CN115567254A - 一种基于计算模型实现公共数据对外开放的方法及系统 - Google Patents

Abstract

本发明公开一种基于计算模型实现公共数据对外开放的方法及系统，涉及公共服务技术领域，包括：对数据所有方的公共数据进行分类、汇总、抽取，得到多个微服务，根据数据所有方的安全协议对微服务中的数据进行脱敏，生成供第三方计算模型使用的微服务；第三方根据想要基于数据得到的结果，设计计算模型，并部署到数据所有方的服务器中；第三方向数据所有方发起访问请求时，数据所有方调取第三方的计算模型，并利用被调取的计算模型计算微服务中的数据，随后向第三方返回计算结果；数据所有方利用入口控制判断第三方是否有访问权限，利用出口控制校验计算模型的输出结果是否符合要求。本发明可以避免第三方访问公共数据时发生信息外泄。

Description

一种基于计算模型实现公共数据对外开放的方法及系统

技术领域

本发明涉及公共服务技术领域，具体的说是一种基于计算模型实现公共数据对外开放的方法及系统。

背景技术

现阶段，政府等公共部门对外提供用户数据时，往往在第三方获取授权之后，公共部门的信息系部门提供对应的接口给第三方，第三方可以根据接口获取这些敏感的用户数据。

这种方式缺少必要的安全控制能力，同时也不需要经过具体用户的授权，第三方在获取公共部门的授权之后，可以随意通过接口获取用户的敏感信息，此时无法控制第三方的对敏感数据的使用及传播，可能造成敏感数据的泄露，造成安全问题。

发明内容

本发明针对现有技术中信息所有方无法监控第三方对数据的获取、使用和传播的问题，提供一种基于计算模型实现公共数据对外开放的方法及系统，通过对数据的封装脱敏，对数据计算的留痕，对数据通道的监控来实现对第三方获取数据进行安全控制，达到了保证数据安全的目的。

首先，本发明提供一种基于计算模型实现公共数据对外开放的方法，解决上述技术问题采用的技术方案如下：

一种基于计算模型实现公共数据对外开放的方法，该方法涉及以下三个方面：

(A)微服务抽取：对数据所有方的公共数据进行分类、汇总、抽取，将同一类型的数据抽取成同一个微服务，并根据数据所有方的安全协议对微服务中的数据进行脱敏，生成供第三方计算模型使用的微服务；

(B)模型部署与应用：第三方根据想要基于数据得到的结果，设计计算模型，并部署到数据所有方的服务器中；第三方向数据所有方发起访问请求时，数据所有方调取第三方的计算模型，并利用被调取的计算模型计算微服务中的数据，随后向第三方返回计算结果；

(C)数据安全控制：包括入口控制和出口控制，数据所有方通过入口控制判断第三方是否有访问权限，数据所有方通过出口控制校验计算模型的输出结果是否符合要求。

可选的，第三方根据想要基于数据得到的结果，设计的计算模型内具有数据入口信息和计算结果信息；

第三方将设计的计算模型部署到数据所有方的服务器后，数据所有方根据计算模型的数据入口信息，指定计算模型需要调用的微服务。

可选的，在微服务抽取阶段，得到多个微服务，将多个微服务加入微服务列表中；

第三方向数据所有方发起访问请求时，数据所有方调用与第三方相关的计算模型，计算模型进一步选取列表中与之相关的微服务进行计算，并向第三方返回计算结果。

进一步可选的，数据所有方通过入口控制判断第三方是否有访问权限，具体包括：

通过入口控制判断第三方的IP是否已在数据所有方备案；

通过入口控制判断第三方的访问令牌是否有效；

通过入口控制判断第三方的接口秘钥是否正确。

进一步可选的，数据所有方通过出口控制校验计算模型的输出结果是否符合要求，具体包括：

通过出口控制校验计算模型的输出结果是否符合计算结果信息；

通过出口控制校验计算模型的输出结果时间节点是否在访问时间范围内。

其次，本发明提供一种基于计算模型实现公共数据对外开放的系统，解决上述技术问题采用的技术方案如下：

一种基于计算模型实现公共数据对外开放的系统，其该系统包括：

微服务抽取模块，用于对数据所有方的公共数据进行分类、汇总、抽取，将同一类型的数据抽取成同一个微服务，并根据数据所有方的安全协议对微服务中的数据进行脱敏，生成供第三方计算模型使用的微服务；

