CN114417418B - 一种车联网数据处理的隐私保护方法及系统 - Google Patents

Abstract

本发明公开了一种车联网数据处理的隐私保护方法及系统，通过对不同场景、不同数据的分析，给数据记录标签，根据标签制定不同的防护策略，在车联网场景下提供隐私合规的车端数据处理。本发明根据智能网联汽车采集全量数据进行分析、标签化处理，制定隐私保护策略库，通过车端、云端设计数据分析模块、数据处理模块，实现车联网数据处理的隐私合规，保护用户的隐私，使得企业隐私处理合规。

Description

一种车联网数据处理的隐私保护方法及系统

技术领域

本发明涉及网联汽车隐私安全保护技术领域，具体涉及一种车联网数据处理的隐私保护方法及系统。

背景技术

智能网联汽车融合了网络、人工智能、云计算、传感器等技术，已经成为重要、复杂的数据终端。基于摄像头、雷达、激光雷达等传感器的使用，汽车可以实现对周围环境、路况的收集，能通过车内摄像头判断驾驶员是否疲劳驾驶，并能通过麦克风实现人机互动等功能，涉及的数据处理不只影响用户个人隐私，也牵涉到国家安全。重视用户隐私信息安全，并合规地进行车端数据处理是企业的责任。目前车联网数据处理的隐私保护方法仍有待改进。

针对隐私数据防护，如专利文献CN202110617704.3公开了一种移动互联网络中的隐私数据防护方法及系统，通对移动互联网络服务器进行隐私数据防护，从而确定待防护的隐私数据信息集合对应于各所述移动互联网络场景的防护策略配置表项，以用于根据防护策略配置表项来对待防护的隐私数据信息集合进行隐私数据防护，该专利针对的是移动互联网络服务器进行隐私数据防护，难以对网联汽车数据处理进行针对性的保护，在对网联汽车数据处理进行隐私保护的实际应用中存在难度。专利文献CN201910792084.X提供了提供一种隐私合规检测方法，应用于客户端，方法包括：接收检测指令；基于检测指令，模拟用户使用客户端，制造隐私数据；收集隐私数据；发送隐私数据及隐私样本数据至服务端，用于分析隐私数据是否合规，而该专利针对的是某些技术在进行人工测试时的隐私保护，也难以满足对网联汽车数据进行处理时隐私保护的需求。

发明内容

针对现有技术存在的上述不足，本发明的目的在于提供一种车联网数据处理的隐私保护方法及系统，以解决现有技术中对处理车辆数据中大量涉及用户个人隐私及重要数据的情况下难以进行隐私保护的问题。

为了解决上述技术问题，本发明提出一种车联网数据处理的隐私保护方法，包括如下步骤：

S1：对通过车载设备能够采集的车辆数据进行梳理，获得数据清单；

S2：对数据清单上的数据进行判断及分析；

S3：根据S2的分析结果，制定与其相对应的数据标签和隐私保护策略；

S4：根据S3制定的数据标签和隐私保护策略，向车载终端发送是否授权采集车辆数据，如果不授权，则停止数据采集，并通过车载终端提示不提供基于数据采集的服务；

S5：如果授权，车载终端获取车辆数据，并根据S3制定的数据标签对获取的车辆数据进行处理，包括：

①如果数据标签为本地处理，则车载终端不响应将车辆数据上传至云端的请求；

②如果数据标签为云端处理，则车载终端发出是否授权将车辆数据上传至云端并进行数据处理；如果不授权，则车载终端不响应将数据标签为云端处理的车辆数据上传至云端的请求；如果授权，则车载终端将数据标签为云端处理的车辆数据上传至云端；

S6：云端对接收到的数据进行判断后再处理，包括：

（1）对直接接收的数据，根据隐私保护策略进行判断后处理；

（2）对通过分析处理获得的新数据重新进行分析，根据S3制定的数据标签对分析得到的数据进行处理，并根据隐私保护策略进行判断后处理；

（3）云端对接收及处理的数据进行统计，判断数据数量达到设定值时，进行报备提醒。

优选地，在S2中，对数据进行判断及分析，包括：

1）判断采集到的所有数据的类型；

2）判断采集到的数据是否涉及车主、乘客、行人、其他车辆及环境；

3）判断采集到的数据是否为法律法规中明确的重要数据；

4）判断采集到的数据是否需要上传至云端；

5）判断采集到的数据是否需要传输至第三方；

6）判断基于采集到的数据分析生成的新的数据信息是否涉及用户隐私、是否涉及国家安全；

7）判断采集某一数据是否需要用户授权。

优选地，在S3中，所述隐私保护策略包括：授权同意后进行数据采集；将数据清单上的数据分别标记为本地处理或云端处理；对需要匿名化处理的数据进行匿名化处理；对需要脱敏处理的数据进行脱敏处理；对需要加密传输、加密存储的数据进行加密传输、加密存储；对需要单独存储的数据进行单独存储；对需要删除的数据在使用后删除。

