CN115002025A - 一种数据安全传输方法、系统及云平台 - Google Patents

Abstract

本发明提供的一种数据安全传输方法、系统及云平台，涉及数据安全技术领域。在本发明中，在存在需要传输的待传输数据的情况下，对待传输数据进行解析处理，以输出待传输数据对应的数据安全系数。从数据传输网络系统中，查找出通信连接在数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径。从通信连接在数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径中，查找出与数据安全系数匹配的目标数据传输网络路径，再通过目标数据传输网络路径包括的每一个数据传输网络节点将待传输数据传输给数据接收设备。基于上述方法，可以改善现有技术中数据传输的管控效果不佳的问题。

Description

一种数据安全传输方法、系统及云平台

技术领域

本发明涉及数据安全技术领域，具体而言，涉及一种数据安全传输方法、系统及云平台。

背景技术

在数据安全技术领域中，对于数据安全的保障涉及到的环节较多，例如，需要保障数据传输过程中的安全，还需要保障数据存储过程中的安全。其中，在现有技术中，一般是先对数据进行加密处理，然后，再对加密数据进行传输，以避免数据被截取之后能够被识别出。但是，由于还是存在被截取的较大可能，使得数据泄露的可靠性不高，即数据传输的安全管控的程度不高，即存在数据传输的管控效果不佳的问题。

发明内容

有鉴于此，本发明的目的在于提供一种数据安全传输方法、系统及云平台，以改善现有技术中数据传输的管控效果不佳的问题。

为实现上述目的，本发明实施例采用如下技术方案：

一种数据安全传输方法，应用于数据安全传输云平台，所述数据安全传输云平台与数据传输网络系统通信连接，所述数据传输网络系统包括多个数据传输网络节点，所述数据安全传输方法包括：

在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数，所述数据安全系数用于反映所述待传输数据所需要的安全保障程度；

从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径，每一条所述数据传输网络路径包括至少一个所述数据传输网络节点；

从通信连接在所述数据安全传输云平台和所述数据接收设备之间的每一条数据传输网络路径中，查找出与所述数据安全系数匹配的目标数据传输网络路径，再通过所述目标数据传输网络路径包括的每一个数据传输网络节点将所述待传输数据传输给所述数据接收设备。

在一些优选的实施例中，在上述数据安全传输方法中，所述在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数的步骤，包括：

对预先配置的数据缓存队列进行检测，以输出对应的队列缓存结果；

在所述队列缓存结果表征所述数据缓存队列存在数据时，确定存在需要传输的待传输数据，并在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数。

在一些优选的实施例中，在上述数据安全传输方法中，所述在所述队列缓存结果表征所述数据缓存队列存在数据时，确定存在需要传输的待传输数据，并在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数的步骤，包括：

在所述队列缓存结果表征所述数据缓存队列存在数据时，确定存在需要传输的待传输数据，并在确定存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据接收设备对应的目标设备身份信息；

依据所述目标设备身份信息进行数据安全系数确定处理，以输出所述待传输数据对应的数据安全系数。

在一些优选的实施例中，在上述数据安全传输方法中，所述依据所述目标设备身份信息进行数据安全系数确定处理，以输出所述待传输数据对应的数据安全系数的步骤，包括：

依据所述目标设备身份信息，在预先配置的数据安全关系表中进行关联查找，以输出所述目标设备身份信息对应的第一安全系数；

对所述待传输数据进行关键内容识别处理，以输出所述待传输数据对应的关键内容集合，所述关键内容集合包括的每一条关键内容属于识别出的关键词语、关键图像帧或者关键音频帧；

对所述关键内容集合包括的关键内容的数量进行统计处理，以输出对应的关键内容统计数量，再依据预先配置的映射关系对所述关键内容统计数量进行映射处理，以输出对应的第二安全系数；

对所述第一安全系数和所述第二安全系数进行融合处理，以输出所述待传输数据对应的数据安全系数。

在一些优选的实施例中，在上述数据安全传输方法中，所述从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径的步骤，包括：

从所述数据传输网络系统中，查找出与所述数据安全传输云平台通信连接的数据传输网络节点，再将该数据传输网络节点标记为第一数据传输网络节点，再从所述数据传输网络系统中，查找出与所述待传输数据对应的数据接收设备通信连接的数据传输网络节点，再将该数据传输网络节点标记为第二数据传输网络节点；

依据所述第一数据传输网络节点和所述第二数据传输网络节点，从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径，每一条所述数据传输网络路径至少包括所述第一数据传输网络节点和所述第二数据传输网络节点。

在一些优选的实施例中，在上述数据安全传输方法中，所述依据所述第一数据传输网络节点和所述第二数据传输网络节点，从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径的步骤，包括：

将所述第一数据传输网络节点确定为遍历起点，以对所述数据传输网络系统进行遍历，直到遍历到所述第二数据传输网络节点，再停止进行遍历，以形成对应的遍历路径，在遍历的过程中，当前遍历到的数据传输网络节点与上一次遍历到的数据传输网络节点通信连接，且当前遍历到的数据传输网络节点与之前遍历到的每一个数据传输网络节点不同；

在多次执行所述将所述第一数据传输网络节点确定为遍历起点，以对所述数据传输网络系统进行遍历，直到遍历到所述第二数据传输网络节点，再停止进行遍历，以形成对应的遍历路径的步骤之后，将形成的多条遍历路径中的每一条遍历路径标记为数据传输网络路径。

