CN109728907A - 大规模数据流通方法及装置 - Google Patents

Abstract

本申请公开了一种大规模数据流通方法。该方法包括：存储来自多个数据源的密文；接收通过RSA公钥加密后的解密钥匙；解密所述密文；按照预设计算规则计算解密得到的所述原文；以及，在一个或多个所述数据源输出计算结果。该装置包括：存储单元、接收单元、解密单元、计算单元和输出单元。实现大规模数据流通和防止采购数据的一方进行二次销售。本申请解决了由于仅能点对点的交易流通，而且采购数据的一方也存在二次销售的可能造成的数据流通效率低的的技术问题。

Description

大规模数据流通方法及装置

技术领域

本申请涉及通信领域，具体而言，涉及一种大规模数据流通方法及装置。

背景技术

据***预测，2020年中国智能网联汽车新车占比将达到50％，汽车将成为下一个重要的移动终端。

为了能实时感知周围的环境信息并提前做出恰当反应，不同级别的自动驾驶汽车装有各种高精度摄像头和雷达等传感器。这些传感器在优化汽车性能和服务的同时也记录了大量的个人信息。

而车辆和车主信息，以及在行驶过程中所产生的轨迹、车辆状况、维修保养和娱乐偏好等信息多由车企和服务提供商拥有和管理。一方面，用户并不清楚自己的汽车产生了哪些数据，若想行使对于这些数据的归属权和管理权更是无从谈起。另一方面，很多车企牢牢将车辆和用户产生的相关数据掌握在自己手中，而传统的中心化的存储方式意味着一旦存在漏洞全部数据都面临巨大风险。更何况很多车企在汽车设计之初对信息安全并没有足够的重视，也没有意识到汽车会像今天这样深度网络化发展。

尤其是在点对点的交易效率太低，而且采购数据的一方也存在二次销售的可能造成的数据流通能力较弱。

针对相关技术中仅能点对点的数据流通，而且采购数据的一方也存在二次销售的可能造成的数据流通效率低的问题，目前尚未提出有效的解决方案。

发明内容

本申请的主要目的在于提供一种大规模数据流通方法及装置，以解决仅能点对点的数据流通，而且采购数据的一方也存在二次销售的可能造成的数据流通效率低的问题。

为了实现上述目的，根据本申请的一个方面，提供了一种大规模数据流通方法。

根据本申请的大规模数据流通方法包括：存储来自多个数据源的密文；接收通过RSA公钥加密后的解密钥匙；解密所述密文；按照预设计算规则计算解密得到的所述原文；以及，在一个或多个所述数据源输出计算结果。

进一步的，存储来自多个数据源的密文包括：安全计算模块存储来自第一数据源的加密后的行驶数据；安全计算模块存储来自第二数据源的加密后的违章数据；安全计算模块存储来自第三数据源的加密后的保险数据。

进一步的，接收通过RSA公钥加密后的解密钥匙包括：通过加密模块中的RSA公钥加密所述解密钥匙；安全计算模块接收加密后的所述解密钥匙。

进一步的，解密所述密文包括：通过RSA私钥结合解密算法解密得到解密钥匙；通过所述解密钥匙解密所述密文。

进一步的，按照预设计算规则计算解密得到的所述原文包括：按照预设的匹配规则确定所述原文的关联关系；通过计算模型计算得到数据使用报告；根据所关联关系反馈所述数据使用报告。

进一步的，在一个或多个所述数据源输出计算结果之后还包括：销毁原文、密文、解密钥匙和计算结果。

为了实现上述目的，根据本申请的另一方面，提供了一种大规模数据流通装置。

根据本申请的大规模数据流通装置包括：包括：

存储单元，用于存储来自多个数据源的密文；接收单元，用于接收通过 RSA公钥加密后的解密钥匙；解密单元，用于解密所述密文；计算单元，用于按照预设计算规则计算解密得到的所述原文；以及，输出单元，用于在一个或多个所述数据源输出计算结果。

进一步的，所述存储单元包括：安全计算模块存储来自第一数据源的加密后的行驶数据；安全计算模块存储来自第二数据源的加密后的违章数据；安全计算模块存储来自第三数据源的加密后的保险数据。

