，直接对原始数据执行用户请求的服务，获得反馈数据，接着根据包括至少一个第二公开密钥的第二公开密钥集合对反馈数据加密，生成第二数据包，最后，通过包括至少一个节点的第二路径发送并解析包括反馈数据的第二数据包，使终端设备获取反馈数据。

技术领域

本申请涉及通信领域，尤其涉及一种数据云服务方法及通信装置。

背景技术

云服务是指用户通过互联网获取需要的服务，例如，用户不需要在终端设备下载和安装软件，仅通过互联网即可使用该软件的相关服务，该软件可存储在云服务提供商的云服务器中。

现有技术中，用户在不隐藏身份信息的情况下，向云服务器提供密文信息，以保护用户的隐私。以会计软件为例，在用户向云服务器提供财务信息前，先采用同态加密算法对财务信息进行加密，得到密文信息，然后向云服务器提供该密文信息，云服务器在不解密的情况下，直接对密文信息进行密文计算，得出计算结果后，将该计算结果返回给用户。如此，云服务器并不知道密文信息中财务信息的具体内容，从而可以保护用户的隐私。

发明人发现现有技术中存在以下问题：同态加密算法比较复杂，加密效率低，并且云服务器直接对密文信息进行计算，增加了计算复杂度，导致计算效率低，影响服务性能和响应速度。

发明内容

本申请实施例提供一种数据云服务方法及通信装置，能够降低云服务过程的计算复杂度，从而提高服务性能和响应速度。

为达到上述目的，本申请采用如下技术方案：

第一方面，提供一种数据云服务方法。该数据云服务方法包括：通过第一路径接收并解析第一数据包，得到原始数据，根据第二公开密钥集合对反馈数据加密，生成第二数据包，通过第二路径发送并解析第二数据包。第一数据包包括原始数据，第一数据包是根据第一公开密钥集合和原始数据生成的，第一路径包括至少一个节点，第一公开密钥集合包括至少一个第一公开密钥，一个第一公开密钥对应第一路径中的一个节点，反馈数据是根据原始数据确定的，第二数据包是根据第二公开密钥集合和反馈数据生成的，第二公开密钥集合中包括至少一个第二公开密钥，一个第二公开密钥对应第二路径中的一个节点，第二路径包括至少一个节点。

基于第一方面所述的数据云服务方法，终端设备提交对原始数据加密后的第一数据包给云服务平台，以保证用户的身份信息不被泄露，最终云服务平台获得明文数据，即原始数据，并直接对原始数据进行计算，与现有技术中，服务器对密文数据进行计算相比，本申请的计算过程更加简单，计算效率更高，从而可以提高服务性能和响应速度。

在一种可能的设计方案中，第一路径可以为以终端设备为起点，以目标服务器为终点，以至少一个第一节点为中间节点的路径，至少一个第一节点由用户依次确定。也就是说，第一路径是发送第一数据包的路径，用户可以根据自身的意愿确定路径中的第一节点以及第一节点之间的先后顺序，不需要云服务平台确定该第一路径，可以进一步提高云服务过程中的安全性。

在一种可能的设计方案中，第一数据包可以包括第二路径，第二路径可以为以目标服务器为起点、以终端设备为终点、以至少一个第二节点为中间节点的路径；至少一个第二节点由用户依次确定。也就是说，第二路径是返回数据的路径，可以使云服务平台在不知道用户的身份信息的情况下，成功返回数据。

在一种可能的设计方案中，在上述通过第一路径接收并解析第一数据包，得到原始数据前，第一方面所述的数据云服务方法还可以包括：向终端设备发送指示信息。其中，指示信息可以用于指示终端设备显示服务页面，服务页面可以包括节点列表、数据起始地址，节点列表可以用于用户通过终端设备依次确定第一路径的至少一个第一节点以及依次确定第二路径的至少一个第二节点，数据起始地址可以用于用户通过终端设备提供原始数据。