CN105282177A - 一种受众数据安全可控传输方法 - Google Patents

Abstract

一种受众数据安全可控传输方法，包括：数据供应方通过离线方式将数据加密密钥传输给数据需求方；数据供应方对用户数据进行不可逆的标签化处理；数据需求方向数据供应方发起数据请求；数据供应方接收到数据请求后，解析数据请求参数；数据供应方根据数据请求参数，查询用户数据，并使用数据加密密钥对查询到的用户数据进行加密，将加密后的用户数据传输给数据需求方；数据需求方接收到用户数据后，使用数据加密密钥对其进行解密。本发明可提升受众数据的安全性，通过将用户数据标签化处理，可在不触及用户隐私情况下，安全地进行数据传输、共享。数据需求方可便捷地补充自有用户的画像信息，根据相应的用户画像数据信息，制定销售战略等。

Description

一种受众数据安全可控传输方法

技术领域

本发明涉及到数据传输、数据分享、数据交易领域，特别涉及一种通用的安全可控的受众数据传输方法。

背景技术

作为基础性、战略性资产的大数据，既用于经济基础改造，也用于上层建筑改造，成为世界多国全面提升国家治理能力的战略手段。

随着物联网、云计算、移动互联网等网络新技术的应用和发展与普及，社会信息化进程进入数据时代，海量数据的产生与流转成为常态。未来20年，全球50亿人将实现联网“人人有终端、处处可上网、时时在链接”，这将使全球数据量呈几何式快速增长。预计到2020年，全球数据使用量将达到约40ZB(1ZB＝10亿TB)将涵盖经济社会发展各个领域，成为新的重要驱动力。

大数据时代，绝大部分数据都是裸数据，这些裸数据主要体现为用户上网日志明细(包括上网的时间戳、ID账号、源IP地址、目标IP地址、浏览网址、具体经纬度地址等)、用户线下交易明细(包括用户交易时的ID账号、时间戳、具体经纬度地址、网站、购买商品信息、金额等)、用户轨迹明细(包括用户浏览过的网页及其内容、待交易信息、取消交易信息、已完成交易信息等)，这些数据都涉及到用户隐私，不能用于交易。

海量的数据、互联网交易人群的增加使商家制定商品交易战略变得困难，如何即时掌握用户信息、如何向特定的人群推送广告和商品成为一个很大的难题。

发明内容

本发明的目的是为了解决由于现有方法、技术的不足引起的用户隐私问题以及对数据共享造成阻碍的问题。

本发明提供了一种受众数据安全可控传输方法，至少包括以下步骤：

步骤1，数据供应方通过离线方式将数据加密密钥传输给数据需求方，并与数据需求方设定密钥有效期。

步骤2，数据供应方对用户数据进行不可逆的标签化处理。标签化处理是指将用户的行为事件等敏感数据通过加工处理，转换成为维度的、概括性的、有限分段的描述标签，但通过这些标签不能定位为一个具体的人；不可逆是指不能根据标签的结果推测出原始数据。

步骤3，数据需求方向数据供应方发起数据请求。

步骤4，数据供应方接收到数据请求后，解析数据请求参数。

步骤5，数据供应方根据数据请求参数，查询相应用户数据。

步骤6，数据供应方使用步骤1中的数据加密密钥对查询到的用户数据进行加密，将加密后的用户数据传输给数据需求方。

步骤7，数据需求方接收到用户数据后，使用步骤1中的数据加密密钥对其进行解密。

上述的一种受众数据安全可控传输方法，其中，所述步骤2中，数据供应方对用户数据进行标签化处理的方法为：

步骤2.1,搜集自有业务的全部用户明细原始数据，包括但不限于用户线上数据明细、用户线下数据明细、用户位置轨迹明细、业务数据。

其中，所述用户线上数据明细包括账号、cookie、设备号、时间、ip、访问url、ua、网站或者app中提交表单数据、线上点击、收藏、购买产品明细、服务明细等所有被记录或留存的数据项。