模型部署模块，用于辅助第三方根据想要基于数据得到的结果，设计计算模型，并部署到数据所有方的服务器中；

模型应用模块，用于辅助数据请求方根据发起访问请求的第三方调用计算模型，计算模型选取微服务进行计算，并向第三方返回计算结果；

数据安全控制模块，用于进行入口控制和出口控制，数据所有方通过入口控制判断第三方是否有访问权限，数据所有方通过出口控制校验计算模型的输出结果是否符合要求。

可选的，第三方通过模型部署模块设计计算模型时，计算模型内具有数据入口信息和计算结果信息；

第三方通过模型部署模块将计算模型部署到数据所有方的服务器后，数据所有方根据计算模型的数据入口信息，通过模型应用模块指定计算模型需要调用的微服务。

可选的，所涉及微服务抽取模块抽取得到多个微服务，随后将多个微服务加入微服务列表中；

第三方向数据所有方发起访问请求时，数据所有方调取第三方的计算模型，计算模型选取列表中与之相关的微服务进行计算，并向第三方返回计算结果。

可选的，数据所有方通过入口控制判断第三方是否有访问权限，具体包括：

通过数据安全控制模块的入口控制判断第三方的IP是否已在数据所有方备案；

通过数据安全控制模块的入口控制判断第三方的访问令牌是否有效；

通过数据安全控制模块的入口控制判断第三方的接口秘钥是否正确。

进一步可选的，数据所有方通过出口控制校验计算模型的输出结果是否符合要求，具体包括：

通过数据安全控制模块的出口控制校验计算模型的输出结果是否符合计算结果信息；

通过数据安全控制模块的出口控制校验计算模型的输出结果时间节点是否在访问时间范围内。

本发明的一种基于计算模型实现公共数据对外开放的方法及系统，与现有技术相比具有的有益效果是：

(1)本发明通过对数据的封装脱敏、对数据计算的留痕、对数据通道的监控来实现对第三方获取数据进行安全控制，达到了保证数据安全的目的；

(2)本发明根据第三方的计算模型，将第三方的计算嵌入信息所有方的服务器中，所有的计算都在服务所有方的服务器中，实现了信息不外泄，便于管理同时保证信息安全。

附图说明

附图1是本发明实施例一的方法实现流程图；

附图2是本发明实施例二的模块连接图。

附图中各标号信息表示：，，

1、微服务抽取模块，2、模型部署模块，3、模型应用模块，

4、数据安全控制模块，5、计算模型。

具体实施方式

为使本发明的技术方案、解决的技术问题和技术效果更加清楚明白，以下结合具体实施例，对本发明的技术方案进行清楚、完整的描述。

实施例一：

结合附图1，本实施例提出一种基于计算模型实现公共数据对外开放的方法，该方法涉及以下三个方面：

(A)微服务抽取：对数据所有方的公共数据进行分类、汇总、抽取，将同一类型的数据抽取成同一个微服务，并根据数据所有方的安全协议对微服务中的数据进行脱敏，生成供第三方计算模型使用的微服务。

在本阶段，将得到多个微服务，将多个微服务加入微服务列表中。

(B)模型部署与应用：第三方根据想要基于数据得到的结果，设计计算模型，并部署到数据所有方的服务器中；第三方向数据所有方发起访问请求时，数据所有方调取第三方的计算模型，并利用被调取的计算模型计算微服务中的数据，随后向第三方返回计算结果。

