CN114117494A - 一种加密型数据标注系统及其使用方法 - Google Patents

Abstract

本发明提供了一种加密型数据标注系统及其使用方法，该系统包括数据加密装置、数据查看装置、数据标注装置、数据管理装置；数据加密装置用于对数据拥有者输入的原始数据进行加密，将得到的加密数据文件存放到数据管理装置；数据管理装置用于管理加密数据文件；数据查看装置用于从数据管理装置中请求加密数据文件，经过数据解密后显示原始数据；数据标注装置用于当标注者要对数据进行标注时，从数据查看装置中请求解密后的原始数据，对原始数据标注后生成加密标注记录，并存入数据管理装置；数据加密装置还用于对加密数据文件以及加密标注记录进行匹配对应管理。本发明保证数据在标注过程中的机密性，并且保证标注结果的机密性。

Description

一种加密型数据标注系统及其使用方法

技术领域

本发明涉及数据标注技术领域，特别是一种加密型数据标注系统及其使用方法。

背景技术

在实施数据标注业务过程中，数据拥有者通常需要将数据交由数据标注者实施标注。标注过程中，需有效保障数据的机密性。例如，在电力巡检图像标注业务中，图像文件中包含图像内容、拍摄时间、拍摄地点以及拍摄的设备等信息，特别是图像内容及拍摄地点需保密。将数据未经任何处理交给标注者，数据的保密性没有得到足够的重视，数据的信息及关联信息容易泄密。

发明内容

有鉴于此，本发明所解决的技术问题在于提供一种加密型数据标注系统，通过技术手段加强数据标注过程中的保密性。

本发明提供一种加密型数据标注系统，其包括：数据加密装置、数据查看装置、数据标注装置、数据管理装置；

所述数据加密装置用于对数据拥有者输入的原始数据进行加密，将得到的加密数据文件存放到所述数据管理装置；

所述数据管理装置用于管理所述加密数据文件；

所述数据查看装置用于从所述数据管理装置中请求加密数据文件，经过数据解密后显示所述原始数据；

所述数据标注装置用于当标注者要对数据进行标注时，从所述数据查看装置中请求解密后的所述原始数据，对所述原始数据标注后生成加密标注记录，并存入所述数据管理装置；

所述数据加密装置还用于对加密数据文件以及加密标注记录进行匹配对应管理。

优选地，所述数据加密装置，具体用于：

根据一个可以为任意长度，任意字符的口令p，得到一个加解密所需的密钥k；

将计算一个与原始数据文件内容相关的字符串；

如果已经存在以相同字符串命名的加密文件，则判定当前的原始数据文件已被加密，放弃加密免重复加密；否则，用密钥k对原始数据进行加密，得到加密数据文件。所述字符串与原始数据文件内容相关的字符串作为加密数据文件的文件名；

将加密数据文件存储在所述数据管理装置中。

优选地，所述数据查看装置，包括：

数据解密单元，用于将根据标注者键入的口令p'，计算出加密解密算法所需的密钥k'；根据密钥k'对加密数据文件解密，得到相应的解密数据；使用与加密过程相同的方法，计算一个与解密数据内容相关的字符串；对比加密数据文件的文件名与计算出的字符串，两者相等则表示正确解密数据；

标注记录解密单元，用于判断是否存在与加密数据文件同名的加密标注记录文件；其中，所述加密数据文件不含后缀名；如果存在，则利用密钥k'对加密标注记录文件进行解密；如果不存在，则表明系统中没有相应的标注记录，则不用再进行解密；

数据查看单元，用于数据查看单元拥有一个缓存区，存放用于显示的数据，缓存区的大小可以人工的设置；其中，所述显示的数据为原始数据及标注记录；当用户请求查看某个数据时，数据查看单元将会在缓存区内查找，如果能够找到解密后的原始数据，则显示，如果找不到，则先将数据解密到缓存区再显示。

优选地，所述数据查看装置，具体用于：

首先在数据解密单元对数据解密；

如果能正确解密，则在标注记录解密单元进行标注记录解密；

数据查看单元将显示原始数据信息及其标注记录信息；

数据查看单元在显示原始数据信息及其标注记录信息时，数据解密单元及标注记录解密单元会在后台多线程运行，解密数据查看装置中的多个加密数据文件及其加密标注记录，并存入缓存区备用。

