[发明专利]基于大数据系统中数据访问方法、装置及相关产品

说明书

本申请实施例提供了一种基于大数据系统中数据访问方法、装置及相关产品，通过从区块链系统中选择N个区块链节点，且将一个区块链节点作为一个属性权威，N＞1；根据获取到的数据访问请求，启动多个属性权威分别根据各自负责的部分属性生成对应的密钥构件；根据多个属性权威分别生成的密钥构件，生成访问数据使用的私钥；对数据访问请求进行解析得到被访问数据的关键词；根据被访问数据的关键词，查询被访问数据的密文；根据私钥对密文进行解密以获得被访问数据的明文。从而提供了一种有效的可以安全访问数据的方法。

技术领域

本申请涉及安全分析技术领域，特别是涉及一种基于大数据系统中数据访问方法、装置及相关产品。

背景技术

互联网(社交、搜索、电商)、移动互联网(微博)、物联网(传感器，智慧地球)、车联网、GPS、医学影像、安全监控、金融(银行、股市、保险)、电信(通话、短信)的发展产生了海量的数据，但是，由于互联网的安全风险，如何保证数据访问的安全，成为亟待解决的技术问题。

发明内容

基于上述问题，本申请实施例提供了一种基于大数据系统中数据访问方法、装置及相关产品。

本申请实施例公开了如下技术方案：

第一方面，本申请实施例提供了一种基于大数据系统中数据访问方法，包括：

从区块链系统中选择N个区块链节点，且将一个区块链节点作为一个属性权威，N＞1；

根据获取到的数据访问请求，启动多个属性权威分别根据各自负责的部分属性生成对应的密钥构件；

根据多个属性权威分别生成的密钥构件，生成访问数据使用的私钥；

对数据访问请求进行解析得到被访问数据的关键词；

根据被访问数据的关键词，查询被访问数据的密文；

根据私钥对密文进行解密以获得被访问数据的明文。

可选地，在一种具体地实施方式中，从区块链系统中选择N个区块链节点，且将一个区块链节点作为一个属性权威，包括：根据区块链系统中维护的可信白名单，从区块链系统中选择N个区块链节点，且将一个区块链节点作为一个属性权威。

可选地，在一种具体地实施方式中，根据区块链系统中维护的可信白名单，从区块链系统中选择N个区块链节点，且将一个区块链节点作为一个属性权威，之前包括：根据设置的可信基，计算区块链系统中区块链节点的可信度量值，根据可信度量值，建立可信白名单。

可选地，在一种具体地实施方式中，根据私钥对密文进行解密以获得被访问数据的明文，之前还包括：

判断私钥的属性与密文的属性是否匹配；

若匹配，则根据私钥对密文进行解密以获得被访问数据的明文。

可选地，在一种具体地实施方式中，根据私钥对密文进行解密以获得被访问数据的明文，之后，包括：

根据获取到的访问控制策略，访问被访问数据的明文。

第二方面，本申请实施例提供了一种基于大数据系统中数据访问装置，包括：

属性权威建立单元，用于从区块链系统中选择N个区块链节点，且将一个区块链节点作为一个属性权威，N＞1；

密钥构件生成单元，用于根据获取到的数据访问请求，启动多个属性权威分别根据各自负责的部分属性生成对应的密钥构件；

私钥生成单元，用于根据多个属性权威分别生成的密钥构件，生成访问数据使用的私钥；

解析单元，用于对数据访问请求进行解析得到被访问数据的关键词；