在本阶段，第三方根据想要基于数据得到的结果，设计的计算模型内具有数据入口信息和计算结果信息。

在本阶段，第三方将设计的计算模型部署到数据所有方的服务器后，数据所有方根据计算模型的数据入口信息，指定计算模型需要调用的微服务。

第三方向数据所有方发起访问请求时，数据所有方调用与第三方相关的计算模型，计算模型进一步选取列表中与之相关的微服务进行计算，并向第三方返回计算结果。

(C)数据安全控制：包括入口控制和出口控制，数据所有方通过入口控制判断第三方是否有访问权限，数据所有方通过出口控制校验计算模型的输出结果是否符合要求。

本实施例中，数据所有方通过入口控制判断第三方是否有访问权限，具体包括：

通过入口控制判断第三方的IP是否已在数据所有方备案；

通过入口控制判断第三方的访问令牌是否有效；

通过入口控制判断第三方的接口秘钥是否正确。

本实施例中，数据所有方通过出口控制校验计算模型的输出结果是否符合要求，具体包括：

通过出口控制校验计算模型的输出结果是否符合计算结果信息；

通过出口控制校验计算模型的输出结果时间节点是否在访问时间范围内。

基于本实施例的方法，第三方向数据所有方发起访问请求时，数据所有方首先通过入口控制判断第三方是否有访问权限，若有访问权限，即调用该第三方的计算模型，该计算模型进一步选取微服务进行计算，该计算模型输出计算结果后，数据所有方通过出口控制校验计算模型的输出结果是否符合要求，若符合要求，计算模型的输出结果才会被返回给第三方。

实施例二：

结合附图2，本实施例提出一种基于计算模型实现公共数据对外开放的系统，其该系统包括：

微服务抽取模块1，用于对数据所有方的公共数据进行分类、汇总、抽取，将同一类型的数据抽取成同一个微服务，并根据数据所有方的安全协议对微服务中的数据进行脱敏，生成供第三方计算模型5使用的微服务；

模型部署模块2，用于辅助第三方根据想要基于数据得到的结果，设计计算模型5，并部署到数据所有方的服务器中；

模型应用模块3，用于辅助数据请求方根据发起访问请求的第三方调用计算模型5，计算模型5选取微服务进行计算，并向第三方返回计算结果；

数据安全控制模块4，用于进行入口控制和出口控制，数据所有方通过入口控制判断第三方是否有访问权限，数据所有方通过出口控制校验计算模型5的输出结果是否符合要求。

本实施例中，第三方通过模型部署模块2设计计算模型时，计算模型5内具有数据入口信息和计算结果信息。第三方通过模型部署模块2将计算模型5部署到数据所有方的服务器后，数据所有方根据计算模型5的数据入口信息，通过模型应用模块3指定计算模型5需要调用的微服务。

本实施例中，微服务抽取模块1抽取得到多个微服务，随后将多个微服务加入微服务列表中。第三方向数据所有方发起访问请求时，数据所有方调取第三方的计算模型5，计算模型5选取列表中与之相关的微服务进行计算，并向第三方返回计算结果。

本实施例中，基于数据安全控制模块4，数据所有方通过入口控制判断第三方是否有访问权限，具体包括：

通过数据安全控制模块4的入口控制判断第三方的IP是否已在数据所有方备案；

通过数据安全控制模块4的入口控制判断第三方的访问令牌是否有效；

通过数据安全控制模块4的入口控制判断第三方的接口秘钥是否正确。

本实施例中，基于数据安全控制模块4，数据所有方通过出口控制校验计算模型5的输出结果是否符合要求，具体包括：

通过数据安全控制模块4的出口控制校验计算模型5的输出结果是否符合计算结果信息；

通过数据安全控制模块4的出口控制校验计算模型5的输出结果时间节点是否在访问时间范围内。

综上可知，采用本发明的一种基于计算模型实现公共数据对外开放的方法及系统，通过对数据的封装脱敏、对数据计算的留痕、对数据通道的监控来实现对第三方获取数据进行安全控制，达到了保证数据安全的目的。

以上应用具体个例对本发明的原理及实施方式进行了详细阐述，这些实施例只是用于帮助理解本发明的核心技术内容。基于本发明的上述具体实施例，本技术领域的技术人员在不脱离本发明原理的前提下，对本发明所作出的任何改进和修饰，皆应落入本发明的专利保护范围。

Claims (10)

1.一种基于计算模型实现公共数据对外开放的方法，其特征在于,该方法涉及以下三个方面：

(A)微服务抽取：对数据所有方的公共数据进行分类、汇总、抽取，将同一类型的数据抽取成同一个微服务，并根据数据所有方的安全协议对微服务中的数据进行脱敏，生成供第三方计算模型使用的微服务；