优选地，所述数据标注装置，包括：

数据标注处理单元，用于对已解密的原始数据实施标注，并记录标注信息；如果不存在与标注文件对应的标注记录文件，则新建标注记录文件，如果已经存在对应的标注记录文件，则更新标注记录信息；

标注记录加密单元，用于对标注记录文件加密；使用密钥k'以及与数据加密装置相同的加密方法对标注记录文件加密，得到加密标注记录。

优选地，所述数据管理装置，具体用于：

实现对加密数据文件及加密标注记录的管理功能；

对加密数据文件、加密标注记录分别进行管理，并且根据它们的名称做一一对应的匹配，以便数据查看装置申请数据解密时解密数据文件以及它相应的标注记录文件。

本发明还提供了一种加密型数据标注系统的使用方法，所述使用方法包括：

数据拥有者对原始数据进行加密处理，得到数据的加密文件，数据拥有者将加密数据文件和系统软件通过公开信道发送给数据标注者；

数据标注者可使用系统软件对加密数据文件进行解密并标注，将得到的加密标注记录返回给数据拥有者；

数据拥有者根据接收到的加密标注记录和加密数据文件验证标注结果。

优选地，所述数据拥有者对原始数据进行加密处理，得到数据的加密文件，数据拥有者将加密数据文件和系统软件通过公开信道发送给数据标注者，包括：

数据拥有者设置系统使用的口令p，口令p可以为任意长度，任意字符；

系统根据口令p，批量对原始数据进行加密，数据拥有者可以在数据管理装置中获取加密数据文件；

数据拥有者将批量的加密数据文件以及封装好的系统软件通过公开信道发送给标注者。

优选地，所述数据标注者可使用系统软件对加密数据文件进行解密并标注，将得到的加密标注记录返回给数据拥有者，包括：

标注者在系统中键入从秘密信道获取的口令p；

选择任何一个待标注文件；

标注者对数据进行标注，数据标注系统对加密数据文件解密，得到相应的原始数据文件，并且数据标注系统将在后台解密多个加密数据文件存储在缓存区中，数据标注系统以特定的格式将标注信息保存在标注记录文件中，数据标注系统对标注记录文件加密，保存为加密标注记录文件；

数据标注者从数据管理装置获取到加密标注记录文件，并通过公开信道传送给数据拥有者。

优选地，所述数据拥有者根据接收到的加密标注记录和加密数据文件验证标注结果，包括：

数据拥有者接收到加密标注记录文件，将标注记录文件放入数据管理装置，数据管理装置对其一一匹配；

数据标注系统的数据查看装置将对加密数据文件及加密标注记录解密，显示相应的数据内容以及标注信息，以便数据拥有者可以查验标注结果。

由于采用了上述技术方案，本发明具有如下的优点：保证数据在标注过程中的机密性，并且保证标注结果的机密性，使其包含信息的机密性在传输、存储及标注等过程得到有效保障。在数据的标注过程中，对其严格加密，只展示需标注的部分信息，并对标注结果进行加密，使标注者及其他无权限人员无法直接获取数据文件以及标注记录。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明实施例中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1为本发明实施例的一种加密型数据标注系统层级架构结构示意图；

图2为本发明实施例的数据加密装置示意图；

图3为本发明实施例的数据查看装置示意图；

图4为本发明实施例的数据解密单元示意图；

图5为本发明实施例的标注记录解密单元示意图；

图6为本发明实施例的数据查看单元示意图；

图7为本发明实施例的数据标注装置示意图；

图8为本发明实施例的数据标注处理单元示意图；

图9为本发明实施例的标注记录加密单元示意图；

图10为本发明实施例的一种加密型数据标注系统使用方法示意图。

具体实施方式

结合附图和实施例对本发明作进一步说明，显然，所描述的实施例仅是本发明实施例一部分实施例，而不是全部的实施例。本领域普通技术人员所获得的所有其他实施例，都应当属于本发明实施例保护的范围。