所述用户线下数据明细包括用户线下事件数据、线下购买交易数据、财产数据、会员信息，用户线下事件数据包括但不限于用户上线时间、地理位置、活动类型；线下购买交易数据包括但不限于用户线下购买交易时间、地理位置、购买产品信息、服务信息。

所述用户位置轨迹明细为用户所在地理位置变化的时间记录。

所述业务数据为通过网站或者app填写的表单信息或通过业务管理系统填写用户基本信息。

常见的隐私数据、敏感数据有：姓名、身份证号码、地址、电话号码、银行账号、邮箱地址、密码类交易金额、具体个人行为明细(比如位置信息、具体消费记录、具体网络访问行为)。这些数据都不可以被直接共享、交易。为了能够使数据产生最大的价值，需要将这些原始的敏感数据进行脱密、不可逆的标签化处理。

步骤2.2,根据搜集到的用户数据，设定用户ID，对用户数据进行标签计算处理，使用标签属性来描述用户。所述标签属性包括但不限于人口属性、家庭属性、财产属性、居住属性、社交属性、行为属性、兴趣爱好属性、消费水平属性。

其中，人口属性包括但不限于性别、年龄段、收入段、教育程度、职业类别；家庭属性包括但不限于成员数量、未成年数量、家庭收入段、家庭财产属性等；财产属性包括但不限于房产等级、车产等级、金融资产等级等；居住属性包括但不限于地段类别、小区类别；社交属性包括但不限于社交程度、社交喜好；行为属性包括但不限于关注的媒体类型、时长。

步骤2.3,将标签化的用户数据存储到数据库中备用。

上述的一种受众数据安全可控传输方法，其中，在每个标签属性下设有标签维度值，所述标签维度值为标签属性所在的范围值或具体值。

上述的一种受众数据安全可控传输方法，其中，所述步骤3中，所述数据请求的参数包括用户ID和标签属性。

上述的一种受众数据安全可控传输方法，其中，所述步骤3中，一次数据请求的ID数量为一个或多个，请求的每个ID的标签属性的数量为一个或多个。

上述的一种受众数据安全可控传输方法，其中，所述步骤6还包括：数据供应方根据数据需求方的数据请求信息，未查询到相应的用户数据，回复数据需求方不存在其需要的用户数据。

本发明还提供了一种用于实现上述受众数据安全可控传输方法的系统，包括数据商品发布模块、数据购买交易模块、数据传输模块，数据供应模块，数据需求模块，所述数据供应模块包含数据库。

上述的系统，其中，所述数据商品发布模块和数据购买交易模块分别用于数据的发布和构建数据交易平台，所述数据供应模块用于对用户数据进行不可逆的标签化处理、接收数据请求、解析数据请求参数、查询用户数据、对用户数据进行加密；所述数据需求模块用于发起数据请求、对用户数据进行解密；所述数据传输模块用于用户数据的传输。

综上所述，本发明将数据加密密钥的传输与受众数据的传输分开，可以提升受众数据的安全性。通过将用户数据标签化处理，可以在不触及用户隐私情况下，安全地进行数据传输、共享，是一种实时、低延迟的在线受众数据传输请求方法。数据需求方可便捷地补充自有用户的画像信息，根据相应的用户画像数据信息，制定销售战略等。

附图说明

图1是本发明一种受众数据安全可控传输方法的流程图。

具体实施方式

下面结合附图对本发明的具体实施方式作详细介绍，请参见图1。

步骤1，数据供应方通过离线方式将数据加密密钥传输给数据需求方，数据供应方和数据需求方可设定数据加密密钥的有效期，比如一小时、一天、一周、一个月、一年等。

步骤2，数据供应方对用户数据进行不可逆的标签化处理。标签化处理是指将用户的行为事件等敏感数据通过加工处理，转换成为维度的、概括性的、有限分段的描述标签，但通过这些标签不能定位为一个具体的人；不可逆是指不能根据标签的结果推测出原始数据，不可逆标签化是一种对隐私数据、敏感数据脱敏脱密的处理。对敏感隐私数据通过脱敏规则进行数据的变形，实现对敏感隐私的可靠保护。