在一些优选的实施例中，在上述数据安全传输方法中，所述从通信连接在所述数据安全传输云平台和所述数据接收设备之间的每一条数据传输网络路径中，查找出与所述数据安全系数匹配的目标数据传输网络路径，再通过所述目标数据传输网络路径包括的每一个数据传输网络节点将所述待传输数据传输给所述数据接收设备的步骤，包括：

对于通信连接在所述数据安全传输云平台和所述数据接收设备之间的每一条数据传输网络路径，在所述数据传输网络系统中，分别确定出该数据传输网络路径包括的每一个数据传输网络节点通信连接的其它数据传输网络节点的数量，以输出每一个数据传输网络节点对应的通信节点数量；

对于每一条所述数据传输网络路径，对该数据传输网络路径包括的每一个数据传输网络节点对应的通信节点数量进行均值计算处理，以输出该数据传输网络路径对应的通信节点均值数量，再依据该通信节点均值数量进行第一安全程度确定处理，以输出该数据传输网络路径对应的第一安全程度，所述第一安全程度与所述通信节点均值数量负相关；

对于每一条所述数据传输网络路径，对该数据传输网络路径和每一条历史目标数据传输网络路径分别进行相似度计算处理，以输出该数据传输网络路径和每一条历史目标数据传输网络路径之间的路径相似度，再依据该路径相似度进行第二安全程度确定处理，以输出该数据传输网络路径对应的第二安全程度，每一条所述历史目标数据传输网络路径在历史上用于对对应的历史待传输数据进行传输处理；

依据每一条所述数据传输网络路径对应的第一安全程度和对应的第二安全程度，查找出与所述数据安全系数匹配的目标数据传输网络路径，再通过所述目标数据传输网络路径包括的每一个数据传输网络节点将所述待传输数据传输给所述数据接收设备。

在一些优选的实施例中，在上述数据安全传输方法中，所述对于每一条所述数据传输网络路径，对该数据传输网络路径和每一条历史目标数据传输网络路径分别进行相似度计算处理，以输出该数据传输网络路径和每一条历史目标数据传输网络路径之间的路径相似度的步骤，包括：

在所述数据传输网络路径包括多个数据传输网络节点且所述历史目标数据传输网络路径包括多个数据传输网络节点的情况下，对所述数据传输网络路径进行片段分解处理，以输出对应的第一路径片段集合，所述第一路径片段集合包括多个第一路径片段；

对于每一个第一路径片段，对该第一路径片段包括的数据传输网络节点进行节点数量统计处理，以输出对应的第一统计数量，再依据每一个第一路径片段对应的第一统计数量，定义出第一统计数量区间；

依据所述第一统计数量区间对所述历史目标数据传输网络路径进行片段分解处理，以输出对应的第二路径片段集合，所述第二路径片段集合包括多个第二路径片段，每一个所述第二路径片段包括的数据传输网络节点的数量属于所述第一统计数量区间；

对于每一个第一路径片段，从所述第二路径片段集合中查找出包括的数据传输网络节点的数量与该第一路径片段对应的第一统计数量之间具有最小差值的第二路径片段，以标记为对应的目标第二路径片段；

对于每一个第一路径片段，依据对应的路径位置的数据传输网络节点是否相同，对该第一路径片段和该第一路径片段对应的目标第二路径片段进行相似度计算，以输出该第一路径片段对应的第一片段相似度；

对于每一个第一路径片段，在该第一路径片段包括的数据传输网络节点的数量不同于该第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，将该第一路径片段标记为目标第一路径片段；

对于每一个目标第一路径片段，在该目标第一路径片段包括的数据传输网络节点的数量小于该目标第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，依据所述数据传输网络路径对该目标第一路径片段进行更新，以形成包括的数据传输网络节点的数量等于该目标第二路径片段包括的数据传输网络节点的数量的更新目标第一路径片段，或者，在该目标第一路径片段包括的数据传输网络节点的数量大于该目标第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，依据所述历史目标数据传输网络路径对该目标第二路径片段进行更新，以形成包括的数据传输网络节点的数量等于该目标第一路径片段包括的数据传输网络节点的数量的更新目标第二路径片段；

对于每一个目标第一路径片段，依据对应的路径位置的数据传输网络节点是否相同，对该目标第一路径片段对应的更新目标第一路径片段和该目标第一路径片段对应的目标第二路径片段进行相似度计算，以输出对应的第二片段相似度，或者，依据对应的路径位置的数据传输网络节点是否相同，对该目标第一路径片段和该目标第一路径片段对应的更新目标第二路径片段进行相似度计算，以输出对应的第三片段相似度；

对于每一个第一路径片段，在该第一路径片段包括的数据传输网络节点的数量等同于该第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，将该第一路径片段对应的第一片段相似度，标记为目标片段相似度，在该第一路径片段包括的数据传输网络节点的数量小于该第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，将该第一路径片段对应的第一片段相似度和第二片段相似度中的较大值，标记为目标片段相似度，在该第一路径片段包括的数据传输网络节点的数量大于该第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，将该第一路径片段对应的第一片段相似度和第三片段相似度中的较大值，标记为目标片段相似度；