为了便于理解，参见图1，本发明提供一种加密型数据标注系统的实施例，其包括：数据加密装置、数据查看装置、数据标注装置、数据管理装置；

数据加密装置用于对数据拥有者输入的原始数据进行加密，将得到的加密数据文件存放到数据管理装置；

数据管理装置用于管理加密数据文件；

数据查看装置用于从数据管理装置中请求加密数据文件，经过数据解密后显示原始数据；

数据标注装置用于当标注者要对数据进行标注时，从数据查看装置中请求解密后的原始数据，对原始数据标注后生成加密标注记录，并存入数据管理装置；

数据加密装置还用于对加密数据文件以及加密标注记录进行匹配对应管理。

在本实施例中，参见图2，数据加密装置，具体用于：

根据一个可以为任意长度，任意字符的口令p，得到一个加解密所需的密钥k；

将计算一个与原始数据文件内容相关的字符串2)，比如计算原始数据文件的md5码；

如果已经存在以相同字符串命名的加密文件，则判定当前的原始数据文件已被加密，放弃加密免重复加密；否则，用密钥k对原始数据进行加密，得到加密数据文件。字符串与原始数据文件内容相关的字符串作为加密数据文件的文件名；

将加密数据文件存储在数据管理装置之中。

在本实施例中，参见图3至图6，数据查看装置，包括：

数据解密单元，用于将根据标注者键入的口令p'，计算出加密解密算法所需的密钥k'；根据密钥k'对加密数据文件解密，得到相应的解密数据；使用与加密过程相同的方法，计算一个与解密数据内容相关的字符串；对比加密数据文件的文件名与计算出的字符串，两者相等则表示正确解密数据；

标注记录解密单元，用于判断是否存在与加密数据文件同名的加密标注记录文件；其中，加密数据文件不含后缀名；如果存在，则利用密钥k'对加密标注记录文件进行解密；如果不存在，则表明系统中没有相应的标注记录，则不用再进行解密；

数据查看单元，用于数据查看单元拥有一个缓存区，存放用于显示的数据，缓存区的大小可以人工的设置；其中，显示的数据为原始数据及标注记录；当用户请求查看某个数据时，数据查看单元将会在缓存区内查找，如果能够找到解密后的原始数据，则显示，如果找不到，则先将数据解密到缓存区再显示。

在本实施例中，继续参见图3，数据查看装置，具体用于：

首先在数据解密单元对数据解密；

如果能正确解密，则在标注记录解密单元进行标注记录解密；

数据查看单元将显示原始数据信息及其标注记录信息；

数据查看单元在显示原始数据信息及其标注记录信息时，数据解密单元及标注记录解密单元会在后台多线程运行，解密数据查看装置中的多个加密数据文件及其加密标注记录，并存入缓存区备用，提高数据查看装置效率及用户体验。

在本实施例中，参见图7至图9，数据标注装置，包括：

数据标注处理单元，用于对已解密的原始数据实施标注，并记录标注信息；如果不存在与标注文件对应的标注记录文件，则新建标注记录文件，如果已经存在对应的标注记录文件，则更新标注记录信息；

标注记录加密单元，用于对标注记录文件加密；使用密钥k'以及与数据加密装置相同的加密方法对标注记录文件加密，得到加密标注记录。

需要说明的是，数据标注处理单元会记录标注者对数据所做的标注，比如记录图像标注框、时间及标注标签等信息，并且生成一个标注记录文件。这个标注记录文件将由标注记录单元对其加密，得到加密标注记录。

在本实施例中，数据管理装置，具体用于：

实现对加密数据文件及加密标注记录的管理功能；

对加密数据文件、加密标注记录分别进行管理，并且根据它们的名称做一一对应的匹配，以便数据查看装置申请数据解密时解密数据文件以及它相应的标注记录文件。

为了便于理解，参见图10，本发明还提供了一种加密型数据标注系统的使用方法的实施例，该使用方法包括：

数据拥有者对原始数据进行加密处理，得到数据的加密文件，数据拥有者将加密数据文件和系统软件通过公开信道发送给数据标注者；

数据标注者可使用系统软件对加密数据文件进行解密并标注，将得到的加密标注记录返回给数据拥有者；

数据拥有者根据接收到的加密标注记录和加密数据文件验证标注结果。

在本实施例中，数据拥有者对原始数据进行加密处理，得到数据的加密文件，数据拥有者将加密数据文件和系统软件通过公开信道发送给数据标注者，包括：

数据拥有者设置系统使用的口令p，口令p可以为任意长度，任意字符；

系统根据口令p，批量对原始数据进行加密，数据拥有者可以在数据管理装置中获取加密数据文件；

数据拥有者将批量的加密数据文件以及封装好的系统软件通过公开信道发送给标注者。

需要说明的是，系统的使用者主要有两类角色：数据拥有者和数据标注者。数据拥有者与数据标注者可在公开信道上传输加密数据信息以及加密标注结果，并保证数据标注者在使用数据信息进行标注时，无法获取未加密数据及未加密标注结果。

