一种数据共享方法与流程

1.本发明涉及计算机领域，特别是涉及一种数据共享方法。


背景技术：

2.数据中台打通多源异构数据，统一治理和管理企业数据，为企业业务提供支持、为客户提供高效服务，传统的企业系统难以形成有效的互联以及数据共享，数据孤岛现象仍较为严重。
3.对于数据共享的方法有很多，梁鹏飞等人提出的一种基于城市大脑的数据共享方法，主要包括数据上传终端将文件按照设定的属性集合加密上传到文件系统上；数据消费终端向所述文件系统发送检索请求；文件系统在接收到检索请求时，确认数据消费终端的用户属性是否属于该属性集合；若用户属性属于该属性集合，则允许数据消费终端下载并解密文件。但该方法对于用户身份权限等级的确定需要逐一筛选，增加了权限验证的时间和用户获取待共享数据的时延，计算复杂度较高，系统性能有待提高。
4.鉴于此，需要提供一种数据共享方法，能够解决上述问题。


技术实现要素：

5.本发明所要解决的技术问题是：由于现有方法对于用户身份权限等级的确定需要逐一筛选，增加了权限验证的时间和用户获取待共享数据的时延，计算复杂度较高，系统性能有待提高，因此，提供一种数据共享方法。
6.本发明的技术方案如下：
7.一种数据共享方法，所述方法包括以下步骤：
8.s1.设立数据共享请求，确定用户的需求数据标识信息和身份标识信息，设置身份权限规则；
9.s2.根据身份权限规则对用户身份标识信息进行多级验证，提取具备数据共享权限的需求数据标识信息对应的数据摘要；
10.s3.制定数据摘要与区间id之间的数据转换策略，将数据摘要转换为区间id，根据区间id从数据中台中寻找待共享数据，将待共享数据发送给用户。
11.优选的，所述步骤s1包括：
12.预先设置身份权限规则，所述身份权限规则规定了用户的身份级别及其对应的数据共享权限，身份权限规则设置方法为：
13.企业根据实际情况对数据中台中的所有业务数据进行分级划分，将具有相同数据共享权限等级的区间数据划分到一个数据等级；共设置n层数据等级，n为大于0的整数，每层数据等级对应不同的数据共享权限，从而对应了不同用户的身份级别，数据中台将不同等级数据的数据摘要根据等级序列依次存储于联盟链的不同区块中；若用户有对第n个区块中的数据共享权限，则用户必然有第1个区块至第n-1个区块中的所有数据共享权限；基于所述身份权限规则系统自动构建了用户身份集合，所述用户身份集合由各区块中通过身
份权限规则验证的所有用户身份标识信息的加密记录组成。
14.优选的，所述步骤s2包括：
15.联盟链根据身份权限规则对用户身份标识信息进行多级验证，所述多级验证步骤如下：
16.第一级验证：首先利用现有技术根据身份权限规则中的用户身份集合对用户身份标识信息的加密方法得到解密方法，利用解密方法对用户身份集合中的用户身份标识信息进行解密，从而确定当前用户身份标识信息是否在用户身份集合中存在历史记录；若当前用户身份标识信息在用户身份集合中存在历史记录，则获取当前用户在用户身份集合历史记录中的最高身份级别，然后进行第二级验证；否则，随机选取一个区块对应的数据共享权限等级i，对用户身份标识信息进行权限验证，确定当前用户的身份标识信息是否达到数据共享权限等级i，然后进行第二级验证；
17.所述权限验证方法为：用户在初次向数据中台发送访问请求时，管理员根据实际情况为用户分配不同的身份标识码ic，身份标识码存在于用户的身份标识信息中；联盟链的不同区块对应不同的数据共享权限，每层数据共享权限具有初始权限码pc；联盟链在接收用户的身份标识码后，基于权限映射关系进行权限验证；首先采用哈希加密算法对身份标识码进行加密，确保用户身份标识码的安全性，然后将加密后的身份标识码映射到所在层级的初始权限码：
[0018][0019]
其中，(icu)1是对用户u的身份标识码icu进行加密，f表示哈希加密算法，t表示用户初次想数据中台发送访问请求的时间戳，keyu为用户u的密钥，b表示二进制转换，
→
表示映射；系统自动匹配映射后的身份标识码与初始权限码，若匹配成功，则表示用户u具有当前层级的数据共享权限，可共享当前层级中的数据摘要；
[0020]