对每一个第一路径片段对应的目标片段相似度进行融合，以输出所述数据传输网络路径和所述历史目标数据传输网络路径之间的路径相似度。

本发明实施例还提供一种数据安全传输系统，应用于数据安全传输云平台，所述数据安全传输云平台与数据传输网络系统通信连接，所述数据传输网络系统包括多个数据传输网络节点，所述数据安全传输系统包括：

数据解析模块，用于在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数，所述数据安全系数用于反映所述待传输数据所需要的安全保障程度；

路径查找模块，用于从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径，每一条所述数据传输网络路径包括至少一个所述数据传输网络节点；

数据传输模块，用于从通信连接在所述数据安全传输云平台和所述数据接收设备之间的每一条数据传输网络路径中，查找出与所述数据安全系数匹配的目标数据传输网络路径，再通过所述目标数据传输网络路径包括的每一个数据传输网络节点将所述待传输数据传输给所述数据接收设备。

本发明实施例还提供一种数据安全传输云平台，所述数据安全传输云平台与数据传输网络系统通信连接，所述数据传输网络系统包括多个数据传输网络节点，所述数据安全传输云平台用于执行预先配置的数据安全传输方法，所述数据安全传输方法包括：

在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数，所述数据安全系数用于反映所述待传输数据所需要的安全保障程度；

从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径，每一条所述数据传输网络路径包括至少一个所述数据传输网络节点；

从通信连接在所述数据安全传输云平台和所述数据接收设备之间的每一条数据传输网络路径中，查找出与所述数据安全系数匹配的目标数据传输网络路径，再通过所述目标数据传输网络路径包括的每一个数据传输网络节点将所述待传输数据传输给所述数据接收设备。

本发明实施例提供的一种数据安全传输方法、系统及云平台，可以先在存在需要传输的待传输数据的情况下，对待传输数据进行解析处理，以输出待传输数据对应的数据安全系数。然后，从数据传输网络系统中，查找出通信连接在数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径。最后，从通信连接在数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径中，查找出与数据安全系数匹配的目标数据传输网络路径，再通过目标数据传输网络路径包括的每一个数据传输网络节点将待传输数据传输给数据接收设备。基于此，在数据传输的过程中，通过对传输路径经管控，可以提高对数据传输的管控力度，从而改善现有技术中数据传输的管控效果不佳的问题。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

图1为本发明实施例提供的数据安全传输云平台的结构框图。

图2为本发明实施例提供的数据安全传输方法包括的各步骤的流程示意图。

图3为本发明实施例提供的数据安全传输系统包括的模块的示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例只是本发明的一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参照图1所示，本发明实施例提供了一种数据安全传输云平台。其中，所述数据安全传输云平台可以包括存储器和处理器。

具体而言，在一些实现方式中，所述存储器和处理器之间直接或间接地电性连接，以实现数据的传输或交互。例如，相互之间可通过一条或多条通讯总线或信号线实现电性连接。所述存储器中可以存储有至少一个可以以软件或固件（firmware）的形式，存在的软件功能模块（计算机程序）。所述处理器可以用于执行所述存储器中存储的可执行的计算机程序，从而实现本发明实施例提供的数据安全传输方法。

具体而言，在一些实现方式中，所述存储器可以是，但不限于，随机存取存储器（Random Access Memory，RAM），只读存储器（Read Only Memory，ROM），可编程只读存储器（Programmable Read-Only Memory，PROM），可擦除只读存储器（Erasable ProgrammableRead-Only Memory，EPROM），电可擦除只读存储器（Electric Erasable ProgrammableRead-Only Memory，EEPROM）等。所述处理器可以是一种通用处理器，包括中央处理器（Central Processing Unit，CPU）、网络处理器（Network Processor，NP）、片上系统(System on Chip，SoC)等；还可以是数字信号处理器（DSP）、专用集成电路（ASIC）、现场可编程门阵列（FPGA）或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

具体而言，在一些实现方式中，所述数据安全传输云平台可以是一种具备数据处理能力的服务器。所述数据安全传输云平台与数据传输网络系统通信连接，所述数据传输网络系统包括多个数据传输网络节点（所述数据传输网络节点可以是网络设备，具有数据收发能力即可）。

结合图2，本发明实施例还提供一种数据安全传输方法，可应用于上述数据安全传输云平台。其中，所述数据安全传输方法有关的流程所定义的方法步骤，可以由所述数据安全传输云平台实现。

下面将对图2所示的具体流程，进行详细阐述。

步骤S110，在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数。

在本发明实施例中，所述数据安全传输云平台可以在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数。所述数据安全系数用于反映所述待传输数据所需要的安全保障程度。

步骤S120，从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径。

在本发明实施例中，所述数据安全传输云平台可以从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径。每一条所述数据传输网络路径包括至少一个所述数据传输网络节点。

步骤S130，从通信连接在所述数据安全传输云平台和所述数据接收设备之间的每一条数据传输网络路径中，查找出与所述数据安全系数匹配的目标数据传输网络路径，再通过所述目标数据传输网络路径包括的每一个数据传输网络节点将所述待传输数据传输给所述数据接收设备。