标签化处理的具体方法包括：

步骤2.1,搜集自有业务的全部用户的明细数据，包括但不限于用户线上数据明细、用户线下数据明细、用户位置轨迹明细、业务数据。

其中，用户线上数据明细包括账号、cookie、设备号、时间、ip、访问url、ua、网站或者app中提交表单数据、线上点击、收藏、购买产品明细、服务明细等所有被记录或留存的数据项。

用户线下数据明细包括用户线下事件数据、线下购买交易数据、财产数据、会员信息等，用户线下事件数据包括但不限于用户上线时间、地理位置、活动类型；线下购买交易数据包括但不限于用户线下购买交易时间、地理位置、购买产品信息、服务信息。

用户位置轨迹明细为用户所在地理位置变化的时间记录。

业务数据为通过网站或者app填写的表单信息或通过业务管理系统填写用户基本信息等。

步骤2.2,根据搜集到的用户数据，设定用户ID，对用户数据进行标签计算处理，使用标签属性来描述用户。

用户ID可采用加密手机号码或email地址表示，也可采用具体某个域的cookie、具体的设备号(如imei，idfa)来表示。

标签属性包括但不限于人口属性、家庭属性、财产属性、居住属性、社交属性、行为属性、兴趣爱好属性、消费水平属性。

其中，人口属性包括但不限于性别、年龄段、收入段、教育程度、职业类别；家庭属性包括但不限于成员数量、未成年数量、家庭收入段、家庭财产属性等；财产属性包括但不限于房产等级、车产等级、金融资产等级等；居住属性包括但不限于地段类别、小区类别；社交属性包括但不限于社交程度、社交喜好；行为属性包括但不限于关注的媒体类型、时长。

在每个标签属性下设有标签维度值，所述标签维度值为用户标签属性所在的范围值或具体值。

标签表达形式为：I-K-V。其中，I:ID，表示一个具体受众(用户)；K：KEY，标签属性；V:VALUE,标签维度值，通过该value值不能逆推原始数据，特别是隐私数据。

比如根据用户关注、点击、购买行为将其转化为用户的兴趣爱好标签属性，标签维度值包括登山、读书、旅游等；将具体居住信息转化为居住类型标签属性，标签维度值包括普通住宅、高档住宅等；根据用户购买产品信息设定用户消费水平的标签属性，标签维度值包括消费水平低、中等、高等。

再例如，年龄的VALUE可能是1,2,3,4.其中1表示0-19岁，2表示20-25岁，3表示36-45岁，4表示45岁以上。

可以根据数据需求方的要求设定用户标签，并不限于上述内容。

步骤2.3,将标签化的用户数据存储到数据库中备用。

步骤3，数据需求方向数据供应方发起数据请求。

数据需求方在发起数据请求时，可以具体指明用户ID，单次请求的ID参数中可只有一个用户ID，也可以是多个用户ID，进行单次或批量查找；同时也需给出想要查找的用户的具体标签属性比如年龄段、收入段、兴趣爱好等。

数据需求方采用在线API请求方法，接口协议采用https安全协议，提交数据采用POST提交，参数都放置在包体中。

步骤4，数据供应方接收到数据请求后，解析数据请求的用户ID和标签属性。

步骤5，数据供应方根据数据请求的用户ID和标签属性，查询相应用户的标签维度值。

步骤6，若数据供应方根据数据需求方的数据请求参数，未查询到相应的用户数据，则回复数据需求方不存在其需要的用户数据。若查询到相应的用户数据，则使用步骤1中的数据加密密钥对查询到的用户数据进行加密，将加密后的用户数据传输给数据需求方。