优选地，在S5中，当数据标签为本地处理时，车载终端基于是否需要加密存储、是否需要处理后删除原始数据对标签为本地处理的数据进行处理。

优选地，在S5中，当数据标签为云端处理时，车载终端基于是否需要用户授权同意、是否需要加密传输、是否需要匿名化处理、是否需要脱敏处理对标签为云端处理的数据进行处理。

优选地，云端通过证书与车载终端进行双向认证，以确保数据传输安全。

优选地，在S6中，所述隐私保护策略为该数据是否需要加密存储、该数据是否需要单独存储、该数据是否能传输至第三方、该数据是否能传输至境外、该数据是否在处理后需要删除。

本发明还提供一种车联网数据处理隐私保护系统，用于执行上述车联网数据处理隐私保护方法，包括车载终端、云端和联网汽车；

其中，车载终端设有车载终端数据采集分析模块和车载终端数据处理模块，车载终端数据采集分析模块用于判断该数据是否需要用户授权后进行采集；车载终端数据处理模块用于对采集到的数据进行分析后设置与其对应的标签，并根据标签及隐私保护策略进行隐私保护处理；

其中，云端设有云端数据分析处理模块，用于根据接收到的数据的标签，基于隐私保护策略对数据进行隐私保护处理；用于对通过分析处理获得的新数据重新进行标签处理，并根据隐私保护策略进行隐私保护处理；用于对采集及处理的数据进行统计分析，当数据数量达到设定值时进行报备提醒。

与现有技术相比，本发明具有如下有益效果：

本发明根据智能网联汽车采集全量数据进行分析、标签化处理，制定隐私保护策略库，通过车端、云端设计数据分析模块、数据处理模块，实现车联网数据处理的隐私合规，保护用户的隐私，使得企业隐私处理合规。

附图说明

图1为本发明一种车联网数据处理的隐私保护方法流程图。

图2为本发明一种车联网数据处理的隐私保护系统架构图。

具体实施方式

为了使本发明的实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，所描述的实施例不应视为对本发明的限制，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明提供一种车联网数据处理的隐私保护方法，如图1所示，包括如下步骤：

S1：对通过车载设备能够采集的车辆数据进行梳理，获得数据清单。对通过车辆摄像头、麦克风、传感器等车载设备能够采集到的车辆数据进行梳理，获得详细的数据清单。

S2：对数据清单上的数据进行判断及分析。

在S2中，对数据进行判断及分析，包括：

1）判断采集到的所有数据的类型，此处数据的类型可由车企自行设置，例如，数据的格式类型，是否需要加工处理的直接数据和分析数据等。

2）判断采集到的数据是否涉及车主、乘客、行人、其他车辆及环境，该条针对的是数据涉及的主体，目的是判断采集到的数据是否涉及用户、特别是车主的个人信息。

3）判断采集到的数据是否为法律法规中明确的重要数据，根据法律法规的规定，将符合法律法规要求的重要数据进行标注，使后续对采集到的数据进行处理的过程满足法律法规要求。

4）判断采集到的数据是否需要上传至云端；

5）判断采集到的数据是否需要传输至第三方；

6）判断基于采集到的数据分析生成的新的数据信息是否涉及用户隐私、是否涉及国家安全；

7）判断采集某一数据是否需要用户授权。

上述分析判断是基于S1中对车辆摄像头、麦克风、传感器等一系列车载设备能够采集的数据进行全面梳理后进行的，涵盖了数据收集类、数据涉及主体、数据流向等方面，对涉及用户个人信息、重要数据进行分类，便于后续数据标签的制定，也是车联网数据隐私保护的基础。

S3：根据S2的分析结果，制定与其相对应的数据标签和隐私保护策略，在S3中，所述隐私保护策略包括：授权同意后进行数据采集；将数据清单上的数据分别标记为本地处理或云端处理；对需要匿名化处理的数据进行匿名化处理；对需要脱敏处理的数据进行脱敏处理；对需要加密传输、加密存储的数据进行加密传输、加密存储；对需要单独存储的数据进行单独存储；对需要删除的数据在使用后删除。单个数据可对应多个数据标签，例如，某一数据能够对应本地处理、需要匿名化处理、加密传输和加密存储这多个数据标签，具有多个数据标签的数据后续会根据其对应的标签进行处理。