在本发明实施例中，所述数据安全传输云平台可以从通信连接在所述数据安全传输云平台和所述数据接收设备之间的每一条数据传输网络路径中，查找出与所述数据安全系数匹配的目标数据传输网络路径，再通过所述目标数据传输网络路径包括的每一个数据传输网络节点将所述待传输数据传输给所述数据接收设备。

基于上述内容，可以先在存在需要传输的待传输数据的情况下，对待传输数据进行解析处理，以输出待传输数据对应的数据安全系数。然后，从数据传输网络系统中，查找出通信连接在数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径。最后，从通信连接在数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径中，查找出与数据安全系数匹配的目标数据传输网络路径，再通过目标数据传输网络路径包括的每一个数据传输网络节点将待传输数据传输给数据接收设备。基于此，在数据传输的过程中，通过对传输路径经管控，可以提高对数据传输的管控力度，从而改善现有技术中数据传输的管控效果不佳的问题。

具体而言，在一些实现方式中，上述内容中的步骤S110可以进一步包括以下描述的步骤：

对预先配置的数据缓存队列进行检测，以输出对应的队列缓存结果；

在所述队列缓存结果表征所述数据缓存队列存在数据时，确定存在需要传输的待传输数据，并在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数。

具体而言，在一些实现方式中，所述在所述队列缓存结果表征所述数据缓存队列存在数据时，确定存在需要传输的待传输数据，并在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数的步骤，进一步包括以下描述的步骤：

在所述队列缓存结果表征所述数据缓存队列存在数据时，确定存在需要传输的待传输数据，并在确定存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据接收设备对应的目标设备身份信息；

依据所述目标设备身份信息进行数据安全系数确定处理，以输出所述待传输数据对应的数据安全系数。

具体而言，在一些实现方式中，上所述依据所述目标设备身份信息进行数据安全系数确定处理，以输出所述待传输数据对应的数据安全系数的步骤，可以进一步包括以下描述的步骤：

依据所述目标设备身份信息，在预先配置的数据安全关系表中进行关联查找，以输出所述目标设备身份信息对应的第一安全系数；

对所述待传输数据进行关键内容识别处理，以输出所述待传输数据对应的关键内容集合，所述关键内容集合包括的每一条关键内容属于识别出的关键词语、关键图像帧或者关键音频帧；

对所述关键内容集合包括的关键内容的数量进行统计处理，以输出对应的关键内容统计数量，再依据预先配置的映射关系对所述关键内容统计数量进行映射处理，以输出对应的第二安全系数，所述关键内容统计数量和所述第二安全系数之间可以具有正相关的关系；

对所述第一安全系数和所述第二安全系数进行融合处理（例如，可以进行加权求和计算），以输出所述待传输数据对应的数据安全系数。

具体而言，在一些实现方式中，上述内容中的步骤S120可以进一步包括以下描述的步骤：

从所述数据传输网络系统中，查找出与所述数据安全传输云平台通信连接的数据传输网络节点，再将该数据传输网络节点标记为第一数据传输网络节点，再从所述数据传输网络系统中，查找出与所述待传输数据对应的数据接收设备通信连接的数据传输网络节点，再将该数据传输网络节点标记为第二数据传输网络节点；

依据所述第一数据传输网络节点和所述第二数据传输网络节点，从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径，每一条所述数据传输网络路径至少包括所述第一数据传输网络节点和所述第二数据传输网络节点。

具体而言，在一些实现方式中，所述依据所述第一数据传输网络节点和所述第二数据传输网络节点，从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径的步骤，可以进一步包括以下描述的步骤：

将所述第一数据传输网络节点确定为遍历起点，以对所述数据传输网络系统进行遍历，直到遍历到所述第二数据传输网络节点，再停止进行遍历，以形成对应的遍历路径，在遍历的过程中，当前遍历到的数据传输网络节点与上一次遍历到的数据传输网络节点通信连接，且当前遍历到的数据传输网络节点与之前遍历到的每一个数据传输网络节点不同；

在多次执行所述将所述第一数据传输网络节点确定为遍历起点，以对所述数据传输网络系统进行遍历，直到遍历到所述第二数据传输网络节点，再停止进行遍历，以形成对应的遍历路径的步骤之后，将形成的多条遍历路径中的每一条遍历路径标记为数据传输网络路径。

具体而言，在一些实现方式中，上述内容中的步骤S130可以进一步包括以下描述的步骤：

对于通信连接在所述数据安全传输云平台和所述数据接收设备之间的每一条数据传输网络路径，在所述数据传输网络系统中，分别确定出该数据传输网络路径包括的每一个数据传输网络节点通信连接的其它数据传输网络节点的数量，以输出每一个数据传输网络节点对应的通信节点数量；

对于每一条所述数据传输网络路径，对该数据传输网络路径包括的每一个数据传输网络节点对应的通信节点数量进行均值计算处理，以输出该数据传输网络路径对应的通信节点均值数量，再依据该通信节点均值数量进行第一安全程度确定处理，以输出该数据传输网络路径对应的第一安全程度，所述第一安全程度与所述通信节点均值数量负相关；

对于每一条所述数据传输网络路径，对该数据传输网络路径和每一条历史目标数据传输网络路径分别进行相似度计算处理，以输出该数据传输网络路径和每一条历史目标数据传输网络路径之间的路径相似度，再依据该路径相似度进行第二安全程度确定处理（例如，可以对该数据传输网络路径和每一条历史目标数据传输网络路径之间的路径相似度进行平均值的计算，再依据得到的平均值进行负相关值确定，以输出第二安全程度），以输出该数据传输网络路径对应的第二安全程度，每一条所述历史目标数据传输网络路径在历史上用于对对应的历史待传输数据进行传输处理；