进一步的，所述接收单元包括：通过加密模块中的RSA公钥加密所述解密钥匙；安全计算模块接收加密后的所述解密钥匙。

进一步的，所述解密单元包括：通过RSA私钥结合解密算法解密得到解密钥匙；通过所述解密钥匙解密所述密文。

在本申请实施例中，采用大规模数据流通的方式，通过安全计算模块存储来自多个数据源的密文；接收通过RSA公钥加密后的解密钥匙；解密所述密文；按照预设计算规则计算解密得到的所述原文；以及，在一个或多个所述数据源输出计算结果；实现大规模数据流通和防止采购数据的一方进行二次销售；达到了替代点对点的数据流通和有二次销售隐患的目的，从而实现了大大提升数据流通效率的技术效果，进而解决了由于仅能点对点的交易流通，而且采购数据的一方也存在二次销售的可能造成的数据流通效率低的的技术问题。

附图说明

构成本申请的一部分的附图用来提供对本申请的进一步理解，使得本申请的其它特征、目的和优点变得更明显。本申请的示意性实施例附图及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请第一实施例的大规模数据流通方法示意图；

图2是根据本申请第二实施例的大规模数据流通方法示意图；

图3是根据本申请第三实施例的大规模数据流通方法示意图；

图4是根据本申请第四实施例的大规模数据流通方法示意图；

图5是根据本申请第五实施例的大规模数据流通方法示意图；

图6是根据本申请第六实施例的大规模数据流通方法示意图；

图7是根据本申请第一实施例的大规模数据流通装置示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、***、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

在本申请中，术语“上”、“下”、“左”、“右”、“前”、“后”、“顶”、“底”、“内”、“外”、“中”、“竖直”、“水平”、“横向”、“纵向”等指示的方位或位置关系为基于附图所示的方位或位置关系。这些术语主要是为了更好地描述本发明及其实施例，并非用于限定所指示的装置、元件或组成部分必须具有特定方位，或以特定方位进行构造和操作。

并且，上述部分术语除了可以用于表示方位或位置关系以外，还可能用于表示其他含义，例如术语“上”在某些情况下也可能用于表示某种依附关系或连接关系。对于本领域普通技术人员而言，可以根据具体情况理解这些术语在本发明中的具体含义。

此外，术语“安装”、“设置”、“设有”、“连接”、“相连”、“套接”应做广义理解。例如，可以是固定连接，可拆卸连接，或整体式构造；可以是机械连接，或电连接；可以是直接相连，或者是通过中间媒介间接相连，又或者是两个装置、元件或组成部分之间内部的连通。对于本领域普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

根据本发明实施例，提供了一种大规模数据流通方法，如图1所示，该方法包括如下的步骤S100至步骤S108：

步骤S100、存储来自多个数据源的密文；

具体的，如图2所示，存储来自多个数据源的密文包括：

步骤S200、安全计算模块存储来自第一数据源的加密后的行驶数据；

步骤S202、安全计算模块存储来自第二数据源的加密后的违章数据；

步骤S204、安全计算模块存储来自第三数据源的加密后的保险数据。

第一数据源是指用户手机和车载***，第二数据源是指交通管理部门，第三数据源是指保险公司；通过用户手机和车载***、交通管理部门、保险公司可以采集得到行驶数据、违章数据和保险数据，并完成对上述数据的加密后发送到安全计算模块中的安全计算区；通过安全计算区可以实现计算和数据再分配，为大规模数据流通提供保障。

在一些实施例中，还可以是偏好、保养、二手车数据等，本发明不限定数据的来源，数据源可以是多个。

步骤S102、接收通过RSA公钥加密后的解密钥匙；

具体的，如图3所示，接收通过RSA公钥加密后的解密钥匙包括：

步骤S300、通过加密模块中的RSA公钥加密所述解密钥匙；

步骤S302、安全计算模块接收加密后的所述解密钥匙。

加密模块中预先设置RSA公钥，通过加密该RSA公钥解密钥匙得到密钥的密文，通过网络发出，由安全计算模块接收该加密后的解密钥匙。

步骤S104、解密所述密文；

具体的，如图4所示，解密所述密文包括：

步骤S400、通过RSA私钥结合解密算法解密得到解密钥匙；

步骤S402、通过所述解密钥匙解密所述密文。

安全计算模块接收到该解密后的解密钥匙后，通过预先设置在其中的解密算法和RSA私钥，从加密后的解密钥匙中解锁出解密钥匙，并通过解密钥匙解密密文得到原文内容。保证大规模数据流通中的数据安全。