第二级验证：在第一级验证通过后，对于用户身份标识信息在用户身份集合中存在历史记录的，获取当前用户在用户身份集合中记录的历史最高身份级别，假设当前用户u的历史最高身份级别为v为假设用户u的历史最高身份级别为第v级，根据本发明所述的权限验证方法对当前用户的身份标识信息在第v级进行数据共享权限验证，确定当前用户在此次请求过程中的身份级别是否依然为第v级，若验证通过，则第三级验证继续通过本发明所述的权限验证方法验证当前用户的身份级别是否满足第v 1级，逐级验证，最终得到当前用户在此次请求中的身份级别，从而得到当前用户的身份级别对应的数据共享权限是否达到用户需求数据标识信息对应数据摘要的权限，提取具备数据共享权限的需求数据标识信息对应的数据摘要；
[0021]
对于用户身份标识信息不在用户身份集合中存在历史记录的，首先根据第一级验证确定用户身份标识信息是否达到随机选取的数据共享权限等级i，若达到，则根据本发明所述的权限验证方法第二级验证当前用户的身份标识信息是否达到数据共享权限等级i 1；否则，通过第二级验证当前用户的身份标识信息是否达到数据共享权限等级i-1，多级验证，直至确定当前用户的身份标识信息所能达到的数据共享权限等级，从而根据需求数据标识信息找出符合当前用户数据共享权限等级的数据。
[0022]
优选的，所述步骤s3包括：
[0023]
联盟链根据用户需求数据标识信息得到对应的数据摘要，所述数据摘要为至少一个区块中的至少一个区间数据，设立根据用户u需求数据标识信息得到的数据摘要dsu为:
[0024][0025]
其中，n1，n2，...，nn表示n个数据等级，j1，j2，...，ji为用户u需求数据标识信息对应的数据摘要中不同数据等级中的区间数量；通过数据转换策略得到数据摘要dsu对应的所有区间id，则对于数据权限等级为nr(r∈n)的数据转换策略为：
[0026][0027]
其中，ri∈r，r为nr等级的数据中数据区间的数量，从而得到数据摘要dsu中不同等级下不同区间的区间id。
[0028]
本发明的有益效果是：
[0029]
1、本发明将通过身份权限规则验证的所有用户身份标识信息事先缓存，从而在进行权限验证时，基于事先缓存的数据可以确定用户的历史身份权限，有针对性的定位到历史最高权限等级，只需要对历史最高权限等级及其之后的等级权限进行验证，就可以确定用户是否仍具有历史最高权限等级的访问权限，而不需要对数据权限等级中各个区块的权限均进行验证，减小了权限验证的时间，也减小了用户获取待共享数据的时延，可以更快的响应用户需求，提升了系统性能；
[0030]
2、通过多级验证快速、准确的确定用户身份权限，采用哈希加密算法对身份标识码进行加密，确保用户身份标识码的安全性；
[0031]
3、不同权限等级的数据采用不同的数据转换策略，不同转换策略提高了数据转换的安全性，在保证数据共享权限等级较高数据安全性的基础上，降低计算复杂度。
附图说明
[0032]
图1为本发明所述的一种数据共享方法步骤流程图；
[0033]
图2为本发明所述的一种数据共享方法结构示意图；
[0034]
图3为本发明所述的多级验证方法流程图。
具体实施方式
[0035]
以下将结合本实施例中的附图来详细说明本发明的实施方式，借此对本发明如何应用技术手段来解决技术问题，并达成技术效果的实现过程能充分理解并据以实施。需要说明的是，只要不构成冲突，本发明中的各个实施例中的各个特征可以相互结合，所形成的技术方案均在本发明的保护范围之内。
[0036]
参照图1，本发明所述一种数据共享方法包括以下步骤：
[0037]
s1.设立数据共享请求，确定用户的需求数据标识信息和身份标识信息，设置身份权限规则；
[0038]
s11.数据中台对企业所有类型的业务数据进行汇聚、整理、分析等处理，将处理后得到的数据摘要发布到联盟链中。将数据中台中的数据划分为若干区间，实现区块化，方便数据查询、管理，数据摘要由每个区间内数据特征组成，由每个区间内的数据特征形成区间id。所述数据特征提取方法采用现有技术。
[0039]
用户设立数据共享请求，将所述数据共享请求发送给联盟链。
[0040]