依据每一条所述数据传输网络路径对应的第一安全程度和对应的第二安全程度，查找出与所述数据安全系数匹配的目标数据传输网络路径（例如，可以计算所述第一安全程度和所述第二安全程度的加权和值，然后，从各加权和值中查找出与所述数据安全系数之间的差值最小的加权和值，再将该加权和值对应的数据传输网络路径标记为目标数据传输网络路径），再通过所述目标数据传输网络路径包括的每一个数据传输网络节点将所述待传输数据传输给所述数据接收设备。

具体而言，在一些实现方式中，所述对于每一条所述数据传输网络路径，对该数据传输网络路径和每一条历史目标数据传输网络路径分别进行相似度计算处理，以输出该数据传输网络路径和每一条历史目标数据传输网络路径之间的路径相似度的步骤，可以进一步包括以下描述的步骤：

在所述数据传输网络路径包括多个数据传输网络节点且所述历史目标数据传输网络路径包括多个数据传输网络节点的情况下，对所述数据传输网络路径进行片段分解处理（可以是任意的分解），以输出对应的第一路径片段集合，所述第一路径片段集合包括多个第一路径片段（不同的第一路径片段之间可以重叠，即至少存在部分不同）；

对于每一个第一路径片段，对该第一路径片段包括的数据传输网络节点进行节点数量统计处理，以输出对应的第一统计数量，再依据每一个第一路径片段对应的第一统计数量，定义出第一统计数量区间；

依据所述第一统计数量区间对所述历史目标数据传输网络路径进行片段分解处理，以输出对应的第二路径片段集合，所述第二路径片段集合包括多个第二路径片段，每一个所述第二路径片段包括的数据传输网络节点的数量属于所述第一统计数量区间；

对于每一个第一路径片段，从所述第二路径片段集合中查找出包括的数据传输网络节点的数量与该第一路径片段对应的第一统计数量之间具有最小差值的第二路径片段，以标记为对应的目标第二路径片段；

对于每一个第一路径片段，依据对应的路径位置的数据传输网络节点是否相同，对该第一路径片段和该第一路径片段对应的目标第二路径片段进行相似度计算（例如，在包括的数据传输网络节点的数量相同时，可以直接计算具有相同的数据传输网络节点的路径位置的数量占比，在包括的数据传输网络节点的数量不同时，可以先依据包括的数据传输网络节点的数量的较小值，对包括的数据传输网络节点的数量较大的路径片段进行滑窗处理，使得包括的数据传输网络节点的数量较小的路径片段和滑窗得到的每一个滑窗片段之间包括的数据传输网络节点的数量相同，然后，再参参照前述的计算方式进行计算，再将得到的具有最大值的数量占比标记为第一片段相似度），以输出该第一路径片段对应的第一片段相似度；

对于每一个第一路径片段，在该第一路径片段包括的数据传输网络节点的数量不同于该第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，将该第一路径片段标记为目标第一路径片段；

对于每一个目标第一路径片段，在该目标第一路径片段包括的数据传输网络节点的数量小于该目标第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，依据所述数据传输网络路径对该目标第一路径片段进行更新，以形成包括的数据传输网络节点的数量等于该目标第二路径片段包括的数据传输网络节点的数量的更新目标第一路径片段，或者，在该目标第一路径片段包括的数据传输网络节点的数量大于该目标第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，依据所述历史目标数据传输网络路径对该目标第二路径片段进行更新，以形成包括的数据传输网络节点的数量等于该目标第一路径片段包括的数据传输网络节点的数量的更新目标第二路径片段；

对于每一个目标第一路径片段，依据对应的路径位置的数据传输网络节点是否相同，对该目标第一路径片段对应的更新目标第一路径片段和该目标第一路径片段对应的目标第二路径片段进行相似度计算，以输出对应的第二片段相似度，或者，依据对应的路径位置的数据传输网络节点是否相同，对该目标第一路径片段和该目标第一路径片段对应的更新目标第二路径片段进行相似度计算，以输出对应的第三片段相似度；

对于每一个第一路径片段，在该第一路径片段包括的数据传输网络节点的数量等同于该第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，将该第一路径片段对应的第一片段相似度，标记为目标片段相似度，在该第一路径片段包括的数据传输网络节点的数量小于该第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，将该第一路径片段对应的第一片段相似度和第二片段相似度中的较大值，标记为目标片段相似度，在该第一路径片段包括的数据传输网络节点的数量大于该第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，将该第一路径片段对应的第一片段相似度和第三片段相似度中的较大值，标记为目标片段相似度；

对每一个第一路径片段对应的目标片段相似度进行融合（例如，可以进行均值计算等），以输出所述数据传输网络路径和所述历史目标数据传输网络路径之间的路径相似度。

具体而言，在一些实现方式中，所述对于每一条所述数据传输网络路径，对该数据传输网络路径和每一条历史目标数据传输网络路径分别进行相似度计算处理，以输出该数据传输网络路径和每一条历史目标数据传输网络路径之间的路径相似度的步骤，可以进一步包括以下描述的步骤：

