[发明专利]数据访问控制方法、装置、系统及计算机可读存储介质

说明书

本发明公开了一种数据访问控制方法、装置、系统及计算机可读存储介质，应用于医疗云端，该方法包括：获取用户包含签名的加密数据包和操作对象的标签；利用所述操作对象的标签确定所述操作对象的标签私钥；利用所述标签私钥对所述签名数据进行部分解密，并发送所述部分解密后的数据包。本发明能够在终端解密轻量化的同时完成隐私保护、身份认证和数据的访问控制，从而解决远程医疗领域安全性不高的问题。

技术领域

本发明涉及新兴信息技术领域，具体涉及一种数据访问控制方法、装置、系统及计算机可读存储介质。

背景技术

目前在云计算产品开发和生态体系建设的过程中，云计算安全成为关注热点，对于上云数据的传输、存储和访问控制都不可避免地在特定的行业领域存在定制化的需求。尽管目前在云计算安全领域已经有很多这些通用课题的研究，并针对行业领域也有部分云安全方案被提出，但适配远程医疗领域的云计算安全课题研究较少，且现存方案考虑不周全，现实意义不大。为了以后在医疗领域推广使用云产品，需要一个能落地的配套云安全解决方案，以插件的形式作为云数据库、云存储产品的生态体系打造的一部分。

发明内容

因此，本发明要解决的技术问题在于对于远程医疗领域安全性较高的场景，没有一个能落地的配套云安全解决方案的缺陷，从而提供一种数据访问控制方法、装置、系统及计算机可读存储介质。

根据第一方面，本发明实施例公开了一种数据访问控制方法，应用于医疗云端，该方法包括：获取用户包含签名的加密数据包和操作对象的标签；利用所述操作对象的标签确定所述操作对象的标签私钥；利用所述标签私钥对所述签名数据进行部分解密，并发送所述部分解密后的数据包。

可选地，所述获取用户包含签名的加密数据包和操作对象的标签，包括：用户按照预设的规则将用户数据包中的敏感部分进行盲化处理；对所述盲化结果进行盲签名；对所述盲签名进行去盲计算得到签名数据；获取操作对象的标签和操作对象的公钥，根据所述操作对象的标签确定对所述操作对象的访问策略；根据所述操作对象的标签得到标签公钥；利用所述操作对象的标签公钥和所述操作对象的公钥对所述签名和所述敏感数据进行加密，得到所述包含签名的加密数据包。

可选地，所述用户按照预设的规则将数据中的敏感部分进行盲化处理，并对所述盲化结果进行盲签名，包括：获取用户在预设的大素数域中随机选择的盲因子；将所述用户数据中的敏感部分利用预设的散列函数映射到所述大素数域中得到散列结果；利用所述盲因子、散列结果进行椭圆曲线域上的计算得到敏感数据部分的盲化结果；利用所述盲化结果进行椭圆曲线域上的计算得到盲签名。

可选地，所述盲签名进行去盲计算得到签名数据，包括：获取所述盲签名结果；进行椭圆曲线域上的运算去除所述盲因子，确定所述签名数据。

根据第二方面，本发明实施例公开了一种数据访问控制方法，应用于医务终端，该方法包括：接收医疗云端发送的部分解密数据包，所述部分解密数据包为所述医疗云端获取用户包含签名的加密数据包和操作对象的标签；利用所述操作对象的标签确定所述操作对象的标签私钥；利用所述标签私钥对所述包含签名的加密数据包进行部分解密得到的部分解密后的数据包；对所述部分解密数据包进行解密得到用户的明文数据和签名并验证签名。

可选地，对所述部分解密数据包进行解密得到用户的明文数据和签名并验证签名，包括：获取所述操作对象的私钥；利用所述操作对象的私钥对所述部分解密包进行解密得到所述用户的明文数据和签名；验证所述签名，如果验证成功则接受所述用户的明文数据。

根据第三方面，本发明实施例还公开了一种数据访问控制装置，应用于医疗云端，该装置包括：获取模块，用于获取用户包含签名的加密数据包和操作对象的标签；标签私钥确定模块，用于利用所述操作对象的标签确定所述操作对象的标签私钥；发送模块，用于利用所述标签私钥对所述包含签名的加密数据包进行部分解密，并发送所述部分解密后的数据包。