CN109753820B - 数据开放共享的方法、装置及系统 - Google Patents

Abstract

本申请涉及一种数据开放共享的方法、装置及系统，包括：获取第一数据；第一数据为用户将要发布到数据开放共享平台中的待开放的数据或待共享的数据；将第一数据进行预设处理程度的隐私保护处理，得到第二数据；获取隐私泄露风险评估辅助数据；利用隐私泄露风险评估辅助数据对第二数据进行隐私泄露风险评估，得到第一隐私泄露风险评估值；当第一隐私泄露风险评估值不满足第一预设条件时，更新预设处理程度；当第一隐私泄露风险评估值满足第一预设条件时，发布第二数据。针对不同的数据，用户可以通过调节第一预设条件进行隐私保护处理，防止由于数据类型的不同导致的隐私信息的泄露。

Description

数据开放共享的方法、装置及系统

技术领域

本申请涉及数据隐私保护技术领域，尤其涉及一种数据开放共享的方法、装置及系统。

背景技术

在数据开放或共享的过程中，参与的用户会将自己的原始数据发布到数据开放共享平台中，也会从数据开放共享平台中获取需要的数据。数据在发布数据开放共享平台中之前，都会进行隐私保护处理。但是，由于隐私保护处理的程度往往是预先设定的，无论是针对何种数据，隐私保护处理程度基本是一致的，这就可能会导致在隐私保护处理过程中无法对具有大量隐私信息的数据处理到位，进而导致隐私信息会泄露。

发明内容

为至少在一定程度上克服相关技术中存在的问题，本申请提供一种数据开放共享的方法、装置及系统。

根据本申请的第一方面，提供一种数据开放共享的方法，包括：

获取第一数据；所述第一数据为用户待开放的数据或待共享的数据；

将所述第一数据进行预设处理程度的隐私保护处理，得到第二数据；

获取隐私泄露风险评估辅助数据；

利用所述隐私泄露风险评估辅助数据对所述第二数据进行隐私泄露风险评估，得到第一隐私泄露风险评估值；

当所述第一隐私泄露风险评估值不满足第一预设条件时，更新所述预设处理程度；

当所述第一隐私泄露风险评估值满足所述第一预设条件时，发布所述第二数据。

可选的，本方法还包括：

获取待下发数据；所述待下发数据为用户根据需求向数据开放共享平台请求的数据；

利用所述隐私泄露风险评估辅助数据对所述待下发数据进行隐私泄露风险评估，得到第二隐私泄露风险评估值；

当所述第二隐私泄露风险评估值不满足第二预设条件时，将所述待下发数据进行隐私保护处理，得到已处理待下发数据，并将所述待下发数据的内容更新为所述已处理待下发数据的内容；

当所述第二隐私泄露风险评估值满足所述第二预设条件时，将所述待下发数据发送给用户端设备。

可选的，所述隐私泄露风险评估辅助数据包括：

已开放原始数据或已共享原始数据、已开放数据或已共享数据。

可选的，所述第一预设条件为用户设定的区间值。

可选的，所述第二预设条件为用户设定的区间值。

根据本申请的第二方面，提供一种数据开放共享的装置，包括：

第一获取模块，用于获取第一数据；所述第一数据为用户待开放的数据或待共享的数据；

第一处理模块，用于将所述第一数据进行预设处理程度的隐私保护处理，得到第二数据；

第二获取模块，用于获取隐私泄露风险评估辅助数据；

第一评估模块，用于利用所述隐私泄露风险评估辅助数据对所述第二数据进行隐私泄露风险评估，得到第一隐私泄露风险评估值；

更新模块，用于当所述第一隐私泄露风险评估值不满足第一预设条件时，更新所述预设处理程度；

发布模块，用于当所述第一隐私泄露风险评估值满足所述第一预设条件时，发布所述第二数据。

可选的，本装置还包括：

第三获取模块，用于获取待下发数据；所述待下发数据为用户根据需求向数据开放共享平台请求的数据；

第二评估模块，用于利用所述隐私泄露风险评估辅助数据对所述待下发数据进行隐私泄露风险评估，得到第二隐私泄露风险评估值；

第二处理模块，用于当所述第二隐私泄露风险评估值不满足第二预设条件时，将所述待下发数据进行隐私保护处理，得到已处理待下发数据，并将所述待下发数据的内容更新为所述已处理待下发数据的内容；

