基于可信环境的本地数据安全访问方法、装置和介质制造方法及图纸

本公开的实施例公开了基于可信环境的本地数据安全访问方法、装置和介质。该方法的一具体实施方式包括：响应于接收到客户端设备发送的数据读取请求信息，基于数据读取请求信息，对用户身份进行验证处理，得到用户身份验证信息；响应于确定用户身份验证信息表征用户为合法用户，将数据源标识和用户标识确定为身份标识信息；从预设安全密码卡获取与身份标识信息对应的存储公钥信息；基于身份标识信息，生成对应身份标识信息的数据读取任务信息；从预设数据库读取与身份标识信息对应的加密存储数据；基于存储公钥信息，对加密存储数据进行解密操作，得到传输存储数据；将传输存储数据发送至客户端设备。该实施方式提高了数据读取的安全性。

【技术实现步骤摘要】

本公开的实施例涉及计算机，具体涉及基于可信环境的本地数据安全访问方法、装置和介质。

技术介绍

1、基于可信环境的本地数据安全访问，是接收客户端设备发送的数据读取请求，对与数据读取请求对应的数据进行读取和传输的一项技术。目前，在对与数据读取请求对应的数据进行读取和传输时，通常采用的方式为：直接读取与数据读取请求对应的数据，并将读取的数据传输至客户端设备。

2、然而，当采用上述方式对与数据读取请求对应的数据进行读取和传输时，经常会存在如下技术问题：

3、读取与数据读取请求对应的数据，并将读取的数据传输至客户端设备，在读取数据之前并未对客户端用户的身份进行验证，数据容易受到未经授权用户的访问，导致数据泄露，数据读取的安全性较低。同时，在存储客户端用户的数据时，为了保证数据存储的安全性，一般会对存储数据加密，直接读取与数据读取请求对应的数据，并将读取的数据传输至客户端设备，并未对读取的数据进行存储解密，客户端用户可能无法直接读取和使用这些未解密的存储数据。

4、该
技术介绍
部分中所公开的以上信息仅用于增强对本专利技术构思的背景的理本文档来自技高网...

【技术保护点】

1.一种基于可信环境的本地数据安全访问方法，包括：

2.根据权利要求1所述的方法，其中，所述基于所述身份标识信息，生成对应所述身份标识信息的数据读取任务信息，包括：

3.根据权利要求1所述的方法，其中，所述基于所述存储公钥信息，对所述加密存储数据进行解密操作，得到传输存储数据，包括：

4.根据权利要求1所述的方法，其中，所述基于所述数据读取请求信息，对用户身份进行验证处理，得到用户身份验证信息，包括：

5.根据权利要求4所述的方法，其中，在所述响应于确定所述目标客户端设备标识与所述历史客户端设备标识集中的一个历史客户端设备标识相同，将表征用...

【技术特征摘要】

1.一种基于可信环境的本地数据安全访问方法，包括：

2.根据权利要求1所述的方法，其中，所述基于所述身份标识信息，生成对应所述身份标识信息的数据读取任务信息，包括：

3.根据权利要求1所述的方法，其中，所述基于所述存储公钥信息，对所述加密存储数据进行解密操作，得到传输存储数据，包括：

4.根据权利要求1所述的方法，其中，所述基于所述数据读取请求信息，对用户身份进行验证处理，得到用户身份验证信息，包括：<...

【专利技术属性】
技术研发人员：郭猛，高炽扬，殷敬伟，王小芳，锡庆海，王巍，王宇华，毕晓燕，陈征平，程雪蕾，
申请(专利权)人：哈尔滨工程大学，
类型：发明
国别省市：