[发明专利]一种基于城市大脑的数据安全共享方法及系统

说明书

本发明公开一种基于城市大脑的数据安全共享方法及系统，包括：写入端使用密钥生成将要进行数据写入的写入地址；写入端从与写入地址相对应的存储设备中读取出预先存储的数据，并使用写入数据覆盖读取出的数据，又针对写入数据进行数据转换处理和存储；读取端基于其与写入端相同的密钥，使用和写入端相同的方法得到写入端进行数据写入时的写入地址；读取端读取出写入端的结果数据，并针对结果数据进行逆数据转换处理来得到读取数据，同时验证读取数据和写入数据的一致性，继续针对读取数据进行数据转换处理和存储，通过本发明能够安全的共享城市数据资源。

技术领域

本发明属于数据安全共享技术领域，具体涉及一种基于城市大脑的数据安全共享方法及系统。

背景技术

城市大脑拥有实时全量的城市数据资源，是支撑未来城市可持续发展的全新基础设施,其利用云计算、人工智能等先进技术，为城市交通管理部门、城市环境保护部门等构建一个后台管理系统，打通不同部门的管理平台，以实现不同部门对城市的统一数字化管理，而充分运用城市大脑的前提就是各个不同部门能够共享上述的城市数据资源，同时还能够保护上述的城市数据资源的安全性，由此，研究一种基于城市大脑的数据安全共享方法及系统来实现该目的具有十分重要的现实意义。

发明内容

针对上述提出的技术问题，本发明根据写入端和读取端共享的密钥分别生成写入端的写入地址，和读取端的读取地址，同时写入端对于写入数据进行数据转换处理并且存储结果数据，读取端又对读取出的结果数据进行逆数据转换处理，还继续对读取数据进行数据转换处理并且存储结果数据，旨在提供对于城市数据资源进行安全共享的方法。

为了达到上述的发明目的，给出如下所述的一种基于城市大脑的数据安全共享方法，主要包括以下的步骤过程：

写入端与允许共享其写入的数据的读取端预先存储相同的密钥，并且所述写入端使用所述密钥生成将要进行数据写入的写入地址；

根据所述写入地址，所述写入端从与所述写入地址相对应的存储设备中读取出预先存储的数据，并且使用想要写入到所述写入地址的写入数据覆盖读取出的数据，同时又针对所述写入数据进行数据转换处理，随后将经过所述数据转换处理的结果数据存储到与所述写入地址相对应的存储设备中；

当所述读取端想要读取所述写入端的所述写入数据时，所述读取端基于其与所述写入端相同的所述密钥，通过使用和所述写入端相同的方法得到所述写入端进行数据写入时的所述写入地址；

所述读取端从与所述写入地址相对应的存储设备中读取出所述写入端的所述结果数据，并且针对所述结果数据进行逆数据转换处理来得到读取数据，同时验证所述读取数据和所述写入数据的一致性，仅当所述读取数据和所述写入数据一致时，继续针对所述读取数据进行所述数据转换处理，还将经过所述数据转换处理的结果数据存储到与所述写入地址相对应的存储设备中。

作为本发明的一种优选技术方案，针对所述写入数据和所述读取数据进行的数据转换处理具体执行，首先将所述写入数据和所述读取数据转换成比特流数据，其次生成一个随机数，同时将所述随机数同样转换成比特流数据，最后将所述写入数据和所述读取数据的比特流数据与所述随机数的比特流数据进行异或运算。

作为本发明的一种优选技术方案，针对所述写入数据和所述读取数据进行的数据转换处理具体还执行，使所述写入端和所述读取端共享一个对称密钥，通过所述写入端和所述读取端共享的所述对称密钥针对所述写入数据和所述读取数据进行加密处理，并且在每次所述加密处理之后变更所述对称密钥。

作为本发明的一种优选技术方案，针对所述写入数据和所述读取数据进行的数据转换处理具体还执行，在所述写入数据和所述读取数据中加入序号，所述序号是针对所述写入数据和所述读取数据进行过的所述数据转换处理的次数，并且进行数据转换处理的一方使用加密密钥对于加入了所述序号的所述写入数据和所述读取数据进行加密处理，同时将解密密钥发送给需要进行解密处理的一方，所述加密密钥和所述解密密钥在每次加密处理之后保持不变。