发送模块，用于当所述第二隐私泄露风险评估值满足所述第二预设条件时，将所述待下发数据发送给用户端设备。

根据本申请的第三方面，提供一种数据开放共享的系统，包括：

处理器，以及与所述处理器相连接的存储器；

所述存储器用于存储计算机程序，所述计算机程序至少用于执行本申请第一方面所述的数据开放共享的方法；

所述处理器用于调用并执行所述存储器中的所述计算机程序。

可选的，本系统还包括：

待开放共享原始数据存储模块，用于存储所述第一数据；

待开放共享数据存储模块，用于存储第二数据；

辅助数据存储模块，用于存储已开放原始数据或已共享原始数据、已开放数据或已共享数据；

开放共享数据存储模块，用于存储所述待下发数据；

所述待开放共享原始数据存储模块、所述待开放共享数据存储模块及所述辅助数据存储模块均与所述处理器相连接。

本申请提供的技术方案可以包括以下有益效果：在获取到用户将要发布的第一数据后，将第一数据进行预设处理程度的隐私保护处理，得到第二数据，利用获取到的隐私泄露风险评估辅助数据对第二数据进行隐私泄露风险评估，得到第一隐私泄露风险评估值，当第一隐私泄露风险评估值不满足第一预设条件时，更新预设处理程度，以便对第一数据进行不同程度的处理，最终得到经过评估后第一隐私泄露风险评估值满足第一预设条件的第二数据，且当第一隐私泄露风险评估值满足所述第一预设条件时，发布第二数据。由此，用户便可以通过调节第一预设条件来得到满足自身隐私保护要求的隐私保护处理的处理程度，进而得到满足自身隐私保护要求要求的第二数据。因此，针对不同的数据，用户可以通过调节第一预设条件进行隐私保护处理，防止由于数据类型的不同导致的隐私信息的泄露。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

图1是本申请的实施例一提供的一种数据开放共享的方法的流程示意图。

图2是本申请的实施例二提供的一种数据开放共享的装置的结构示意图。

图3是本申请的实施例三提供的一种数据开放共享的系统的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在数据开放或共享的过程中，参与的用户会将自己的原始数据发布到数据开放共享平台中，也会从数据开放共享平台中获取需要的数据。数据在发布数据开放共享平台中之前，都会进行隐私保护处理。但是，由于隐私保护处理的程度往往是预先设定的，无论是针对何种数据，隐私保护处理程度基本是一致的，这就可能会导致在隐私保护处理过程中无法对具有大量隐私信息的数据处理到位，进而导致隐私信息会泄露。

基于上述问题，某些数据拥有者因为己方商业利益和用户隐私在数据开放共享过程中无法确保得到保障，而进行数据造假或数据污染。对隐私数据处理不当、不愿开放共享、数据造假、数据污染等行为严重损害了参与数据开放共享各方的权益，扰乱了数据流通市场，不利于大数据技术的应用推广和价值挖掘。

另外，在脱敏等隐私保护处理过程中，若处理不到位，处理后的数据的数据效用较高，但由于隐私处理不到位，敏感隐私信息容易被泄露，相反，若处理过度，虽然处理后的数据不容易泄露原始数据中包含的敏感隐私信息，但是牺牲了数据效用，导致处理后的数据效用较低。目前，由于在隐私保护处理过程中，没有一个可靠的参考标准可以用来参考控制隐私保护处理的处理程度，本申请提供了一种基于数据开放共享的隐私泄露风险评估方法，恰好可以提供该参考标准，使在对数据进行隐私保护处理时，既能将隐私泄露风险控制在可接受的范围内，又能保证处理后的数据具有一定的数据效用。