对于所述历史目标数据传输网络路径中的每一个数据传输网络节点，确定该数据传输网络节点在所述历史目标数据传输网络路径中是否属于异常数据传输网络节点，在通过所述历史目标数据传输网络路径对历史待传输数据进行传输时，所述历史待传输数据在所述异常数据传输网络节点遭受到网络攻击；

在所述历史目标数据传输网络路径中存在至少一个异常数据传输网络节点的情况下，对于每一个异常数据传输网络节点，对该异常数据传输网络节点在所述历史目标数据传输网络路径中的路径位置进行确定处理，以输出该异常数据传输网络节点对应的路径位置信息，所述路径位置信息用于表征异常数据传输网络节点的位置排序比例（如所述异常数据传输网络节点是第5个传输历史待传输数据的，所述历史目标数据传输网络路径包括10个数据传输网络节点，则所述位置排序比例为5/10）；

对于每一个所述异常数据传输网络节点，依据该异常数据传输网络节点对应的路径位置信息，从所述数据传输网络路径中，查找出具有相同路径位置信息的数据传输网络节点，再将该数据传输网络节点标记为该异常数据传输网络节点对应的相关数据传输网络节点；

对于每一个所述相关数据传输网络节点，依据该相关数据传输网络节点对所述数据传输网络路径进行片段提取处理，以输出该相关数据传输网络节点对应的第一网络节点片段（所述第一网络节点片段根据实际的情况，可以是0个、1个或多个，如一个相关数据传输网络节点的前后两个都是相关数据传输网络节点，则中间的相关数据传输网络节点不具有第一网络节点片段），每一个所述第一网络节点片段包括至少两个数据传输网络节点，该至少两个数据传输网络节点中只有一个所述相关数据传输网络节点，该至少两个数据传输网络节点在所述数据传输网络路径中连续；

对于每一个所述第一网络节点片段，依据该第一网络节点片段和对应的相关数据传输网络节点之间的关系（如所述第一网络节点片段在所述相关数据传输网络节点中的排序），从所述历史目标数据传输网络路径中提取出包括该相关数据传输网络节点对应的异常数据传输网络节点的网络节点片段，再将该网络节点片段标记为该第一网络节点片段对应的第二网络节点片段（所述第二网络节点片段包括的数据传输网络节点的数量，与对应的所述第一网络节点片段包括的数据传输网络节点的数量相同），所述第二网络节点片段和该异常数据传输网络节点之间的关系，与该第一网络节点片段和对应的相关数据传输网络节点之间的关系相同；

对于每一个所述第一网络节点片段，依据对应的片段位置的数据传输网络节点是否相同，对该第一网络节点片段和该第一网络节点片段对应的第二网络节点片段进行相似度计算（可以参照前文的相关描述），以输出该第一网络节点片段对应的片段相似度，

对于每一个所述相关数据传输网络节点，从该相关数据传输网络节点对应的第一网络节点片段对应的片段相似度中，查找出具有最大值的片段相似度，再将该片段相似度标记为该相关数据传输网络节点对应的目标片段相似度，再对每一个所述相关数据传输网络节点对应的目标片段相似度进行融合（例如，可以进行平均值的计算），以输出所述数据传输网络路径和所述历史目标数据传输网络路径之间的路径相似度。

参照图3所示，本发明实施例还提供一种数据安全传输系统，可应用于上述数据安全传输云平台。其中，所述数据安全传输系统可以包括数据解析模块、路径查找模块和数据传输模块。

具体而言，在一些实现方式中，所述数据解析模块，用于在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数，所述数据安全系数用于反映所述待传输数据所需要的安全保障程度。所述路径查找模块，用于从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径，每一条所述数据传输网络路径包括至少一个所述数据传输网络节点。所述数据传输模块，用于从通信连接在所述数据安全传输云平台和所述数据接收设备之间的每一条数据传输网络路径中，查找出与所述数据安全系数匹配的目标数据传输网络路径，再通过所述目标数据传输网络路径包括的每一个数据传输网络节点将所述待传输数据传输给所述数据接收设备。

综上所述，本发明提供的一种数据安全传输方法、系统及云平台，可以先在存在需要传输的待传输数据的情况下，对待传输数据进行解析处理，以输出待传输数据对应的数据安全系数。然后，从数据传输网络系统中，查找出通信连接在数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径。最后，从通信连接在数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径中，查找出与数据安全系数匹配的目标数据传输网络路径，再通过目标数据传输网络路径包括的每一个数据传输网络节点将待传输数据传输给数据接收设备。基于此，在数据传输的过程中，通过对传输路径经管控，可以提高对数据传输的管控力度，从而改善现有技术中数据传输的管控效果不佳的问题。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种数据安全传输方法，其特征在于，应用于数据安全传输云平台，所述数据安全传输云平台与数据传输网络系统通信连接，所述数据传输网络系统包括多个数据传输网络节点，所述数据安全传输方法包括：

在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数，所述数据安全系数用于反映所述待传输数据所需要的安全保障程度；

从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径，每一条所述数据传输网络路径包括至少一个所述数据传输网络节点；

