本发明涉及数据加密技术领域和数据使用领域,尤其涉及一种支持密文数据计算的数据加密保护和使用的检测方法。
背景技术:
数据使用如数据挖掘、共享等,会导致数据离开本地环境,如上云计算、存储、上区块链存储、发送给数据需求方等,在传输和使用过程中存在数据泄露的风险。为解决这类风险,多种基于密码技术保护数据的方法随之兴起,如基于同态密码技术保护的数据挖掘技术。这类技术把支持密文计算的密码技术和数据挖掘技术结合在了一起,既保证了数据安全,也保证了加密后数据仍可以被使用。
但是,现有的密码检测方式都是针对常规密码算法、应用和产品的,不能检测支持密文数据计算的密码算法、应用和产品,也不能检测基于支持密文数据计算的数据使用的算法;因此,如何实现对支持密文计算的数据加密保护、密文数据挖掘、支持密文计算的密码应用以及密码产品等的检测是现阶段需要解决的问题。
技术实现要素:
本发明的目的在于克服现有技术的缺点,提供了一种支持密文数据计算的数据加密保护和使用的检测方法,解决了现有密码检测方式存在的不足。
本发明的目的通过以下技术方案来实现:一种支持密文数据计算的数据加密保护和使用的检测方法,所述检测方法包括:
输入未加密数据的使用目的、数据使用关系或者数据使用逻辑规则,并进行分段;输入待检测目标的支持密文数据计算的密码算法、密文计算规则和输入数据要求;
对支持密文数据计算的密码算法进行检测,对密码算法、密码算法支持的密文计算规则与数据使用关系式或者逻辑规则的匹配性进行检测,对被支持密文计算的加密方式保护的分段关系式或者分段逻辑规则进行检测;
对符合要求的数据进入系统计算,得到并显示每一步的计算结果数据并检测计算结果的正确性;
将密文运算得到的结果数据进行解密,通过对比解密结果和原始数据计算结果对比正确性,并输出检测结果。
进一步地,所述输入未加密数据的使用目的、数据使用关系或者数据使用逻辑规则,并进行分段包括:
输入未加密数据的一个或者多个使用目的,依序输入未加密数据使用关系式或者数据使用逻辑规则;
将所述关系式或者逻辑规则依序划分为分段公式和分段逻辑规则。
进一步地,所述对支持密文数据计算的密码算法进行检测包括:
根据符合所述待检测目标的支持密文数据计算的密码算法、密文计算规则和输入符合数据要求的原始数据,并选定支持密文数据计算的密码算法计算得到加密数据,将加密数据与预期的加密数据进行对比,并根据对比结果判断下一步执行步骤;
将加密数据按照密文计算规则进行计算,得到加密状态下的结果数据,并将其与预期加密状态下的结果数据进行对比,并根据对比结果判断下一步执行步骤;
将加密状态下的结果数据使用密码算法解密,得到不加密的结果数据,原始数据根据计算规则计算得到结果数据,将解密得到的不加密的结果数据与原始数据计算得到的结果数据进行对比,并根据对比结果判断下一步执行步骤。
进一步地,所述对支持密文数据计算的密码算法进行检测还包括:
输入符合所述待检测目标的支持密文数据计算的选择、密文计算规则和输入符合数据要求的已知结果数据,将加密数据与预期的加密数据进行对比,并根据对比结果判断下一步执行步骤;
将加密数据按照密文计算规则进行计算,得到加密状态下的结果数据,将加密状态下的结果数据与已知加密状态下的结果数据进行对比,并根据对比结果判断下一步执行步骤;
将加密状态下的结果数据使用密码算法解密,得到不加密的结果数据,并将解密得到的不加密的结果数据与已知结果数据进行对比,并根据对比结果判断下一步执行步骤。
进一步地,所述对支持密文数据计算的密码算法进行检测还包括:
输入不符合所述待检测目标的支持密文数据计算的选择、密文计算规则和输入数据要求的数据,并计算错误结果;
分析计算错误结果与预期是否一致,如果一致,则进入下一步检测,如果不一致,则检测结束,输出检测结果。
进一步地,对所述密码算法、密码算法支持的密文计算规则与数据使用关系式或者逻辑规则的匹配性进行检测包括:检测密码算法、密码算法支持的密文计算规则与数据使用关系式或者逻辑规则的匹配性;如果不匹配,则检测结束,输出检测结果,如果匹配,则进入下一步检测。
