[发明专利]数据访问控制方法、装置、系统及计算机可读存储介质

权利要求书

1.一种数据访问控制方法，应用于医疗云端，其特征在于，包括：

获取用户包含签名的加密数据包和操作对象的标签；

利用所述操作对象的标签确定所述操作对象的标签私钥；

利用所述标签私钥对所述签名数据进行部分解密，并发送所述部分解密后的数据包。

2.根据权利要求1所述的方法，其特征在于，所述获取用户包含签名的加密数据包和操作对象的标签，包括：

按照预设的规则将用户数据包中的敏感部分进行盲化处理；

对所述盲化结果进行盲签名；

对所述盲签名进行去盲计算得到签名数据；

获取操作对象的标签和操作对象的公钥，根据所述操作对象的标签确定对所述操作对象的访问策略；

根据所述操作对象的标签得到标签公钥；

利用所述操作对象的标签公钥和所述操作对象的公钥对所述签名和所述敏感数据进行加密，得到所述包含签名的加密数据包。

3.根据权利要求2所述的方法，其特征在于，所述按照预设的规则将数据中的敏感部分进行盲化处理，并对所述盲化结果进行盲签名，包括：

获取用户在预设的大素数域中随机选择的盲因子；

将所述用户数据中的敏感部分利用预设的散列函数映射到所述大素数域中得到散列结果；

利用所述盲因子、散列结果进行椭圆曲线域上的计算得到敏感数据部分的盲化结果；

利用所述盲化结果进行椭圆曲线域上的计算得到盲签名。

4.根据权利要求2所述的方法，其特征在于，所述盲签名进行去盲计算得到签名数据，包括：

获取所述盲签名结果；

进行椭圆曲线域上的运算去除所述盲因子，确定所述签名数据。

5.一种数据访问控制方法，应用于医务终端，其特征在于，包括：

接收医疗云端发送的部分解密数据包，所述部分解密数据包为所述医疗云端获取用户包含签名的加密数据包和操作对象的标签；利用所述操作对象的标签确定所述操作对象的标签私钥；利用所述标签私钥对所述包含签名的加密数据包进行部分解密得到的部分解密后的数据包；

对所述部分解密数据包进行解密得到用户的明文数据和签名并验证签名。

6.根据权利要求5所述的方法，其特征在于，对所述部分解密数据包进行解密得到用户的明文数据和签名并验证签名，包括：

获取所述操作对象的私钥；

利用所述操作对象的私钥对所述部分解密包进行解密得到所述用户的明文数据和签名；

验证所述签名，如果验证成功则接收所述用户的明文数据。

7.一种数据访问控制装置，应用于医疗云端，其特征在于，包括：

获取模块，用于获取用户包含签名的加密数据包和操作对象的标签；

标签私钥确定模块，用于利用所述操作对象的标签确定所述操作对象的标签私钥；

发送模块，用于利用所述标签私钥对所述包含签名的加密数据包进行部分解密，并发送所述部分解密后的数据包。

8.一种数据访问控制装置，应用于医务终端，其特征在于，包括：

接收模块，用于接收医疗云端发送的部分解密数据包，所述部分解密数据包为所述医疗云端获取用户包含签名的加密数据包和操作对象的标签；利用所述操作对象的标签确定所述操作对象的标签私钥；利用所述标签私钥对所述包含签名的加密数据包进行部分解密得到的部分解密后的数据包；

解密模块，用于对所述部分解密数据包进行解密得到用户的明文数据和签名并验证签名。

9.一种数据访问控制系统，其特征在于，包括：

加密模块；

解密模块，包括：部分解密子模块和最终解密子模块；

控制单元，包括：至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行如权利要求1-4任一和如权利要求5-6任一所述的数据访问控制方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-4任一和如权利要求5-6任一所述的数据访问控制方法的步骤。