数据管理方法、装置、计算机设备及存储介质制造方法及图纸

本申请实施例公开了一种数据管理方法、装置、计算机设备及存储介质，属于计算机技术领域。该方法包括：云数据服务器设置有私有存储空间，私有存储空间已关闭本地访问权限，云数据服务器响应于数据处理请求，在私有存储空间内对加密用户数据进行解密，得到解密用户数据；在私有存储空间内，对解密用户数据进行处理；向管理终端发送处理结果，由于对加密用户数据进行解密和处理是在私有存储空间中进行，该私有存储空间关闭了本地访问权限，因此云数据服务器无法获取解密用户数据，在私有存储空间中处理解密用户数据的过程对于云数据服务器也是不可知的，因此既能够对用户数据进行处理，还能够降低用户数据被泄露的风险，从而保证用户数据的安全性。证用户数据的安全性。证用户数据的安全性。

【技术实现步骤摘要】
数据管理方法、装置、计算机设备及存储介质


[0001]本申请实施例涉及计算机
，特别涉及一种数据管理方法、装置、计算机设备及存储介质。

技术介绍

[0002]随着云技术的不断发展，云数据服务器提供了一种高效灵活、低成本、便捷的云存储服务，以满足不断增长的存储需求。应用服务商将应用运行过程中产生的用户数据上传至云数据服务器的云存储空间中，云数据服务器对应用服务商进行授权，允许已授权的应用服务器对已存储的用户数据进行访问，从而保证了用户数据的安全性。但是，由于云数据服务器也能够访问用户数据，导致用户数据可能被泄露，因此存在安全隐患。

技术实现思路

[0003]本申请实施例提供了一种数据管理方法、装置、计算机设备及存储介质，能够提高用户数据的安全性。所述技术方案如下：
[0004]一方面，提供了一种数据管理方法，应用于云数据服务器，所述云数据服务器设置有私有存储空间，所述私有存储空间已关闭本地访问权限，所述方法包括：
[0005]响应于管理终端发送的数据处理请求，在所述私有存储空间内对所述数据处理请求对应的加密用户数据进行解密，得到解密用户数据；
[0006]基于所述数据处理请求，在所述私有存储空间内，对所述解密用户数据进行处理；
[0007]向所述管理终端发送处理结果，所述管理终端用于显示所述处理结果。
[0008]可选地，所述管理终端用于对目标应用的用户数据进行管理，所述响应于管理终端发送的数据处理请求，在所述私有存储空间内对加密用户数据进行解密，得到解密用户数据，包括：
[0009]响应于所述管理终端发送的所述数据处理请求，在所述目标应用的私有存储空间内，对所述目标应用对应的加密用户数据进行解密，得到所述解密用户数据。
[0010]可选地，所述响应于管理终端发送的数据处理请求，在所述私有存储空间内对加密用户数据进行解密，得到解密用户数据之前，所述方法还包括：
[0011]响应于所述管理终端发送的数据显示请求，向所述管理终端发送所述数据显示请求对应的所述加密用户数据，所述管理终端用于显示所述加密用户数据。
[0012]可选地，所述响应于所述管理终端发送的数据显示请求，向所述管理终端发送所述数据显示请求对应的所述加密用户数据，包括：
[0013]响应于所述数据显示请求，将所述加密用户数据进行图形化处理，得到所述加密用户数据对应的目标图形；
[0014]向所述管理终端发送所述目标图形，所述管理终端用于显示所述目标图形。
[0015]可选地，所述未加密用户数据包括脱敏用户数据，所述方法还包括：
[0016]基于所述目标用户数据，确定脱敏字段；
[0017]向所述密钥管理服务器发送所述脱敏字段，所述脱敏字段用于指示用户终端的用户数据中需要脱敏的字段。
[0018]另一方面，提供了一种数据管理方法，应用于管理终端，所述方法包括：
[0019]在数据管理界面中显示加密用户数据；
[0020]响应于对所述加密用户数据的处理操作，向云数据服务器发送数据处理请求，所述云数据服务器用于响应于所述数据处理请求，在私有存储空间内对所述加密用户数据进行解密得到解密用户数据，对所述解密用户数据进行处理，返回处理结果，所述私有存储空间已关闭本地访问权限；
[0021]在所述数据管理界面显示所述处理结果。
[0022]可选地，所述在数据管理界面中显示加密用户数据之前，所述方法还包括：
[0023]响应于所述数据管理界面中的数据显示操作，向所述云数据服务器发送数据显示请求，所述云数据服务器用于返回所述数据显示请求对应的加密用户数据；
[0024]接收所述加密用户数据。
[0025]可选地，所述云数据服务器用于返回所述加密用户数据对应的目标图形，所述在所述数据管理界面中显示所述加密用户数据，包括：
[0026]在所述数据管理界面中显示所述加密用户数据对应的目标图形。
[0027]可选地，所述在数据管理界面中显示加密用户数据之前，所述方法还包括：
[0028]响应于所述数据管理界面中的脱敏字段设置操作，确定脱敏字段；
[0029]向密钥管理服务器发送所述脱敏字段，所述密钥管理服务器用于向任一用户终端发送所述脱敏字段，由所述用户终端对所述脱敏字段的用户数据进行脱敏。
[0030]可选地，所述在数据管理界面中显示加密用户数据之前，所述方法还包括：
[0031]接收密钥管理服务器发送的根密钥；
[0032]向所述密钥管理服务器发送携带所述根密钥的密钥生成请求，所述密钥生成请求用于请求基于所述根密钥生成数据密钥，所述数据密钥用于对所述管理终端的加密用户数据进行解密。
[0033]另一方面，提供了一种数据管理方法，应用于用户终端，所述方法包括：
[0034]采集原始用户数据；
[0035]基于加密信息对所述原始用户数据中的数据进行加密，得到加密用户数据，所述加密信息由密钥管理服务器发送；
[0036]向云数据服务器发送所述加密用户数据，所述云数据服务器用于响应于管理终端发送的数据处理请求，在私有存储空间内对所述加密用户数据进行解密得到解密用户数据，对所述解密用户数据进行处理，所述私有存储空间已关闭本地访问权限。
[0037]可选地，所述加密信息包括加密字段和数据密钥，所述基于加密信息对所述原始用户数据中的数据进行加密，得到加密用户数据，包括：
[0038]采用所述数据密钥对所述原始用户数据中的所述加密字段的数据进行加密，得到所述加密用户数据。
[0039]可选地，所述向云数据服务器发送所述加密用户数据，包括：
[0040]向所述云数据服务器发送目标用户数据，所述目标用户数据包括所述加密用户数据，以及所述原始用户数据中的未加密用户数据。
[0041]可选地，所述未加密用户数据包括脱敏用户数据，所述向所述云数据服务器发送目标用户数据之前，所述方法还包括：
[0042]接收所述密钥管理服务器发送的脱敏字段；
[0043]对所述原始用户数据中的所述脱敏字段对应的数据进行脱敏，得到所述脱敏用户数据。
[0044]可选地，所述用户终端运行有目标应用，所述采集原始用户数据，包括：
[0045]采集所述目标应用运行过程中产生的原始用户数据。
[0046]另一方面，提供了一种数据管理装置，设置于云数据服务器，所述云数据服务器设置有私有存储空间，所述私有存储空间已关闭本地访问权限，所述装置包括：
[0047]解密模块，用于响应于管理终端发送的数据处理请求，在所述私有存储空间内对所述数据处理请求对应的加密用户数据进行解密，得到解密用户数据；
[0048]处理模块，用于基于所述数据处理请求，在所述私有存储空间内，对所述解密用户数据进行处理；
[0049]结果发送模块，用于向所述管理终端发送处理结果，所述管理终端用于显示所述处理结果。...