在本实施例中，数据标注者可使用系统软件对加密数据文件进行解密并标注，将得到的加密标注记录返回给数据拥有者，包括：

标注者在系统中键入从秘密信道获取的口令p；

选择任何一个待标注文件；

标注者对数据进行标注，数据标注系统对加密数据文件解密，得到相应的原始数据文件，并且数据标注系统将在后台解密多个加密数据文件存储在缓存区中，数据标注系统以特定的格式将标注信息保存在标注记录文件中，数据标注系统对标注记录文件加密，保存为加密标注记录文件；

数据标注者从数据管理装置获取到加密标注记录文件，并通过公开信道传送给数据拥有者。

在本实施例中，数据拥有者根据接收到的加密标注记录和加密数据文件验证标注结果，包括：

数据拥有者接收到加密标注记录文件，将标注记录文件放入数据管理装置，数据管理装置对其一一匹配；

数据标注系统的数据查看装置将对加密数据文件及加密标注记录解密，显示相应的数据内容以及标注信息，以便数据拥有者可以查验标注结果。

本发明还提供了一种借助原始数据文件计算字符串作为文件名，不需要数据库等复杂管理系统便可管理、配对加解密的文件的实施例，具体实施方式为：

a)若原始数据文件为hello.png，计算该文件的md5码为：

1d77d41a25f1949cd45bdedc688fc2f6；

b)那么可以推理，对hello.jpg加密后的加密数据文件为：

1d77d41a25f1949cd45bdedc688fc2f6.ipx(ipx为加密数据文件的自定义文件后缀名)；

c)同理，加密标注记录的文件名为：

1d77d41a25f1949cd45bdedc688fc2f6.icx(icx为加密标注记录的自定义文件后缀名)；

d)对文件1d77d41a25f1949cd45bdedc688fc2f6.ipx解密后的图像计算其md5码，若为“1d77d41a25f1949cd45bdedc688fc2f6”则表示正确解密；

e)借助1d77d41a25f1949cd45bdedc688fc2f6可以在系统中检索、匹配数据标注情况。

以上所描述的系统实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，所述计算机可读记录介质包括用于以计算机(例如计算机)可读的形式存储或传送信息的任何机制。

最后应当说明的是：以上实施例仅用以说明本发明的技术方案而非对其限制，尽管参照上述实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解：依然可以对本发明的具体实施方式进行修改或者等同替换，而未脱离本发明精神和范围的任何修改或者等同替换，其均应涵盖在本发明的权利要求保护范围之内。

Claims (10)

1.一种加密型数据标注系统，其特征在于，包括数据加密装置、数据查看装置、数据标注装置、数据管理装置；

所述数据加密装置用于对数据拥有者输入的原始数据进行加密，将得到的加密数据文件存放到所述数据管理装置；

所述数据管理装置用于管理所述加密数据文件；

所述数据查看装置用于从所述数据管理装置中请求加密数据文件，经过数据解密后显示所述原始数据；

所述数据标注装置用于当标注者要对数据进行标注时，从所述数据查看装置中请求解密后的所述原始数据，对所述原始数据标注后生成加密标注记录，并存入所述数据管理装置；

所述数据加密装置还用于对加密数据文件以及加密标注记录进行匹配对应管理。

2.根据权利要求1所述的系统，其特征在于，所述数据加密装置，具体用于：

根据一个可以为任意长度，任意字符的口令p，得到一个加解密所需的密钥k；

将计算一个与原始数据文件内容相关的字符串；

如果已经存在以相同字符串命名的加密文件，则判定当前的原始数据文件已被加密，放弃加密免重复加密；否则，用密钥k对原始数据进行加密，得到加密数据文件。所述字符串与原始数据文件内容相关的字符串作为加密数据文件的文件名；

将加密数据文件存储在所述数据管理装置中。

3.根据权利要求1所述的系统，其特征在于，所述数据查看装置，包括：

数据解密单元，用于将根据标注者键入的口令p'，计算出加密解密算法所需的密钥k'；根据密钥k'对加密数据文件解密，得到相应的解密数据；使用与加密过程相同的方法，计算一个与解密数据内容相关的字符串；对比加密数据文件的文件名与计算出的字符串，两者相等则表示正确解密数据；