因此，为了保障个人信息的隐私保护，也为了平衡数据开放共享效用和隐私保护之间关系，本申请提出了一种带隐私保护和隐私泄露风险评估功能的数据开放共享的方法、装置及系统。

实施例一

请参阅图1，图1是本申请的实施例一提供的一种数据开放共享的方法的流程示意图。

如图1所示，本实施例提供的数据开放共享的方法包括：

步骤11、获取第一数据；第一数据为用户将要发布到数据开放共享平台中的待开放的数据或待共享的数据。

步骤12、将第一数据进行预设处理程度的隐私保护处理，得到第二数据。其中，隐私保护处理的方法可以有掩码、模糊、匿名、泛化、聚类、差分隐私等多种不同的方法或者其两种及两种以上的组合，以达到不同的处理程度。

步骤13、获取隐私泄露风险评估辅助数据。隐私泄露风险评估辅助数据可以包括已开放原始数据或已共享原始数据、已开放数据或已共享数据。

步骤14、利用隐私泄露风险评估辅助数据对第二数据进行隐私泄露风险评估，得到第一隐私泄露风险评估值。

对于隐私泄露风险的评估方法，具体可以为：

可以将第一数据定义为D＝{r₁,r₂,…,r_i,…,r_n}；第二数据定义为D＝{r₁ ,r₂ ,…,r_i ,…,r_n }；已开放原始数据或已共享原始数据定义为SOD＝{D₁,D₂,…,D_q,…D_m}；已开放数据或已共享数据定义为SD＝{D₁ ,D₂ ,…,D_q ,…D_m }。

其中，r_i表示单条原始数据，D_q表示多条原始数据构成的集合，r_i 表示单条原始数据经过隐私保护处理后的数据，D_q 表示多条原始数据经过隐私保护处理后的数据的集合。

首先在SOD中查找出与D中的任意一条数据r_i有关联的数据，构成关联原始数据集RD_i＝{rr_i,1,rr_i,2,…rr_i,i,…,rr_i,n}。然后从SD中获取与RD_i中的数据对应的数据，构成关联开放数据集RD_i ＝{rr_i,1 ,rr_i,2 ,…,rr_i,i ,…,rr_i,n }。根据RD_i与RD_i 中的数据的差别恢复r_i的隐私信息得到该条数据的恢复数据

按照同样的步骤恢复D中所有数据的隐私信息，得到D中各数据对应的恢复数据，构成第一恢复数据集

计算

中各数据与对应的D中各数据的相似性，比如，计算r_i与

的相似性：

其中，s_i表示r_i与

的相似性，公式

表示任意可以计算出数据之间相似性距离度量的方法公式，构成第一相似性集S＝{s₁,s₂,…,s_i,…,s_n}，最后计算第一相似性集中所有相似性的平均值，该平均值即为第一隐私泄露风险值。

步骤15、当第一隐私泄露风险评估值不满足第一预设条件时，更新预设处理程度。

步骤16、当第一隐私泄露风险评估值满足第一预设条件时，发布第二数据。

在获取到用户将要发布的第一数据后，将第一数据进行预设处理程度的隐私保护处理，得到第二数据，利用获取到的隐私泄露风险评估辅助数据对第二数据进行隐私泄露风险评估，得到第一隐私泄露风险评估值，当第一隐私泄露风险评估值不满足第一预设条件时，更新预设处理程度，以便对第一数据进行不同程度的处理，最终得到经过评估后第一隐私泄露风险评估值满足第一预设条件的第二数据，且当第一隐私泄露风险评估值满足第一预设条件时，发布第二数据。由此，便用户便可以通过调节第一预设条件来得到满足自身隐私保护要求的隐私保护处理的处理程度，进而得到满足自身隐私保护要求要求的第二数据。因此，针对不同的数据，用户可以通过调节第一预设条件进行隐私保护处理，防止由于数据类型的不同导致的隐私信息的泄露。