步骤S106、按照预设计算规则计算解密得到的所述原文；

具体的，如图5所示，按照预设计算规则计算解密得到的所述原文包括：

步骤S500、按照预设的匹配规则确定所述原文的关联关系；

步骤S502、通过计算模型计算得到数据使用报告；

步骤S504、根据所关联关系反馈所述数据使用报告。

在安全计算模块内部完成解密和数据间的关联计算。具体而言，在安全计算模块中存储指定的外部输入，比如指纹，但是安全计算模块中的数据外部无法直接获得，只能执行特定的计算规则，比如存储两个指纹，匹配是否一致。计算规则是由数据使用方来定义的。多个数据源的加密数据，比如某辆车的形式轨迹，违章和保险数据，从三个数据源存入到安全计算模块中，二手车商或保险公司可以通过预设计算模型得到二手车的报价或者保险报价，从而实现了不涉及数据明细输出，却可以反馈给使用者数据使用报告。

步骤S108、在一个或多个所述数据源输出计算结果。

在用户手机、车载***、交通管理***、保险公司管理***的界面中输出计算结果，从而实现数据的应用和流通，不直接进行数据买卖，而是基于数据安全计算进行间接的数据权益流通，最终应用价值体现在数据持有者本身的服务上，完成数据到应用的闭环。

优选的，如图6所示，在一个或多个所述数据源输出计算结果之后还包括：

步骤S600、销毁原文、密文、解密钥匙和计算结果。

在计算结果产生之后，安全计算模块自动销毁在数据库中存储的原文、密文、解密钥匙和计算结果；保证数据不会泄露，或者被非法获取。

从以上的描述中，可以看出，本发明实现了如下技术效果：

在本申请实施例中，采用大规模数据流通的方式，通过安全计算模块存储来自多个数据源的密文；接收通过RSA公钥加密后的解密钥匙；解密所述密文；按照预设计算规则计算解密得到的所述原文；以及，在一个或多个所述数据源输出计算结果；实现大规模数据流通和防止采购数据的一方进行二次销售；达到了替代点对点的数据流通和有二次销售隐患的目的，从而实现了大大提升数据流通效率的技术效果，进而解决了由于仅能点对点的交易流通，而且采购数据的一方也存在二次销售的可能造成的数据流通效率低的的技术问题。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机***中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

根据本发明实施例，还提供了一种用于实施上述大规模数据流通方法的装置，如图7所示，该装置包括：

存储单元10，用于存储来自多个数据源的密文；

所述存储单元10包括：

安全计算模块存储来自第一数据源的加密后的行驶数据；

安全计算模块存储来自第二数据源的加密后的违章数据；

安全计算模块存储来自第三数据源的加密后的保险数据。

第一数据源是指用户手机和车载***，第二数据源是指交通管理部门，第三数据源是指保险公司；通过用户手机和车载***、保险公司、交通管理部门可以采集得到行驶数据、违章数据和保险数据，并完成对上述数据的加密后发送到安全计算模块；通过安全计算模块可以实现计算和数据再分配，为大规模数据流通提供保障。

在一些实施例中，还可以是偏好、保养、二手车数据等，本发明不限定数据的来源，数据源可以是多个。

接收单元20，用于接收通过RSA公钥加密后的解密钥匙；

所述接收单元20包括：

通过加密模块中的RSA公钥加密所述解密钥匙；

安全计算模块接收加密后的所述解密钥匙。

加密模块中预先设置RSA公钥，通过该RSA公钥加密解密钥匙得到密钥的密文，通过网络发出，由安全计算模块接收该加密后的解密钥匙。

解密单元30，用于解密所述密文；

所述解密单元30包括：

通过RSA私钥结合解密算法解密得到解密钥匙；

通过所述解密钥匙解密所述密文。

安全计算模块接收到该解密后的解密钥匙后，通过预先设置在其中的解密算法和RSA私钥，从加密后的解密钥匙中解锁出解密钥匙，并通过解密钥匙解密密文得到原文内容。保证大规模数据流通中的数据安全。