S4：根据S3制定的数据标签和隐私保护策略，向车载终端发送是否授权采集车辆数据，如果不授权，则停止数据采集，并通过车载终端提示不提供基于数据采集的服务；

S5：如果授权，车载终端获取车辆数据，并根据S3制定的数据标签对获取的车辆数据进行处理，包括：

①如果数据标签为本地处理，则车载终端不响应将车辆数据上传至云端的请求，此时，车载终端基于是否需要加密存储、是否需要处理后删除原始数据对标签为本地处理的数据进行处理。如何判断该数据是否为本地处理，需要根据车载终端的性能和法律法规的规定进行具体判断，优先进行判断的是，如果属于法律法规中规定的不能上传至云端的数据，就应当被标记为本地处理。如果车载终端的性能强大，能够实现对某一数据的分析，此时该数据就能够被标记为本地处理。

②如果数据标签为云端处理，则车载终端发出是否授权将车辆数据上传至云端并进行数据处理；如果不授权，则车载终端不响应将数据标签为云端处理的车辆数据上传至云端的请求；如果授权，则车载终端将数据标签为云端处理的车辆数据上传至云端。如果车载终端的性能受限，使其难以对某一数据进行分析、需要通过云端来实现分析时，该数据的数据标签就应为云端处理。同时，用户也会主动将某些数据上传至云端进行分享，对于这类数据也应当被归为云端处理，车载终端采集到这类数据时，能够提示用户可将这类数据上传至云端进行分享展示，在展示这类数据的同时，车载终端会提示用户是否同时展示用户的个人信息或以userid的形式进行显示，根据用户的意愿选择是否公开其个人信息。

当数据标签为云端处理时，车载终端基于是否需要用户授权同意、是否需要加密传输、是否需要匿名化处理、是否需要脱敏处理对标签为云端处理的数据进行处理，再将处理后的数据上传至云端。

基于步骤S3制定的包含授权同意后再采集、本地处理、云端处理、匿名化处理、脱敏处理、加密传输、加密存储、单独存储、删除等保护策略的策略库和步骤S4的数据标签处理，对采集的数据进行隐私保护处理，区分了车端本地处理及云端处理方式，使得本地处理及传输云端的数据都得到隐私保护处理。

S6：云端对接收到的数据进行判断后再处理，包括：

（1）对直接接收的数据，根据隐私保护策略进行判断后处理。

（2）对通过分析处理获得的新数据，特别是通过大数据分析处的新数据重新进行分析，根据S3制定的数据标签对分析得到的数据进行处理，并根据隐私保护策略进行判断后处理。

（3）云端对接收及处理的数据进行统计，判断数据数量达到设定值时，即判断处理的重要数据、个人信息主体超过10万人的个人信息时，进行报备提醒。

在S6中，所述隐私保护策略为该数据是否需要加密存储、该数据是否需要单独存储、该数据是否能传输至第三方、该数据是否能传输至境外、该数据是否在处理后需要删除。基于隐私保护策略库及数据标签，对云端处理的数据采取隐私保护处理；特别对大数据分析出的数据进行再次标签处理及隐私保护处理；并对收集及处理的数据进行统计，达到报备条件，自动提醒企业报备，使得云端处理数据得到隐私保护处理，企业能及时进行处理重要数据报备，做到隐私合规。在以上整个方法中，云端通过证书与车载终端进行双向认证，以确保数据传输安全。

本发明还提供一种车联网数据处理隐私保护系统，该隐私保护系统包括车载终端、云端和联网汽车，车载终端安装在联网汽车上，通过互联网能够与云端进行数据传输，如图2所示；其中，车载终端设有车载终端数据采集分析模块和车载终端数据处理模块，车载终端数据采集分析模块用于判断该数据是否需要用户授权后进行采集，判断是否能直接收集，还是需要用户授权后进行收集，使得数据收集合规。车载终端数据处理模块用于对采集到的数据进行分析后设置与其对应的标签，并根据标签及隐私保护策略进行隐私保护处理。其中，云端设有云端数据分析处理模块，用于根据接收到的数据的标签，基于隐私保护策略对数据进行隐私保护处理；用于对通过分析处理获得的新数据重新进行标签处理，并根据隐私保护策略进行隐私保护处理；用于对采集及处理的数据进行统计分析，当数据数量达到设定值时进行报备提醒。

本发明根据智能网联汽车采集全量数据进行分析、标签化处理，制定隐私保护策略库，通过车端、云端设计数据分析模块、数据处理模块，实现车联网数据处理的隐私合规，保护用户的隐私，使得企业隐私处理合规。

