[发明专利]一种网站用户数据处理方法

摘要

本发明提供了一种网站用户数据处理方法，该方法包括：数据所有者将已确定有效期限的用户数据的明文加密后分发保存到分布式存储网络，将密文压缩成自删除文件，然后保存到存储服务器集群门户网站中；授权用户从存储服务器集群门户网站和分布式存储网络中获得自删除文件和密文集合恢复出原始用户数据。本发明提出了一种网站用户数据处理方法，有效管理加密算法的复杂私钥，提供分级安全和粒度访问控制策略；实现超期后数据安全自删除，无需额外人工干预。

主权项

1.一种网站用户数据处理方法，其特征在于，包括：数据所有者在压缩自删除文件时确定有效期限，将数据所有者上传的用户数据在有效期限内对授权用户许可访问，所述数据所有者和授权用户均连接到网络，并与私钥计算服务器、网络存储服务器集群门户网站、分布式存储网络进行交互，实现有效期限内加密数据的分发与抽取，以及自删除文件的压缩与解压缩；其中所述私钥计算服务器用于产生公共参数和生成私钥，并且所述私钥计算服务器和数据所有者和授权用户是可信的；而存储服务器集群门户网站是不可信的；在加密和压缩阶段，将用户数据的明文加密后经过处理、压缩、分发并分别保存到分布式存储网络和存储服务器集群门户网站，数据所有者将用户数据划分成多个具有不同安全级别的用户数据块m，经私钥k分别加密后汇总得到密文集合C，再经过密文耦合过程处理得到耦合密文C′；将耦合密文C′抽取并分解成两部分：用于分发到分布式存储网络的分发密文CDH和用于压缩成自删除文件的压缩密文CDL；采用非对称加密算法加密k的密文Ck，结合CDH经过插值多项式处理后得到密文集合S，结合访问键值L将S分发到分布式存储网络的各节点中保存，将CDL结合L压缩成自删除文件，然后保存到存储服务器集群门户网站中；其中加密和压缩进一步包括：数据所有者依据授权用户的权限将用户数据块mi分类，然后调用加密函数加密m后汇总为密文C,利用耦合过程对密文进行耦合计算后得到耦合密文C′，所述耦合过程包括：首先将C等分成u比特的块，最后一块如果不足u比特则补0，假设共v块，则C＝(C1，…，Ci，…，Cv)，耦合各密文块如下：…最后，耦合后的密文即为C′＝(C′1，…，C′i，…，C′v)；然后通过抽取过程得到用于分发到分布式存储网络的分发密文CDH和用于压缩自删除文件的压缩密文CDL，具体地：给定C′，对于i＝1，2，…，t(t

下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。 免登录下载普通用户下载升级VIP会员，免费下载

该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于四川智羽软件有限公司，未经四川智羽软件有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】

本文链接：http://www.vipzhuanli.com/patent/201510100573.6/，转载请声明来源钻瓜专利网。