[发明专利]一种多租户环境下非结构化数据的访问控制系统及方法在审
申请号: | 202111141189.2 | 申请日: | 2021-09-28 |
公开(公告)号: | CN113901407A | 公开(公告)日: | 2022-01-07 |
发明(设计)人: | 章宁;严康康 | 申请(专利权)人: | 航天信息江苏有限公司 |
主分类号: | G06F21/31 | 分类号: | G06F21/31;G06F21/33;G06F21/60 |
代理公司: | 南京纵横知识产权代理有限公司 32224 | 代理人: | 许婉静 |
地址: | 210018 江苏省南京市*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 租户 环境 结构 数据 访问 控制系统 方法 | ||
1.一种多租户环境下非结构化数据的访问控制方法,其特征是,包括:
接收用户数据处理请求;
基于用户数据处理请求进行用户身份认证;
响应于通过用户身份认证时,进行用户数据处理,包括用户数据存储和用户数据提取,所述用户数据处理请求包括用户数据存储请求和用户数据提取请求,其中:
所述用户数据存储包括:
基于用户数据存储请求提取参数信息,生成数据摘要信息存入摘要库;
基于数据摘要信息生成动态密码;
基于动态密码对用户数据存储请求中的用户数据对象进行加密后,存入数据库;
所述用户数据提取包括:
基于用户数据提取请求,获取数据摘要信息和用户加密数据;
基于数据摘要信息生成动态密码;
基于动态密码对用户加密数据进行解密后,提取用户数据。
2.根据权利要求1所述的多租户环境下非结构化数据的访问控制方法,其特征是,基于用户数据处理请求进行用户身份认证,包括:
通过用户注册的账户名检索服务器端用户公钥;
基于用户公钥对用户账户口令的加密值字段进行解密,得到用户账户口令的加密值原文;
对用户账户口令的加密值原文使用服务器私钥进行加密,得到加密密文;
获取该用户于用户账户数据库保存的密码密文,与加密密文进行比对;
若对比一致则为通过用户身份认证,否则不通过。
3.根据权利要求1所述的多租户环境下非结构化数据的访问控制方法,其特征是,所述用户数据存储请求包括用户注册的账户名、用户账户口令的加密值、用户提交数据的时间戳、用户数据的标题、用户唯一标识和用户数据对象;所述用户数据提取请求包括用户注册的账户名、用户账户口令的加密值、用户提交数据的时间戳、用户数据的标题和用户唯一标识。
4.根据权利要求3所述的多租户环境下非结构化数据的访问控制方法,其特征是,所述用户唯一标识值为用户CA证书或用户私钥的哈希值。
5.根据权利要求3所述的多租户环境下非结构化数据的访问控制方法,其特征是,所述数据摘要信息包括用户提交数据的时间戳、用户注册的账户名、用户数据对象的哈希值和用户数据的标题。
6.根据权利要求5所述的多租户环境下非结构化数据的访问控制方法,其特征是,所述动态密码共128位,前32位为用户提交数据的时间戳,第二个32位为用户唯一标识,第三个32位为用户数据对象的哈希值,最后32位为用户注册的账户名的哈希值。
7.根据权利要求1所述的多租户环境下非结构化数据的访问控制方法,其特征是,基于动态密码对用户数据存储请求中的用户数据对象进行加密,包括:以用户数据对象的哈希值为密钥,使用动态密码对用户数据对象进行加密。
8.根据权利要求1所述的多租户环境下非结构化数据的访问控制方法,其特征是,基于用户数据提取请求,获取数据摘要信息,包括:根据用户注册的账户名和用户提交数据的时间戳值,从摘要库中获取完整摘要信息。
9.根据权利要求1所述的多租户环境下非结构化数据的访问控制方法,其特征是,基于动态密码对用户加密数据进行解密,包括:通过动态密码中用户数据对象的哈希值提取用户数据进行解密。
10.一种多租户环境下非结构化数据的访问控制系统,其特征是,包括:
用户请求获取模块,用于接收用户数据处理请求;
身份认证模块,用于基于用户数据处理请求进行用户身份认证;
用户数据处理模块,用于响应于通过用户身份认证时,进行用户数据处理;
所述数据处理模块包括用户数据存储模块和用户数据提取模块,所述用户数据处理请求包括用户数据存储请求和用户数据提取请求;
所述用户数据存储请求包括,
数据摘要生成模块,用于基于用户数据存储请求提取参数信息,生成数据摘要信息存入摘要库;
动态密码生成模块,用于基于数据摘要信息生成动态密码;
数据加密模块,用于基于动态密码对用户数据存储请求中的用户数据对象进行加密后,存入数据库;
所述用户数据提取请求包括:
数据获取模块,用于基于用户数据提取请求,获取数据摘要信息和用户加密数据;
动态密码生成模块,用于基于数据摘要信息生成动态密码;
数据解密模块,用于基于动态密码对用户加密数据进行解密后,提取用户数据。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于航天信息江苏有限公司,未经航天信息江苏有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202111141189.2/1.html,转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置