步骤7，数据需求方接收到用户数据后，使用步骤1中的数据加密密钥对其进行解密。

本发明还提供了一种用于实现上述受众数据安全可控传输方法的系统，包括数据供应模块、数据需求模块、数据传输模块，数据供应模块包含数据库。

数据供应模块用于对用户数据进行不可逆的标签化处理、接收数据请求、解析数据请求参数、查询用户数据、对用户数据进行加密；数据需求模块用于发起数据请求、对用户数据进行解密；数据传输模块用于用户数据的传输。

本发明将数据加密密钥的传输与受众数据的传输分开，可以提升受众数据的安全性。通过将用户数据标签化处理，可以在不触及用户隐私情况下，安全地进行数据传输、共享，是一种实时、低延迟的在线受众数据传输请求方法。数据需求方可便捷地补充自有用户的画像信息，根据相应的用户画像数据信息，制定销售战略等。

以上所述的实施例仅用于说明本发明的技术思想及特点，其目的在于使本领域内的技术人员能够了解本发明的内容并据以实施，不能仅以本实施例来限定本发明的专利范围，即凡依本发明所揭示的精神所作的同等变化或修饰，仍落在本发明的专利范围内。

Claims (9)

1.一种受众数据安全可控传输方法，其特征在于，至少包括以下步骤：

步骤1，数据供应方通过离线方式将数据加密密钥传输给数据需求方，并与数据需求方设定密钥有效期；

步骤2，数据供应方对用户数据进行不可逆的标签化处理；

步骤3，数据需求方向数据供应方发起数据请求；

步骤4，数据供应方接收到数据请求后，解析数据请求参数；

步骤5，数据供应方根据数据请求参数，查询相应用户数据；

步骤6，数据供应方使用步骤1中的数据加密密钥对查询到的用户数据进行加密，将加密后的用户数据传输给数据需求方；

步骤7，数据需求方接收到用户数据后，使用步骤1中的数据加密密钥对其进行解密。

2.根据权利要求1所述的一种受众数据安全可控传输方法，其特征在于，所述步骤2中，数据供应方对用户数据进行标签化处理的方法为：

步骤2.1,搜集自有业务的全部用户明细原始数据，包括但不限于用户线上数据明细、用户线下数据明细、用户位置轨迹明细、业务数据；

步骤2.2,根据搜集到的用户数据，设定用户ID，并对用户数据进行标签计算处理，使用标签属性来描述用户；

步骤2.3,将标签化的用户数据存储到数据库中备用。

3.根据权利要求2所述的一种受众数据安全可控传输方法，其特征在于，所述步骤2.2中，所述标签属性包括但不限于人口属性、家庭属性、财产属性、居住属性、社交属性、行为属性、兴趣爱好属性、消费水平属性。

4.根据权利要求3所述的一种受众数据安全可控传输方法，其特征在于，在每个标签属性下设有标签维度值，所述标签维度值为标签属性所在的范围值或具体值。

5.根据权利要求1所述的一种受众数据安全可控传输方法，其特征在于，所述步骤3中，所述数据请求的参数包括用户ID和标签属性。

6.根据权利要求5所述的一种受众数据安全可控传输方法，其特征在于，所述步骤3中，一次数据请求的ID数量为一个或多个，每个ID的标签属性的请求数量为一个或多个。

7.根据权利要求1所述的一种受众数据安全可控传输方法，其特征在于，所述步骤6还包括：数据供应方根据数据需求方的数据请求参数，未查询到相应的用户数据，回复数据需求方不存在其需要的用户数据。

8.一种用于实现权利要求1所述的受众数据安全可控传输方法的系统，其特征在于，包括数据商品发布模块、数据购买交易模块、数据传输模块，数据供应模块，数据需求模块。

9.根据权利要求8所述的系统，其特征在于，所述数据商品发布模块和数据购买交易模块分别用于数据的发布和构建数据交易平台，所述数据供应模块用于对用户数据进行不可逆的标签化处理、接收数据请求、解析数据请求参数、查询用户数据、对用户数据进行加密；所述数据需求模块用于发起数据请求、对用户数据进行解密；所述数据传输模块用于用户数据的传输。