一种云ERP安全数据跨域处理方法及系统技术方案

本发明专利技术公开了一种云ERP安全数据跨域处理方法及系统，针对云ERP中不同数据运算中性能要求不同的特点设计了不同的多方安全计算协议，对不同的云ERP数据，采用不同的数据加密与处理方式，在保障数据安全和个人隐私前提下，使用适应于应用场景的最快速加密方案。既满足了用户对云ERP数据运算速度的需求，又保障了数据的安全性，实现了多方安全计算与云ERP跨域的结合，可实现各个计算节点在不会暴露自身隐私数据，在满足数据跨域安全性、可靠性的同时保障了数据传输速度，在云ERP数据跨域处理领域具有较高的使用价值和推广价值。领域具有较高的使用价值和推广价值。领域具有较高的使用价值和推广价值。

【技术实现步骤摘要】
一种云ERP安全数据跨域处理方法及系统


[0001]本专利技术涉及云ERP数据安全领域，具体为一种云ERP安全数据跨域处理方法及系统。

技术介绍

[0002]跨域是指云ERP系统中一个服务A的客户端请求另一个服务B的数据或者请求访问不同域名的数据。由于数据的拥有者和使用者无法统一，数据安全和个人隐私等问题日益加剧，因而产生了“数据孤岛”现象，数据跨域流通困难。为了防止跨域传输数据时敏感数据泄露或受到攻击，可通过多方安全计算平台分布式架构进行部署和建模，使得原始和明细数据不出库的前提下进行跨域数据驱动计算，同时保障系统数据安全与个人隐私。但多方安全计算中数据传递前需要进行加密，加密算法越复杂，多方安全计算的安全性越高。但复杂的加密通信会带来的计算量过大的问题，导致云ERP中数据流通速度过低，因此，多方安全计算在对数据流通速度、响应及时性要求较高的云ERP跨域场景中，难以实施。

技术实现思路

[0003]针对现有技术中存在的问题，本专利技术提供一种云ERP安全数据跨域处理方法及系统，实现了用户对云ERP数据运算速度的需求，又提高了数本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种云ERP安全数据跨域处理方法，其特征在于，包括以下步骤：步骤1、对ERP安全数据按照设定的规定进行分类，对不同的分类数据采用对应的加密算法生成秘钥；步骤2、云ERP数据存储端根据秘钥对对应的分类数据中的各独立数据进行加密，并将加密生成的密文发送给ERP计算辅助模块；步骤3、云ERP计算辅助模块对获得的密文实施运算获得结果密文，并将结果密文发送给ERP数据接收端；步骤4、所有参与者联合对结果密文E(f(x1,x2…
x
m
))进行解密得到对应的明文。2.根据权利要求1所述的一种云ERP安全数据跨域处理方法，其特征在于，步骤1中安全数据按照保密等级进行分类。3.根据权利要求1所述的一种云ERP安全数据跨域处理方法，其特征在于，步骤1中将安全数据分为普通数据和保密数据；所述普通数据采用同态加密算法生成秘钥；所述保密数据全同态加密技术生成秘钥。4.根据权利要求3所述的一种云ERP安全数据跨域处理方法，其特征在于，所述步骤2中云ERP数据存储端对财务数据中各独立数据x
i
,i＝1,2,
…
,m采用矩阵进行加密，并引入随机矩阵处理噪音向量，得到密文C，并将密文C的二进制分解态G
‑1(C)作为最终密文发送给云ERP计算辅助模块。5.根据权利要求3所述的一种云ERP安全数据跨域处理方法，其特征在于，步骤3中云ERP计算辅助模块使用的同态加密算法使用同态加密算法对获取的密文实施运算获得结果密文。6....

【专利技术属性】
技术研发人员：王弈然，杨清宇，李东鹤，安豆，
申请(专利权)人：西安交通大学，
类型：发明
国别省市：