[发明专利]一种学生隐私数据的权限访问控制系统

说明书

本申请公开了一种学生隐私数据的权限访问控制系统，可包括：多个数据采集设备、多个数据汇总设备、一个数据存储设备以及多个访问设备；其中，数据采集设备，可用于将采集的学生隐私数据进行同态加密后所获得的第一密文发送给数据汇总设备；数据汇总设备，可用于根据数据采集设备的属性信息将第一密文处理所获的第二密文进行封装，将获得的数据包发送给数据存储设备；数据存储设备，可用于将数据包进行存储；如果任一访问设备发送的凭证经多个用于权限访问控制的验证机构设备全部验证通过，则该访问设备可获得解密数据存储设备中相关权限范围内第二密文的权限。采用本申请，通过同态加密及密文数据访问控制，可实现数据安全传输和存储。

技术领域

本申请涉及数据安全技术领域，尤其涉及一种学生隐私数据的权限访问控制系统。

背景技术

智慧校园近年来在我国发展迅猛，成为当前校园信息化发展的新趋势。然而智慧校园建设探索中会面临诸多信息安全问题，如通常将校园数据(如：学生隐私数据)存储在不可信的云存储中心，易产生数据安全隐患，例如黑客攻击、学生隐私数据泄密等。

发明内容

基于以上存在的问题以及现有技术的缺陷，本申请提供一种学生隐私数据的权限访问控制系统，采用本申请，通过同态加密以及密文数据的权限访问控制，可实现对学生隐私数据的安全传输和存储，提高了数据的安全性，用户体验较高。

第一方面，本申请提供了一种学生隐私数据的权限访问控制系统，该系统包括：

多个数据采集设备、多个数据汇总设备以及一个数据存储设备；其中，所述多个数据采集设备、多个数据汇总设备以及一个数据存储设备之间通过通信网络进行连接；

所述第一数据采集设备，用于采集学生隐私数据，将所述学生隐私数据进行同态加密，获得第一密文，将所述第一密文发送给所述第一数据汇总设备；其中，所述第一数据采集设备为所述多个数据采集设备中的任一个设备；所述学生隐私数据包括：学生的人脸图像、成绩、档案或家庭背景；

所述第一数据汇总设备，用于将接收的所述第一密文进行汇总处理，获得第二密文，并根据所述第一数据采集设备的属性信息将所述第二密文进行封装，获得包括所述属性信息的数据包，并将所述数据包发送给所述数据存储设备；其中，所述第一数据汇总设备为所述多个数据汇总设备中的任一个设备；所述第一数据采集设备的属性信息包括：所述第一数据采集设备所在的地理位置和/或设备唯一标识码；所述第一数据汇总设备为所述第一数据采集设备所在地理位置对应的数据汇总设备；

所述数据存储设备，用于将接收的所述数据包进行存储；

当第一访问设备通过将凭证分别发送给多个用于权限访问控制的验证机构设备后，如果所述凭证经所述多个验证机构设备中每一个第一验证机构设备全部验证通过，则所述第一访问设备获得解密所述数据存储设备中第一访问权限范围内第二密文的权限，以获得所述第一访问权限范围内第二密文经解密后的学生隐私数据；其中，所述第一访问设备为多个访问设备中的任一个设备；所述凭证包括：所述第一访问设备的访问权限范围和/或设备唯一标识码。

结合第一方面，在一些可选的实施例中，

所述第一数据采集设备，具体用于：

通过同态加密系统生成一对公钥和私钥，通过所述公钥将学生隐私数据m_i进行同态加密，获得第一密文c_i；其中，

N＝pq，g＝(1+N)^jb^Nmod N²，所述b为一个随机数，且所述所述表示集合，所述p,q分别都为素数，i为正整数。

结合第一方面，在一些可选的实施例中，

所述第一数据汇总设备，具体用于：

将接收的所述第一密文c_i进行汇总处理，获得第二密文CT，其中，