如上所述，本发明的提醒系统不限于所述配置，其他可以实现本发明的实施例的系统均可落入本发明所保护的范围内。

最后需要说明的是，以上实施例仅用以说明本发明的技术方案而非限制技术方案，本领域的普通技术人员应当理解，那些对本发明的技术方案进行修改或者等同替换，而不脱离本技术方案的宗旨和范围，均应涵盖在本发明的权利要求范围当中。

Claims (8)

1.一种车联网数据处理的隐私保护方法，其特征在于，包括如下步骤：

S1：对通过车载设备能够采集的车辆数据进行梳理，获得数据清单；

S2：对数据清单上的数据进行判断及分析；

S3：根据S2的分析结果，制定与其相对应的数据标签和隐私保护策略；

S4：根据S3制定的数据标签和隐私保护策略，向车载终端发送是否授权采集车辆数据，如果不授权，则停止数据采集，并通过车载终端提示不提供基于数据采集的服务；

S5：如果授权，车载终端获取车辆数据，并根据S3制定的数据标签对获取的车辆数据进行处理，包括：

①如果数据标签为本地处理，则车载终端不响应将车辆数据上传至云端的请求；

②如果数据标签为云端处理，则车载终端发出是否授权将车辆数据上传至云端并进行数据处理；如果不授权，则车载终端不响应将数据标签为云端处理的车辆数据上传至云端的请求；如果授权，则车载终端将数据标签为云端处理的车辆数据上传至云端；

S6：云端对接收到的数据进行判断后再处理，包括：

（1）对直接接收的数据，根据隐私保护策略进行判断后处理；

（2）对通过分析处理获得的新数据重新进行分析，根据S3制定的数据标签对分析得到的数据进行处理，并根据隐私保护策略进行判断后处理；

（3）云端对接收及处理的数据进行统计，判断数据数量达到设定值时，进行报备提醒。

2.根据权利要求1所述车联网数据处理的隐私保护方法，其特征在于，在S2中，对数据进行判断及分析，包括：

1）判断采集到的所有数据的类型；

2）判断采集到的数据是否涉及车主、乘客、行人、其他车辆及环境；

3）判断采集到的数据是否为法律法规中明确的重要数据；

4）判断采集到的数据是否需要上传至云端；

5）判断采集到的数据是否需要传输至第三方；

6）判断基于采集到的数据分析生成的新的数据信息是否涉及用户隐私、是否涉及国家安全；

7）判断采集某一数据是否需要用户授权。

3.根据权利要求1所述车联网数据处理的隐私保护方法，其特征在于，在S3中，所述隐私保护策略包括：授权同意后进行数据采集；将数据清单上的数据分别标记为本地处理或云端处理；对需要匿名化处理的数据进行匿名化处理；对需要脱敏处理的数据进行脱敏处理；对需要加密传输、加密存储的数据进行加密传输、加密存储；对需要单独存储的数据进行单独存储；对需要删除的数据在使用后删除。

4.根据权利要求1所述车联网数据处理的隐私保护方法，其特征在于，在S5中，当数据标签为本地处理时，车载终端基于是否需要加密存储、是否需要处理后删除原始数据对标签为本地处理的数据进行处理。

5.根据权利要求1所述车联网数据处理的隐私保护方法，其特征在于，在S5中，当数据标签为云端处理时，车载终端基于是否需要用户授权同意、是否需要加密传输、是否需要匿名化处理、是否需要脱敏处理对标签为云端处理的数据进行处理。

6.根据权利要求1所述车联网数据处理的隐私保护方法，其特征在于，云端通过证书与车载终端进行双向认证，以确保数据传输安全。

7.根据权利要求1所述车联网数据处理的隐私保护方法，其特征在于，在S6中，所述隐私保护策略为该数据是否需要加密存储、该数据是否需要单独存储、该数据是否能传输至第三方、该数据是否能传输至境外、该数据是否在处理后需要删除。

8.一种车联网数据处理隐私保护系统，其特征在于，用于执行权利要求1~7任一所述车联网数据处理的隐私保护方法，包括车载终端、云端和联网汽车；

其中，车载终端设有车载终端数据采集分析模块和车载终端数据处理模块，车载终端数据采集分析模块用于判断该数据是否需要用户授权后进行采集；车载终端数据处理模块用于对采集到的数据进行分析后设置与其对应的标签，并根据标签及隐私保护策略进行隐私保护处理；

其中，云端设有云端数据分析处理模块，用于根据接收到的数据的标签，基于隐私保护策略对数据进行隐私保护处理；用于对通过分析处理获得的新数据重新进行标签处理，并根据隐私保护策略进行隐私保护处理；用于对采集及处理的数据进行统计分析，当数据数量达到设定值时进行报备提醒。