【技术保护点】

【技术特征摘要】
1.一种数据管理方法，其特征在于，应用于云数据服务器，所述云数据服务器设置有私有存储空间，所述私有存储空间已关闭本地访问权限，所述方法包括：响应于管理终端发送的数据处理请求，在所述私有存储空间内对所述数据处理请求对应的加密用户数据进行解密，得到解密用户数据；基于所述数据处理请求，在所述私有存储空间内，对所述解密用户数据进行处理；向所述管理终端发送处理结果，所述管理终端用于显示所述处理结果。2.根据权利要求1所述的方法，其特征在于，所述响应于管理终端发送的数据处理请求，在所述私有存储空间内对所述数据处理请求对应的加密用户数据进行解密，得到解密用户数据之前，所述方法还包括：通过所述私有存储空间，接收密钥管理服务器发送的数据密钥；所述响应于管理终端发送的数据处理请求，在所述私有存储空间内对加密用户数据进行解密，得到解密用户数据，包括：响应于所述数据处理请求，在所述私有存储空间内，采用所述数据密钥对所述加密用户数据进行解密，得到所述解密用户数据。3.根据权利要求1所述的方法，其特征在于，所述响应于管理终端发送的数据处理请求，在所述私有存储空间内对所述数据处理请求对应的加密用户数据进行解密，得到解密用户数据，包括：响应于所述数据处理请求，将所述加密用户数据传递到所述私有存储空间；在所述私有存储空间内对所述加密用户数据进行解密，得到所述解密用户数据。4.根据权利要求1所述的方法，其特征在于，所述响应于管理终端发送的数据处理请求，在所述私有存储空间内对所述数据处理请求对应的加密用户数据进行解密，得到解密用户数据之前，所述方法还包括：接收任一用户终端发送的目标用户数据，所述目标用户数据包括所述加密用户数据。5.根据权利要求4所述的方法，其特征在于，所述目标用户数据还包括未加密用户数据，所述基于所述数据处理请求，在所述私有存储空间内，对所述解密用户数据进行处理，包括：基于所述数据处理请求，在所述私有存储空间内，对所述解密用户数据以及所述未加密用户数据进行处理。6.根据权利要求5所述的方法，其特征在于，所述方法还包括：基于所述目标用户数据，确定加密字段；向所述密钥管理服务器发送所述加密字段，所述加密字段用于指示用户终端的用户数据中需要加密的字段。7.一种数据管理方法，其特征在于，应用于管理终端，所述方法包括：在数据管理界面中显示加密用户数据；响应于对所述加密用户数据的处理操作，向云数据服务器发送数据处理请求，所述云数据服务器用于响应于所述数据处理请求，在私有存储空间内对所述加密用户数据进行解密得到解密用户数据，对所述解密用户数据进行处理，返回处理结果，所述私有存储空间已关闭本地访问权限；在所述数据管理界面显示所述处理结果。
8.根据权利要求7所述的方法，其特征在于，所述在数据管理界面中显示加密用户数据之前，所述方法还包括：响应于所述数据管理界面中的加密字段设置操作，确定加密字段；向密钥管理服务器发送所述加密字段，所述密钥管理服务器用于向任一用户终端发送所述加密字段，由所述用户终端对所述加密...

【专利技术属性】
技术研发人员：袁昌文，周鹿晨，
申请(专利权)人：腾讯科技北京有限公司，
类型：发明
国别省市：