[发明专利]一种基于属性加密的行为数据收集方法、设备及介质

说明书

本申请涉及数据加密技术领域，揭露了一种基于属性加密的行为数据收集方法、设备及介质，所述方法包括：系统方根据加密强度需求，选择并计算系统的主密钥和公共主钥；数据发送方确定数据的访问策略，通过访问策略限定数据接收方的访问权限，利用公共主钥和访问策略对行为数据进行加密；按照数据接收方的角色属性进行用户角色注册，根据角色属性生成解密私钥，数据接收方判断自己的角色是否符合访问策略，并利用公共主钥和解密私钥对行为数据进行解密，得到行为数据原文。通过本申请实施的对行为数据进行属性加密，用户确定行为数据的使用范围和用途，可以提高用户对行为数据的控制权。本申请可以提高用户对行为数据使用时的控制权。

技术领域

本申请涉及数据加密技术领域，尤其涉及一种基于属性加密的行为数据收集方法、设备及介质。

背景技术

用户在各种应用软件和网站上，进行各种各样的交互和活动，会产生大量的用户行为数据。应用软件的提供方会收集用户在应用软件和网站上的行为数据，可能会在用户大部分不知情的情况下，损害用户的隐私信息隐私权。为了保护用户对行为数据的控制权，需要用户对行为数据从源头行进行属性加密。

现有的行为数据收集多为应用软件的提供方可能会在用户不知情的情况下收集和使用用户在应用软件和网站上的行为数据。实际应用中，用户希望完全控制自己行为数据的使用用途和范围，仅考虑通过使用用户的行为数据进行分析并且牟利，可能导致用户隐私权被侵犯，从而用户对行为数据使用时的控制权较低。

发明内容

本申请提供一种基于属性加密的行为数据收集方法、设备及介质，其主要目的在于解决用户对行为数据使用时的控制权较低的问题。

为实现上述目的，本申请提供的一种基于属性加密的行为数据收集方法，应用于系统方，包括：

根据预设的加密强度需求计算系统的主密钥和公共主钥，以及将公共主钥发送至数据发送方，将公共主钥发送至数据接收方；其中，公共主钥发布于系统中，及公共主钥用于数据发送方对行为数据进行加密，公共主钥用于数据接收方进行解密。

为实现上述目的，本申请提供的一种基于属性加密的行为数据收集方法，应用于数据发送方，包括：

获取用户的行为数据，确定行为数据的访问策略；

接收系统方发送的公共主钥，利用访问策略及公共主钥对行为数据进行加密，得到加密行为数据，以及将加密行为数据及访问策略发送至数据接收方进行解密；其中，访问策略用于数据接收方判断用户注册角色是否符合访问策略。

为实现上述目的，本申请提供的一种基于属性加密的行为数据收集方法，应用于数据接收方，包括：

接收系统方发送的公共主钥，接收数据发送方发送的加密行为数据及访问策略；其中，加密行为数据为数据发送方利用公共主钥及访问策略对预设行为数据进行加密得到；

按照预设的角色属性对用户进行角色注册，得到用户注册角色；

根据用户注册角色的角色属性及主密钥生成每个用户对应的解密私钥；

判断用户注册角色是否符合访问策略，当用户注册角色符合访问策略时，利用公共主钥和解密私钥对加密行为数据进行解密，得到行为数据原文。

本申请还提供一种基于属性加密的行为数据收集系统，应用于系统方，系统包括系统初始化模块，其中，

系统初始化模块，用于根据预设的加密强度需求计算系统的主密钥和公共主钥，以及将公共主钥发送至数据发送方，将公共主钥发送至数据接收方；其中，公共主钥发布于系统中，及公共主钥用于数据发送方对行为数据进行加密，公共主钥用于数据接收方进行解密。

本申请还提供一种基于属性加密的行为数据收集系统，应用于数据发送方，系统系统包括访问策略确定模块及行为数据加密模块，其中，