进一步地,对所述被支持密文计算的加密方式保护的分段关系或者分段逻辑规则进行检测包括:将密码算法代入数据使用关系式或者逻辑规则,得到被支持密文计算的加密方式保护的分段关系式或者分段逻辑规则,将数据使用关系式或者逻辑规则与待检测目标的关系式或者逻辑规则逐一进行对比,并根据对比结果判断下一步执行步骤。
进一步地,所述对符合要求的数据进入系统计算,得到并显示每一步的计算结果数据并检测计算结果的正确性包括:
检查输入数据是否符合所述待检测目标的支持密文数据计算的密码算法、密文计算规则和输入数据要求的要求,以及所述未加密数据的使用目的要求;
对符合要求的数据进入系统计算,并根据支持密文计算的加密方式保护的分段公式或者分段逻辑规则进行计算,得到并显示每一步的计算结果数据,对比每步结果是否正确,并根据对比结果判断下一步执行步骤。
进一步地,所述将得到的加密状态下的结果数据进行解密,通过对比解密结果和原始数据计算结果对比正确性,并输出检测结果包括:
将得到的加密状态下的结果数据通过所述密码算法进行解密,得到解密后的目的结果数据;
将所述进入系统计算的数据按照分段公式或者分段逻辑规则进行计算,得到并显示最后一步计算得到的目的结果数据,将该目的结果数据与解密得到的目的结果数据进行对比,并输出检测结果。
本发明具有以下优点:一种支持密文数据计算的数据加密保护和使用的检测方法,能够同时实现支持密文计算的加密方式和数据使用正确性的检测,能够实现总体和分段的检测,通过实现分段错误检测。
附图说明
图1为本发明方法的流程示意图。
具体实施方式
为使本申请实施例的目的、技术方案和优点更加清楚,下面将结合本申请实施例中附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本申请一部分实施例,而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。因此,以下对附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的保护范围,而是仅仅表示本申请的选定实施例。基于本申请的实施例,本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例,都属于本申请保护的范围。下面结合附图对本发明做进一步的描述。
如图1所示,本发明涉及一种只吃密文数据计算的数据加密保护和使用的检测方法,其具体包括以下内容:
s1、输入未加密数据的使用一个或者多个目的,依序输入使用目的的数据使用关系式或者数据使用逻辑规则(如分类规则和关联规则)。
进一步地,数据的使用目的:如,目的是求路程;数据使用关系式:如,路程=速度×时间;分类规则:如,数据挖掘中常用的决策树分类、贝叶斯分类、knn分类;关联规则:其意义是寻找在同一事件中出现的不同项的相关性,即找出事件中频繁发生的项或属性的所有子集,以及它们之间应用的相互关联性。规则支持度和置信度是关注规则中的两个重要概念,它们分别代表了所发现规则的有用性和确定性。
s2、将步骤s1中的关系式或者逻辑规则按照关系式或者逻辑规则依序划分为分段公式,公式①、公式②……公式n,分段逻辑规则,逻辑规则①、逻辑规则②……逻辑规则n。如果只有一个公式,则不用划分。如果只有一个逻辑规则,则不用划分。
进一步地,分段公式:总路程=速度×总时间=路程①+路程②+……路程n=速度①×时间①+速度②×时间②+……速度n×时间n;分段逻辑:从10000人中选出未成年男性,为此制定如下分段逻辑规则:逻辑规则①选出男性,逻辑规则②选出未满18岁男性。
s3、输入待检目标的支持密文数据计算的密码算法,密码算法支持的密文计算规则,对输入数据的要求,如限定条件、误差等。