从通信连接在所述数据安全传输云平台和所述数据接收设备之间的每一条数据传输网络路径中，查找出与所述数据安全系数匹配的目标数据传输网络路径，再通过所述目标数据传输网络路径包括的每一个数据传输网络节点将所述待传输数据传输给所述数据接收设备。

2.如权利要求1所述的数据安全传输方法，其特征在于，所述在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数的步骤，包括：

对预先配置的数据缓存队列进行检测，以输出对应的队列缓存结果；

在所述队列缓存结果表征所述数据缓存队列存在数据时，确定存在需要传输的待传输数据，并在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数。

3.如权利要求2所述的数据安全传输方法，其特征在于，所述在所述队列缓存结果表征所述数据缓存队列存在数据时，确定存在需要传输的待传输数据，并在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数的步骤，包括：

在所述队列缓存结果表征所述数据缓存队列存在数据时，确定存在需要传输的待传输数据，并在确定存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据接收设备对应的目标设备身份信息；

依据所述目标设备身份信息进行数据安全系数确定处理，以输出所述待传输数据对应的数据安全系数。

4.如权利要求3所述的数据安全传输方法，其特征在于，所述依据所述目标设备身份信息进行数据安全系数确定处理，以输出所述待传输数据对应的数据安全系数的步骤，包括：

依据所述目标设备身份信息，在预先配置的数据安全关系表中进行关联查找，以输出所述目标设备身份信息对应的第一安全系数；

对所述待传输数据进行关键内容识别处理，以输出所述待传输数据对应的关键内容集合，所述关键内容集合包括的每一条关键内容属于识别出的关键词语、关键图像帧或者关键音频帧；

对所述关键内容集合包括的关键内容的数量进行统计处理，以输出对应的关键内容统计数量，再依据预先配置的映射关系对所述关键内容统计数量进行映射处理，以输出对应的第二安全系数；

对所述第一安全系数和所述第二安全系数进行融合处理，以输出所述待传输数据对应的数据安全系数。

5.如权利要求1所述的数据安全传输方法，其特征在于，所述从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径的步骤，包括：

从所述数据传输网络系统中，查找出与所述数据安全传输云平台通信连接的数据传输网络节点，再将该数据传输网络节点标记为第一数据传输网络节点，再从所述数据传输网络系统中，查找出与所述待传输数据对应的数据接收设备通信连接的数据传输网络节点，再将该数据传输网络节点标记为第二数据传输网络节点；

依据所述第一数据传输网络节点和所述第二数据传输网络节点，从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径，每一条所述数据传输网络路径至少包括所述第一数据传输网络节点和所述第二数据传输网络节点。

6.如权利要求5所述的数据安全传输方法，其特征在于，所述依据所述第一数据传输网络节点和所述第二数据传输网络节点，从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径的步骤，包括：

将所述第一数据传输网络节点确定为遍历起点，以对所述数据传输网络系统进行遍历，直到遍历到所述第二数据传输网络节点，再停止进行遍历，以形成对应的遍历路径，在遍历的过程中，当前遍历到的数据传输网络节点与上一次遍历到的数据传输网络节点通信连接，且当前遍历到的数据传输网络节点与之前遍历到的每一个数据传输网络节点不同；

在多次执行所述将所述第一数据传输网络节点确定为遍历起点，以对所述数据传输网络系统进行遍历，直到遍历到所述第二数据传输网络节点，再停止进行遍历，以形成对应的遍历路径的步骤之后，将形成的多条遍历路径中的每一条遍历路径标记为数据传输网络路径。

7.如权利要求1-6任意一项所述的数据安全传输方法，其特征在于，所述从通信连接在所述数据安全传输云平台和所述数据接收设备之间的每一条数据传输网络路径中，查找出与所述数据安全系数匹配的目标数据传输网络路径，再通过所述目标数据传输网络路径包括的每一个数据传输网络节点将所述待传输数据传输给所述数据接收设备的步骤，包括：

对于通信连接在所述数据安全传输云平台和所述数据接收设备之间的每一条数据传输网络路径，在所述数据传输网络系统中，分别确定出该数据传输网络路径包括的每一个数据传输网络节点通信连接的其它数据传输网络节点的数量，以输出每一个数据传输网络节点对应的通信节点数量；

对于每一条所述数据传输网络路径，对该数据传输网络路径包括的每一个数据传输网络节点对应的通信节点数量进行均值计算处理，以输出该数据传输网络路径对应的通信节点均值数量，再依据该通信节点均值数量进行第一安全程度确定处理，以输出该数据传输网络路径对应的第一安全程度，所述第一安全程度与所述通信节点均值数量负相关；

对于每一条所述数据传输网络路径，对该数据传输网络路径和每一条历史目标数据传输网络路径分别进行相似度计算处理，以输出该数据传输网络路径和每一条历史目标数据传输网络路径之间的路径相似度，再依据该路径相似度进行第二安全程度确定处理，以输出该数据传输网络路径对应的第二安全程度，每一条所述历史目标数据传输网络路径在历史上用于对对应的历史待传输数据进行传输处理；

依据每一条所述数据传输网络路径对应的第一安全程度和对应的第二安全程度，查找出与所述数据安全系数匹配的目标数据传输网络路径，再通过所述目标数据传输网络路径包括的每一个数据传输网络节点将所述待传输数据传输给所述数据接收设备。