另外，本方法还可以包括：

获取待下发数据；待下发数据为用户根据需求向数据开放共享平台请求的数据；

利用隐私泄露风险评估辅助数据对待下发数据进行隐私泄露风险评估，得到第二隐私泄露风险评估值；

当第二隐私泄露风险评估值不满足第二预设条件时，将待下发数据进行隐私保护处理，得到已处理待下发数据，并将待下发数据的内容更新为已处理待下发数据的内容；

当第二隐私泄露风险评估值满足第二预设条件时，将待下发数据发送给用户端设备。

需要说明的是，上述隐私泄露风险评估辅助数据可以包括已开放原始数据或已共享原始数据、已开放数据或已共享数据。第一预设条件及第二预设条件可以为用户设定的区间值。比如，第一预设条件的区间值可以设置为[a,b]，当第一隐私泄露风险评估值落入该区间值时，即为第一隐私泄露风险评估值满足第一预设条件，否则，为不满足。第二预设条件的区间值及满足的判定与上述举例相同。

实施例二

请参阅图2，图2是本申请的实施例二提供的一种数据开放共享的装置的结构示意图。

如图2所示，本实施例提供的数据开放共享的装置包括：

第一获取模块21，用于获取第一数据；第一数据为用户待开放的数据或待共享的数据；

第一处理模块22，用于将第一数据进行预设处理程度的隐私保护处理，得到第二数据；

第二获取模块23，用于获取隐私泄露风险评估辅助数据；

第一评估模块24，用于利用隐私泄露风险评估辅助数据对第二数据进行隐私泄露风险评估，得到第一隐私泄露风险评估值；

更新模块25，用于当第一隐私泄露风险评估值不满足第一预设条件时，更新预设处理程度；

发布模块26，用于当第一隐私泄露风险评估值满足第一预设条件时，发布第二数据。

进一步地，本装置还可以包括：

第三获取模块，用于获取待下发数据；待下发数据为用户根据需求向数据开放共享平台请求的数据；

第二评估模块，用于利用隐私泄露风险评估辅助数据对待下发数据进行隐私泄露风险评估，得到第二隐私泄露风险评估值；

第二处理模块，用于当第二隐私泄露风险评估值不满足第二预设条件时，将待下发数据进行隐私保护处理，得到已处理待下发数据，并将待下发数据的内容更新为已处理待下发数据的内容；

发送模块，用于当第二隐私泄露风险评估值满足第二预设条件时，将待下发数据发送给用户端设备。

其中，隐私泄露风险评估辅助数据可以包括：已开放原始数据或已共享原始数据、已开放数据或已共享数据。

实施例三

请参阅图3，图3是本申请的实施例三提供的一种数据开放共享的系统的结构示意图。

如图3所示，本实施例提供的数据开放共享的系统包括：

处理器31，以及与处理器相连接的存储器32；

存储器用于存储计算机程序，计算机程序至少用于执行如本申请实施例一的数据开放共享的方法；

处理器用于调用并执行存储器中的计算机程序。

另外，本系统还可以包括：

待开放共享原始数据存储模块33，用于存储第一数据；

待开放共享数据存储模块34，用于存储第二数据；

辅助数据存储模块35，用于存储已开放原始数据或已共享原始数据、已开放数据或已共享数据；

开放共享数据存储模块36，用于存储待下发数据；

待开放共享原始数据存储模块、待开放共享数据存储模块及辅助数据存储模块均与处理器相连接。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

可以理解的是，上述各实施例中相同或相似部分可以相互参考，在一些实施例中未详细说明的内容可以参见其他实施例中相同或相似的内容。

需要说明的是，在本申请的描述中，术语“第一”、“第二”等仅用于描述目的，而不能理解为指示或暗示相对重要性。此外，在本申请的描述中，除非另有说明，“多个”的含义是指至少两个。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本申请的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本申请的实施例所属技术领域的技术人员所理解。

应当理解，本申请的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本申请各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本申请的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本申请的限制，本领域的普通技术人员在本申请的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (10)