s4、随机输入符合步骤s3要求的原始数据,按照步骤s3中的密码算法计算得到加密数据。人机交互的方式将加密数据与预期的加密数据对比。如果一致,则进入下一步检测。如果不一致,提醒不一致,输出检测结果,检测结束。将加密数据按照密文计算规则进行计算,得到加密状态下的结果数据。将加密状态下的结果数据与预期加密状态下的结果数据对比。如果一致,则进入下一步检测。如果不一致,提醒不一致,输出检测结果,检测结束。再将加密状态下的结果数据直接按照密码算法解密,得到不加密的结果数据。原始数据直接按照密文计算规则计算得到结果数据。将解密得到的不加密的结果数据与原始数据计算得到的结果数据对比。如果一致,则进入下一步检测。如果不一致,提醒不一致,输出检测结果,检测结束。
s5、输入符合步骤s3要求的已知结果数据,人机交互的方式将加密数据与预期的加密数据对比。如果一致,则进入下一步检测。如果不一致,提醒不一致,输出检测结果,检测结束。将加密数据按照密文计算规则进行计算,得到加密状态下的结果数据。人机交互的方式将加密状态下的结果数据与已知加密状态下的结果数据对比。如果一致,则进入下一步检测。如果不一致,提醒不一致,输出检测结果,检测结束。人机交互的方式将加密状态下的结果数据直接按照密码算法解密,得到不加密的结果数据。将解密得到的不加密的结果数据与已知结果数据对比。如果一致,则进入下一步检测。如果不一致,提醒不一致,输出检测结果,检测结束。
s6、分别输入不符合步骤s3每个要求的数据,计算错误结果。人机交互方式分析计算错误与预期是否一致。如果一致,则进入下一步检测。如果不一致,输出检测结果,检测结束。
s7、人机交互方式检测密码算法、密码算法支持的密文计算规则与数据使用关系式或者逻辑规则的匹配性。如果不匹配,输出不匹配,检测结束,输出检测结果。如果匹配,则进入下一步检测。
s8、将步骤s3中的密码算法代入步骤s1中的数据使用关系式或者逻辑规则,得到被支持密文计算的加密方式保护的分段关系式或者分段逻辑规则。人机交互的方式将这些系式或者逻辑规则与待检目标的关系式或者逻辑规则逐一进行对比。如果一致,则通过,进入下一步检测。如果不一致,提醒不一致,分析不一致原因。输入有误,则对输入进行修改后在输入。输入无误,则不通过,输出不一致,检测结束。
进一步地,分段公式:总路程=速度×总时间=路程①+路程②+……路程n=速度①×时间①+速度②×时间②+……速度n×时间n;被支持密文计算的加密方式保护的分段公式:总路程=速度×总时间=加密状态下路程①+加密状态下路程②+……加密状态下路程n=加密状态下速度①×加密状态下时间①+加密状态下速度②×加密状态下时间②+……加密状态下速度n×加密状态下时间n;
被支持密文计算的加密方式保护的分段逻辑:从10000人中选出未成年男性,为此制定如下分段逻辑规则:逻辑规则①选出加密状态下性别,逻辑规则②选出加密状态下年龄。
s9、人机交互方式检查输入数据是否满足步骤s3的要求,以及步骤s1的目的要求。如果符合要求,则进入下一步检测。如果不符合,提醒不符合项,人工修正至符合要求的数据。
s10、符合要求的数据进入系统计算,按步骤s8得到的支持密文计算的加密方式保护的分段公式或者支持密文计算的加密方式保护的分段逻辑规则进行计算,得到并显示每一步的计算结果数据。其中最后一步计算得到的是数据使用的目的结果数据。这些结果数据是加密状态下的、被保护的。人机交互的方式对比每步结果是正确。如果正确,则通过,进入下一步检测。如果不正确,则不通过,输出检测结果,检测结束。
s11、将步骤s10得到的加密状态下的结果数据步骤s3中采用密码算法解密,得到解密后的目的结果数据。
s12、将步骤s10中进入系统的数据(未加密),按照分段公式或者分段逻辑规则进行计算,得到并显示最后一步计算得到的目的结果数据。将这个目的结果数据和步骤s11解密得到的目的结果数据通过人机交互的方式进行对比。如果一致,则通过,进入下一步检测。如果不一致,则不通过,输出检测结果,检测结束。
s13、输出检测结果。
以上所述仅是本发明的优选实施方式,应当理解本发明并非局限于本文所披露的形式,不应看作是对其他实施例的排除,而可用于各种其他组合、修改和环境,并能够在本文所述构想范围内,通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本发明的精神和范围,则都应在本发明所附权利要求的保护范围内。