[发明专利]一种保护数据隐私的合规码验证方法和计算机可读介质

说明书

该发明涉及一种保护数据隐私的合规码验证方法和计算机可读介质，该验证方法包括SA：数据接收方获取用于核验的识别码，该数据接收方存储有作为核验标准的合规码；所述的合规码为多因子合规码，包括有多个数据标签编码和消息认证码作为核验因子拼接组成；SB：调用数据合规核验算法解密并核验所述合规码及识别码；SC：判断是否通过进行合规核验，若核验失败，说明数据存在违规操作；若核验通过，可选择继续进行篡改核验，若不存在篡改，则核验成功。使用了本申请做进一步验证，保证了数据的机密性、完整性和合规性。

技术领域

本申请设计计算机技术领域，具体设计一种保护数据隐私的高效合规码验证方法和计算机可读介质。

背景技术

现有技术的数据传输过程中，为了保证数据的安全性和完整性，通常需要对数据进行加密及消息摘要处理。其中SM4是中华人民共和国政府采用的一种分组密码标准。在商用密码体系中，SM4主要用于数据加密，其算法公开，分组长度与密钥长度均为128bit，加密算法与密钥扩展算法都采用32轮非线性迭代结构，加密所用到的S盒为固定的8比特输入8比特输出。SM3是中华人民共和国政府采用的一种密码散列函数标准，在商用密码体系中，SM3主要用于数字签名及验证、消息认证码生成及验证、随机数生成等，其算法公开。据国家密码管理局表示，其安全性及效率优于SHA-256算法。

当现有技术中还没有针对与隐私数据交易的合规码验证方法，如何有效地通过网络api或访问合规核验地址，核验数据是否合规流通到企业并正确应用。因此如何进行数据合规性核验与篡改核验等问题是目前本领域技术人员急需解决的问题。

发明内容

该发明的目的是为了克服上述现有技术中的缺点，提供一种包括具有数据流通合规性核验、数据篡改核验，并且核验快速，机密程度高的合规码验证方法和计算机可读介质。

为了实现上述的目的，该发明具有如下构成：

本申请包括一种保护数据隐私的合规码验证方法，包括步骤：

SA：数据接收方获取用于核验的识别码，该数据接收方存储有作为核验标准的合规码；所述的合规码为多因子合规码，包括有多个数据标签编码和消息认证码作为核验因子拼接组成；

SB：调用数据合规核验算法解密并核验所述合规码及识别码；

SC：判断是否通过进行合规核验，若核验失败，说明数据存在违规操作；若核验通过，可选择继续进行篡改核验，若不存在篡改，则核验成功。

在优选的合规码验证方法中，所述的步骤SC具体为包括：

SC：调用数据合规核验算法，解密并分别核验各数据标签编码，若核验失败，判断数据存在数据标签编码对应的违规行为；若所有数据标签编码核验通过，可选择继续执行步骤SD；

SD，进行篡改核验，核验所述的消息验证码，若相同，则判定没有篡改，若不同，则判定存在篡改。

在优选的合规码验证方法中，所述的合规码的生成方式为预先给原始数据添加多个标签，将标签数据与数据源身份标识信息进行联合编码，使用HMAC取编码及数据的摘要信息并拼接加密生成合规码。

在优选的合规码验证方法中，所述的合规码的生成步骤包括：

S1，数据源收集原始数据；

S2，建立数据字典映射编码规则表；

S3，将所述数据进行批次划分生成批次数据标签；

S4，选择数据标签，并将数据标签对应的数据字典映射编码及HMAC值拼接组成待加密数据；

S5，使用国密SM4对所述的待加密数据进行加密得到密文；

S6，调用二维码生成算法对密文进行处理生成合规码。