所述数据共享请求包括用户需求数据标识信息和身份标识信息。所述需求数据标识信息用于识别用户需求的数据类型、隶属关系等属性，根据需求数据标识信息查询联盟链中对应的数据摘要；所述身份标识信息是对不同用户身份的标识，包括用户身份标识码和用户id；所述用户id可作为该用户的密钥key，用于对用户的身份权限进行验证。
[0041]
s12.预先设置身份权限规则，所述身份权限规则规定了用户的身份级别及其对应的数据共享权限。身份权限规则设置方法为：
[0042]
企业根据实际情况对数据中台中的所有业务数据进行分级划分，将具有相同数据共享权限等级的区间数据划分到一个数据等级。共设置n层数据等级，n为大于0的整数，每层数据等级对应不同的数据共享权限，从而对应了不同用户的身份级别，数据中台将不同等级数据的数据摘要根据等级序列依次存储于联盟链的不同区块中。若用户具有针对某一等级的数据共享权限，则用户必然有该等级之前所有等级的数据共享权限。例如，若用户有对第n个区块中的数据共享权限，则用户必然有第1个区块至第n-1个区块中的所有数据共享权限。基于所述身份权限规则系统自动构建了用户身份集合，所述用户身份集合由各区块中通过身份权限规则验证的所有用户身份标识信息的加密记录组成。所述加密方法采用现有技术，本发明在此不做过多阐述。
[0043]
所述身份权限规则设置方法的有益效果为：本发明将通过身份权限规则验证的所有用户身份标识信息事先缓存，从而在进行权限验证时，基于事先缓存的数据可以确定用户的历史身份权限，有针对性的定位到历史最高权限等级，只需要对历史最高权限等级及其之后的等级权限进行验证，就可以确定用户是否仍具有历史最高权限等级的访问权限，而不需要对数据权限等级中各个区块的权限均进行验证，减小了权限验证的时间，也减小了用户获取待共享数据的时延，可以更快的响应用户需求，提升了系统性能。
[0044]
s2.根据身份权限规则对用户身份标识信息进行多级验证，提取具备数据共享权限的需求数据标识信息对应的数据摘要；
[0045]
联盟链根据身份权限规则对用户身份标识信息进行多级验证，所述多级验证步骤如下：
[0046]
s21.第一级验证：首先利用现有技术根据身份权限规则中的用户身份集合对用户身份标识信息的加密方法得到解密方法，利用解密方法对用户身份集合中的用户身份标识信息进行解密，从而确定当前用户身份标识信息是否在用户身份集合中存在历史记录。若当前用户身份标识信息在用户身份集合中存在历史记录，则获取当前用户在用户身份集合历史记录中的最高身份级别，然后进行第二级验证；否则，随机选取一个区块对应的数据共享权限等级i，对用户身份标识信息进行权限验证，确定当前用户的身份标识信息是否达到数据共享权限等级i，然后进行第二级验证。
[0047]
所述权限验证方法为：用户在初次向数据中台发送访问请求时，管理员根据实际情况为用户分配不同的身份标识码ic，身份标识码存在于用户的身份标识信息中。联盟链
的不同区块对应不同的数据共享权限，每层数据共享权限具有初始权限码pc。联盟链在接收用户的身份标识码后，基于权限映射关系进行权限验证。首先采用哈希加密算法对身份标识码进行加密，确保用户身份标识码的安全性，然后将加密后的身份标识码映射到所在层级的初始权限码：
[0048][0049]
其中，(icu)1是对用户u的身份标识码icu进行加密，f表示哈希加密算法，t表示用户初次想数据中台发送访问请求的时间戳，keyu为用户u的密钥，b表示二进制转换，
→
表示映射。系统自动匹配映射后的身份标识码与初始权限码，若匹配成功，则表示用户u具有当前层级的数据共享权限，可共享当前层级中的数据摘要。
[0050]
s22.第二级验证：由于用户的身份级别有可能发生变动，因此在第一级验证通过后，对于用户身份标识信息在用户身份集合中存在历史记录的，获取当前用户在用户身份集合中记录的历史最高身份级别。假设当前用户u的历史最高身份级别为v为假设用户u的历史最高身份级别为第v级。根据本发明所述的权限验证方法对当前用户的身份标识信息在第v级进行数据共享权限验证，确定当前用户在此次请求过程中的身份级别是否依然为第v级，若验证通过，则第三级验证继续通过本发明所述的权限验证方法验证当前用户的身份级别是否满足第v 1级，逐级验证，最终得到当前用户在此次请求中的身份级别，从而得到当前用户的身份级别对应的数据共享权限是否达到用户需求数据标识信息对应数据摘要的权限，提取具备数据共享权限的需求数据标识信息对应的数据摘要。