1.一种数据开放共享的方法，其特征在于，包括：

获取第一数据；所述第一数据为用户将要发布到数据开放共享平台中的待开放的数据或待共享的数据；

将所述第一数据进行预设处理程度的隐私保护处理，得到第二数据；

获取隐私泄露风险评估辅助数据；

利用所述隐私泄露风险评估辅助数据对所述第二数据进行隐私泄露风险评估，得到第一隐私泄露风险评估值；

当所述第一隐私泄露风险评估值不满足第一预设条件时，更新所述预设处理程度；

当所述第一隐私泄露风险评估值满足所述第一预设条件时，发布所述第二数据。

2.根据权利要求1所述的数据开放共享的方法，其特征在于，还包括：

获取待下发数据；所述待下发数据为用户根据需求向数据开放共享平台请求的数据；

利用所述隐私泄露风险评估辅助数据对所述待下发数据进行隐私泄露风险评估，得到第二隐私泄露风险评估值；

当所述第二隐私泄露风险评估值不满足第二预设条件时，将所述待下发数据进行隐私保护处理，得到已处理待下发数据，并将所述待下发数据的内容更新为所述已处理待下发数据的内容；

当所述第二隐私泄露风险评估值满足所述第二预设条件时，将所述待下发数据发送给用户端设备。

3.根据权利要求1～2任一项所述的数据开放共享的方法，其特征在于，所述隐私泄露风险评估辅助数据包括：

已开放原始数据或已共享原始数据、已开放数据或已共享数据。

4.根据权利要求1所述的数据开放共享的方法，其特征在于，所述第一预设条件为用户设定的区间值。

5.根据权利要求2所述的数据开放共享的方法，其特征在于，所述第二预设条件为用户设定的区间值。

6.一种数据开放共享的装置，其特征在于，包括：

第一获取模块，用于获取第一数据；所述第一数据为用户待开放的数据或待共享的数据；

第一处理模块，用于将所述第一数据进行预设处理程度的隐私保护处理，得到第二数据；

第二获取模块，用于获取隐私泄露风险评估辅助数据；

第一评估模块，用于利用所述隐私泄露风险评估辅助数据对所述第二数据进行隐私泄露风险评估，得到第一隐私泄露风险评估值；

更新模块，用于当所述第一隐私泄露风险评估值不满足第一预设条件时，更新所述预设处理程度；

发布模块，用于当所述第一隐私泄露风险评估值满足所述第一预设条件时，发布所述第二数据。

7.根据权利要求6所述的数据开放共享的装置，其特征在于，还包括：

第三获取模块，用于获取待下发数据；所述待下发数据为用户根据需求向数据开放共享平台请求的数据；

第二评估模块，用于利用所述隐私泄露风险评估辅助数据对所述待下发数据进行隐私泄露风险评估，得到第二隐私泄露风险评估值；

第二处理模块，用于当所述第二隐私泄露风险评估值不满足第二预设条件时，将所述待下发数据进行隐私保护处理，得到已处理待下发数据，并将所述待下发数据的内容更新为所述已处理待下发数据的内容；

发送模块，用于当所述第二隐私泄露风险评估值满足所述第二预设条件时，将所述待下发数据发送给用户端设备。

8.根据权利要求6～7任一项所述的数据开放共享的装置，其特征在于，所述隐私泄露风险评估辅助数据包括：

已开放原始数据或已共享原始数据、已开放数据或已共享数据。

9.一种数据开放共享的系统，其特征在于，包括：

处理器，以及与所述处理器相连接的存储器；

所述存储器用于存储计算机程序，所述计算机程序至少用于执行权利要求1-5任一项所述的数据开放共享的方法；

所述处理器用于调用并执行所述存储器中的所述计算机程序。

10.根据权利要求9所述的数据开放共享的系统，其特征在于，还包括：

待开放共享原始数据存储模块，用于存储所述第一数据；

待开放共享数据存储模块，用于存储第二数据；

辅助数据存储模块，用于存储已开放原始数据或已共享原始数据、已开放数据或已共享数据；

开放共享数据存储模块，用于存储所述待下发数据；

所述待开放共享原始数据存储模块、所述待开放共享数据存储模块及所述辅助数据存储模块均与所述处理器相连接。

Images