标注记录解密单元，用于判断是否存在与加密数据文件同名的加密标注记录文件；其中，所述加密数据文件不含后缀名；如果存在，则利用密钥k'对加密标注记录文件进行解密；如果不存在，则表明系统中没有相应的标注记录，则不用再进行解密；

数据查看单元，用于数据查看单元拥有一个缓存区，存放用于显示的数据，缓存区的大小可以人工的设置；其中，所述显示的数据为原始数据及标注记录；当用户请求查看某个数据时，数据查看单元将会在缓存区内查找，如果能够找到解密后的原始数据，则显示，如果找不到，则先将数据解密到缓存区再显示。

4.根据权利要求1所述的系统，其特征在于，所述数据查看装置，具体用于：

首先在数据解密单元对数据解密；

如果能正确解密，则在标注记录解密单元进行标注记录解密；

数据查看单元将显示原始数据信息及其标注记录信息；

数据查看单元在显示原始数据信息及其标注记录信息时，数据解密单元及标注记录解密单元会在后台多线程运行，解密数据查看装置中的多个加密数据文件及其加密标注记录，并存入缓存区备用。

5.根据权利要求1所述的系统，其特征在于，所述数据标注装置，包括：

数据标注处理单元，用于对已解密的原始数据实施标注，并记录标注信息；如果不存在与标注文件对应的标注记录文件，则新建标注记录文件，如果已经存在对应的标注记录文件，则更新标注记录信息；

标注记录加密单元，用于对标注记录文件加密；使用密钥k'以及与数据加密装置相同的加密方法对标注记录文件加密，得到加密标注记录。

6.根据权利要求1所述的系统，其特征在于，所述数据管理装置，具体用于：

实现对加密数据文件及加密标注记录的管理功能；

对加密数据文件、加密标注记录分别进行管理，并且根据它们的名称做一一对应的匹配，以便数据查看装置申请数据解密时解密数据文件以及它相应的标注记录文件。

7.一种根据权利要求1-6任一项所述的加密型数据标注系统的使用方法，其特征在于，所述使用方法包括：

数据拥有者对原始数据进行加密处理，得到数据的加密文件，数据拥有者将加密数据文件和系统软件通过公开信道发送给数据标注者；

数据标注者可使用系统软件对加密数据文件进行解密并标注，将得到的加密标注记录返回给数据拥有者；

数据拥有者根据接收到的加密标注记录和加密数据文件验证标注结果。

8.根据权利要求7所述的使用方法，其特征在于，所述数据拥有者对原始数据进行加密处理，得到数据的加密文件，数据拥有者将加密数据文件和系统软件通过公开信道发送给数据标注者，包括：

数据拥有者设置系统使用的口令p，口令p可以为任意长度，任意字符；

系统根据口令p，批量对原始数据进行加密，数据拥有者可以在数据管理装置中获取加密数据文件；

数据拥有者将批量的加密数据文件以及封装好的系统软件通过公开信道发送给标注者。

9.根据权利要求7所述的使用方法，其特征在于，所述数据标注者可使用系统软件对加密数据文件进行解密并标注，将得到的加密标注记录返回给数据拥有者，包括：

标注者在系统中键入从秘密信道获取的口令p；

选择任何一个待标注文件；

标注者对数据进行标注，数据标注系统对加密数据文件解密，得到相应的原始数据文件，并且数据标注系统将在后台解密多个加密数据文件存储在缓存区中，数据标注系统以特定的格式将标注信息保存在标注记录文件中，数据标注系统对标注记录文件加密，保存为加密标注记录文件；

数据标注者从数据管理装置获取到加密标注记录文件，并通过公开信道传送给数据拥有者。

10.根据权利要求7所述的使用方法，其特征在于，所述数据拥有者根据接收到的加密标注记录和加密数据文件验证标注结果，包括：

数据拥有者接收到加密标注记录文件，将标注记录文件放入数据管理装置，数据管理装置对其一一匹配；

数据标注系统的数据查看装置将对加密数据文件及加密标注记录解密，显示相应的数据内容以及标注信息，以便数据拥有者可以查验标注结果。

Images