[0051]
对于用户身份标识信息不在用户身份集合中存在历史记录的，首先根据第一级验证确定用户身份标识信息是否达到随机选取的数据共享权限等级i。若达到，则根据本发明所述的权限验证方法第二级验证当前用户的身份标识信息是否达到数据共享权限等级i 1；否则，通过第二级验证当前用户的身份标识信息是否达到数据共享权限等级i-1。多级验证，直至确定当前用户的身份标识信息所能达到的数据共享权限等级，从而根据需求数据标识信息找出符合当前用户数据共享权限等级的数据。
[0052]
所述身份权限多级验证的有益效果为：通过多级验证快速、准确的确定用户身份权限，采用哈希加密算法对身份标识码进行加密，确保用户身份标识码的安全性。
[0053]
s3.制定数据摘要与区间id之间的数据转换策略，将数据摘要转换为区间id，根据区间id从数据中台中寻找待共享数据，将待共享数据发送给用户。
[0054]
s31.联盟链根据身份权限规则确定用户身份标识信息具备的数据共享权限后，获取联盟链中需求数据标识信息对应的数据摘要。然后根据数据摘要从数据中台中查询完整数据，即为用户设立的数据共享请求所需的待共享数据。
[0055]
数据中台接收数据摘要后，基于数据摘要与待共享数据之间的对应关系，制定数据摘要与区间id之间的数据转换策略，将数据摘要转换为区间id。为了保证数据共享权限等级较高的数据的安全性，并降低计算复杂度，不同权限等级的数据对应的数据转换策略不同。所述数据转换策略的具体实现过程如下：
[0056]
联盟链根据用户需求数据标识信息得到对应的数据摘要，所述数据摘要为至少一个区块中的至少一个区间数据。设立根据用户u需求数据标识信息得到的数据摘要dsu为:
[0057][0058]
其中，n1，n2，...，nn表示n个数据等级，j1，j2，...，jj为用户u需求数据标识信息对应的数据摘要中不同数据等级中的区间数量。通过数据转换策略得到数据摘要dsu对应的所有区间id，则对于数据权限等级为nr(r∈n)的数据转换策略为：
[0059][0060]
其中，ri∈r，r为nr等级的数据中数据区间的数量。从而得到数据摘要dsu中不同等级下不同区间的区间id。
[0061]
s32.根据数据摘要对应的所有区间id从数据中台中寻找待共享数据，基于现有的bp神经网络，将区间id作为输入数据输入至bp神经网络中，bp神经网络经过训练可以根据输入的区间id自动输出所述区间对应的待共享数据的索引路径数据。系统根据索引路径自动寻找待共享数据，并将待共享数据发送给用户。
[0062]
若数据中台包含需求数据标识信息对应的待共享数据，则从数据中台中调取待共享数据；由于数据中台中的业务数据是从企业系统后台的底层数据中定时抽取的，可能存在底层数据中的原始业务数据已经更新，但还没到抽取周期，导致数据中台中的数据更新滞后于企业系统后台的情况。因此，若数据中台不包含待共享数据，则通过企业系统后台同步最新信息到数据中台，从而获得用户所需的待共享数据。
[0063]
所述数据转换策略的有益效果为：不同权限等级的数据采用不同的数据转换策略，不同转换策略提高了数据转换的安全性，在保证数据共享权限等级较高数据安全性的基础上，降低计算复杂度。
[0064]
综上所述，便完成了本发明所述的一种数据共享方法。
[0065]
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
[0066]
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
[0067]
尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。
[0068]
显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。