[发明专利]数据安全授权访问方法、装置、设备及存储介质

摘要

本申请实施例公开了一种数据安全授权访问方法、装置、设备及存储介质，涉及通信安全技术领域。该方法包括：接收明文业务数据并进行加密，生成密文业务数据及初始密钥；识别出所有关联方；将初始密钥拆分为N份子密钥，发送至N个关联方；接收请求端对明文业务数据的读取请求，解析读取请求，将授权请求发送至N个关联方，通过N个关联方发送存储的子密钥；服务端或请求端对密文业务数据进行解密，以使请求端获取到明文业务数据。本申请使业务数据的若干个关联方都能对数据的授权解密进行权限控制，只有全部的关联方都认可的被授权方才能通过完整的密钥获取解密后的明文数据，由此保证了若干个关联方中任意一方的数据隐私保护权。

主权项

1.一种数据安全授权访问方法，其特征在于，包括：/n服务端接收明文业务数据，对所述明文业务数据进行加密，以生成基于所述明文业务数据的密文业务数据及初始密钥，并对所述密文业务数据执行写入存储；/n服务端识别出所述明文业务数据的所有关联方，所述关联方的数量记为N；/n服务端基于所述关联方的数量，将所述初始密钥拆分为N份子密钥，以一对一的方式将N份子密钥分别发送至N个所述关联方进行存储后，并删除所述初始密钥；/n服务端接收请求端对所述明文业务数据的读取请求；/n服务端解析所述读取请求，向所述明文业务数据对应的N个关联方发送对子密钥的授权请求，其中，所述授权请求携有指向服务端或请求端的反馈标识，以指示N个关联方响应所述子密钥的授权请求向服务端或请求端发送各自存储的子密钥；/n若所述反馈标识指向服务端，服务端则在接收到N个关联方发送的N份子密钥后进行拼接，利用拼接成的所述初始密钥对所述密文业务数据进行解密，以获得所述明文业务数据并发送给所述请求端；/n若所述反馈标识指向请求端，服务端则调取所述密文业务数据发送至所述请求端，以使所述请求端利用由接收到的N份子密钥拼接成的所述初始密钥对所述密文业务数据进行解密，以获得所述明文业务数据。/n