计算单元40，用于按照预设计算规则计算解密得到的所述原文；

具体的，所述计算单元40包括：

按照预设的匹配规则确定所述原文的关联关系；

通过计算模型计算得到数据使用报告；

根据所关联关系反馈所述数据使用报告。

在安全计算模块内部完成解密和数据间的关联计算。具体而言，在安全计算模块中存储指定的外部输入，比如指纹，但是安全计算模块中的数据外部无法直接获得，只能执行特定的计算规则，比如存储两个指纹，匹配是否一致。计算规则是由数据使用方来定义的。多个数据源的加密数据，比如某辆车的形式轨迹，违章和保险数据，从三个数据源存入到安全计算模块中，二手车商或保险公司可以通过预设计算模型得到二手车的报价或者保险报价，从而实现了不涉及数据明细输出，却可以反馈给使用者数据使用报告。

输出单元50，用于在一个或多个所述数据源输出计算结果。

在用户手机、车载***、交通管理***、保险公司管理***的界面中输出计算结果，从而实现数据的应用和流通，不直接进行数据买卖，而是基于数据安全计算进行间接的数据权益流通，最终应用价值体现在数据持有者本身的服务上，完成数据到应用的闭环。

优选的，在一个或多个所述数据源输出计算结果之后还包括：

销毁原文、密文、解密钥匙和计算结果。

在计算结果产生之后，安全计算模块自动销毁在数据库中存储的原文、密文、解密钥匙和计算结果；保证数据不会泄露，或者被非法获取。

从以上的描述中，可以看出，本发明实现了如下技术效果：

在本申请实施例中，采用大规模数据流通的方式，通过安全计算模块存储来自多个数据源的密文；接收通过RSA公钥加密后的解密钥匙；解密所述密文；按照预设计算规则计算解密得到的所述原文；以及，在一个或多个所述数据源输出计算结果；实现大规模数据流通和防止采购数据的一方进行二次销售；达到了替代点对点的数据流通和有二次销售隐患的目的，从而实现了大大提升数据流通效率的技术效果，进而解决了由于仅能点对点的交易流通，而且采购数据的一方也存在二次销售的可能造成的数据流通效率低的的技术问题。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (10)

1.一种大规模数据流通方法，其特征在于，包括：

存储来自多个数据源的密文；

接收通过RSA公钥加密后的解密钥匙；

解密所述密文；

按照预设计算规则计算解密得到的所述原文；以及，

在一个或多个所述数据源输出计算结果。

2.根据权利要求1所述的大规模数据流通方法，其特征在于，存储来自多个数据源的密文包括：

安全计算模块存储来自第一数据源的加密后的行驶数据；

安全计算模块存储来自第二数据源的加密后的违章数据；

安全计算模块存储来自第三数据源的加密后的保险数据。

3.根据权利要求1所述的大规模数据流通方法，其特征在于，接收通过RSA公钥加密后的解密钥匙包括：

通过加密模块中的RSA公钥加密所述解密钥匙；

安全计算模块接收加密后的所述解密钥匙。

4.根据权利要求1所述的大规模数据流通方法，其特征在于，解密所述密文包括：

通过RSA私钥结合解密算法解密得到解密钥匙；

通过所述解密钥匙解密所述密文。

5.根据权利要求1所述的大规模数据流通方法，其特征在于，按照预设计算规则计算解密得到的所述原文包括：

按照预设的匹配规则确定所述原文的关联关系；

通过计算模型计算得到数据使用报告；

根据所关联关系反馈所述数据使用报告。

6.根据权利要求1所述的大规模数据流通方法，其特征在于，在一个或多个所述数据源输出计算结果之后还包括：

销毁原文、密文、解密钥匙和计算结果。

7.一种大规模数据流通装置，其特征在于，包括：

存储单元，用于存储来自多个数据源的密文；

接收单元，用于接收通过RSA公钥加密后的解密钥匙；

解密单元，用于解密所述密文；

计算单元，用于按照预设计算规则计算解密得到的所述原文；以及，

输出单元，用于在一个或多个所述数据源输出计算结果。

8.根据权利要求7所述的大规模数据流通装置，其特征在于，所述存储单元包括：

安全计算模块存储来自第一数据源的加密后的行驶数据；

安全计算模块存储来自第二数据源的加密后的违章数据；

安全计算模块存储来自第三数据源的加密后的保险数据。

9.根据权利要求7所述的大规模数据流通装置，其特征在于，所述接收单元包括：

通过加密模块中的RSA公钥加密所述解密钥匙；

安全计算模块接收加密后的所述解密钥匙。

10.根据权利要求7所述的大规模数据流通装置，其特征在于，所述解密单元包括：

通过RSA私钥结合解密算法解密得到解密钥匙；

通过所述解密钥匙解密所述密文。