8.如权利要求7所述的数据安全传输方法，其特征在于，所述对于每一条所述数据传输网络路径，对该数据传输网络路径和每一条历史目标数据传输网络路径分别进行相似度计算处理，以输出该数据传输网络路径和每一条历史目标数据传输网络路径之间的路径相似度的步骤，包括：

在所述数据传输网络路径包括多个数据传输网络节点且所述历史目标数据传输网络路径包括多个数据传输网络节点的情况下，对所述数据传输网络路径进行片段分解处理，以输出对应的第一路径片段集合，所述第一路径片段集合包括多个第一路径片段；

对于每一个第一路径片段，对该第一路径片段包括的数据传输网络节点进行节点数量统计处理，以输出对应的第一统计数量，再依据每一个第一路径片段对应的第一统计数量，定义出第一统计数量区间；

依据所述第一统计数量区间对所述历史目标数据传输网络路径进行片段分解处理，以输出对应的第二路径片段集合，所述第二路径片段集合包括多个第二路径片段，每一个所述第二路径片段包括的数据传输网络节点的数量属于所述第一统计数量区间；

对于每一个第一路径片段，从所述第二路径片段集合中查找出包括的数据传输网络节点的数量与该第一路径片段对应的第一统计数量之间具有最小差值的第二路径片段，以标记为对应的目标第二路径片段；

对于每一个第一路径片段，依据对应的路径位置的数据传输网络节点是否相同，对该第一路径片段和该第一路径片段对应的目标第二路径片段进行相似度计算，以输出该第一路径片段对应的第一片段相似度；

对于每一个第一路径片段，在该第一路径片段包括的数据传输网络节点的数量不同于该第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，将该第一路径片段标记为目标第一路径片段；

对于每一个目标第一路径片段，在该目标第一路径片段包括的数据传输网络节点的数量小于该目标第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，依据所述数据传输网络路径对该目标第一路径片段进行更新，以形成包括的数据传输网络节点的数量等于该目标第二路径片段包括的数据传输网络节点的数量的更新目标第一路径片段，或者，在该目标第一路径片段包括的数据传输网络节点的数量大于该目标第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，依据所述历史目标数据传输网络路径对该目标第二路径片段进行更新，以形成包括的数据传输网络节点的数量等于该目标第一路径片段包括的数据传输网络节点的数量的更新目标第二路径片段；

对于每一个目标第一路径片段，依据对应的路径位置的数据传输网络节点是否相同，对该目标第一路径片段对应的更新目标第一路径片段和该目标第一路径片段对应的目标第二路径片段进行相似度计算，以输出对应的第二片段相似度，或者，依据对应的路径位置的数据传输网络节点是否相同，对该目标第一路径片段和该目标第一路径片段对应的更新目标第二路径片段进行相似度计算，以输出对应的第三片段相似度；

对于每一个第一路径片段，在该第一路径片段包括的数据传输网络节点的数量等同于该第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，将该第一路径片段对应的第一片段相似度，标记为目标片段相似度，在该第一路径片段包括的数据传输网络节点的数量小于该第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，将该第一路径片段对应的第一片段相似度和第二片段相似度中的较大值，标记为目标片段相似度，在该第一路径片段包括的数据传输网络节点的数量大于该第一路径片段对应的目标第二路径片段包括的数据传输网络节点的数量的情况下，将该第一路径片段对应的第一片段相似度和第三片段相似度中的较大值，标记为目标片段相似度；

对每一个第一路径片段对应的目标片段相似度进行融合，以输出所述数据传输网络路径和所述历史目标数据传输网络路径之间的路径相似度。

9.一种数据安全传输系统，其特征在于，应用于数据安全传输云平台，所述数据安全传输云平台与数据传输网络系统通信连接，所述数据传输网络系统包括多个数据传输网络节点，所述数据安全传输系统包括：

数据解析模块，用于在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数，所述数据安全系数用于反映所述待传输数据所需要的安全保障程度；

路径查找模块，用于从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径，每一条所述数据传输网络路径包括至少一个所述数据传输网络节点；

数据传输模块，用于从通信连接在所述数据安全传输云平台和所述数据接收设备之间的每一条数据传输网络路径中，查找出与所述数据安全系数匹配的目标数据传输网络路径，再通过所述目标数据传输网络路径包括的每一个数据传输网络节点将所述待传输数据传输给所述数据接收设备。

10.一种数据安全传输云平台，其特征在于，所述数据安全传输云平台与数据传输网络系统通信连接，所述数据传输网络系统包括多个数据传输网络节点，所述数据安全传输云平台用于执行预先配置的数据安全传输方法，所述数据安全传输方法包括：

在存在需要传输的待传输数据的情况下，对所述待传输数据进行解析处理，以输出所述待传输数据对应的数据安全系数，所述数据安全系数用于反映所述待传输数据所需要的安全保障程度；

从所述数据传输网络系统中，查找出通信连接在所述数据安全传输云平台和数据接收设备之间的每一条数据传输网络路径，每一条所述数据传输网络路径包括至少一个所述数据传输网络节点；

从通信连接在所述数据安全传输云平台和所述数据接收设备之间的每一条数据传输网络路径中，查找出与所述数据安全系数匹配的目标数据传输网络路径，再通过所述目标数据传输网络路径包括的每一个数据传输网络节点将所述待传输数据传输给所述数据接收设备。

Images