(B)模型部署与应用：第三方根据想要基于数据得到的结果，设计计算模型，并部署到数据所有方的服务器中；第三方向数据所有方发起访问请求时，数据所有方调取第三方的计算模型，并利用被调取的计算模型计算微服务中的数据，随后向第三方返回计算结果；

(C)数据安全控制：包括入口控制和出口控制，数据所有方通过入口控制判断第三方是否有访问权限，数据所有方通过出口控制校验计算模型的输出结果是否符合要求。

2.根据权利要求1所述的一种基于计算模型实现公共数据对外开放的方法，其特征在于，第三方根据想要基于数据得到的结果，设计的计算模型内具有数据入口信息和计算结果信息；

第三方将设计的计算模型部署到数据所有方的服务器后，数据所有方根据计算模型的数据入口信息，指定计算模型需要调用的微服务。

3.根据权利要求1或2所述的一种基于计算模型实现公共数据对外开放的方法，其特征在于，在微服务抽取阶段，得到多个微服务，将多个微服务加入微服务列表中；

第三方向数据所有方发起访问请求时，数据所有方调用与第三方相关的计算模型，计算模型进一步选取列表中与之相关的微服务进行计算，并向第三方返回计算结果。

4.根据权利要求3所述的一种基于计算模型实现公共数据对外开放的方法，其特征在于，数据所有方通过入口控制判断第三方是否有访问权限，具体包括：

通过入口控制判断第三方的IP是否已在数据所有方备案；

通过入口控制判断第三方的访问令牌是否有效；

通过入口控制判断第三方的接口秘钥是否正确。

5.根据权利要求4所述的一种基于计算模型实现公共数据对外开放的方法，其特征在于，数据所有方通过出口控制校验计算模型的输出结果是否符合要求，具体包括：

通过出口控制校验计算模型的输出结果是否符合计算结果信息；

通过出口控制校验计算模型的输出结果时间节点是否在访问时间范围内。

6.一种基于计算模型实现公共数据对外开放的系统，其特征在于,该系统包括：

微服务抽取模块，用于对数据所有方的公共数据进行分类、汇总、抽取，将同一类型的数据抽取成同一个微服务，并根据数据所有方的安全协议对微服务中的数据进行脱敏，生成供第三方计算模型使用的微服务；

模型部署模块，用于辅助第三方根据想要基于数据得到的结果，设计计算模型，并部署到数据所有方的服务器中；

模型应用模块，用于辅助数据请求方根据发起访问请求的第三方调用计算模型，计算模型选取微服务进行计算，并向第三方返回计算结果；

数据安全控制模块，用于进行入口控制和出口控制，数据所有方通过入口控制判断第三方是否有访问权限，数据所有方通过出口控制校验计算模型的输出结果是否符合要求。

7.根据权利要求6所述的一种基于计算模型实现公共数据对外开放的系统，其特征在于，第三方通过模型部署模块设计计算模型时，计算模型内具有数据入口信息和计算结果信息；

第三方通过模型部署模块将计算模型部署到数据所有方的服务器后，数据所有方根据计算模型的数据入口信息，通过模型应用模块指定计算模型需要调用的微服务。

8.根据权利要求6或7所述的一种基于计算模型实现公共数据对外开放的系统，其特征在于，所述微服务抽取模块抽取得到多个微服务，随后将多个微服务加入微服务列表中；

第三方向数据所有方发起访问请求时，数据所有方调取第三方的计算模型，计算模型选取列表中与之相关的微服务进行计算，并向第三方返回计算结果。

9.根据权利要求8所述的一种基于计算模型实现公共数据对外开放的系统，其特征在于，数据所有方通过入口控制判断第三方是否有访问权限，具体包括：

通过数据安全控制模块的入口控制判断第三方的IP是否已在数据所有方备案；

通过数据安全控制模块的入口控制判断第三方的访问令牌是否有效；

通过数据安全控制模块的入口控制判断第三方的接口秘钥是否正确。

10.根据权利要求9所述的一种基于计算模型实现公共数据对外开放的系统，其特征在于，数据所有方通过出口控制校验计算模型的输出结果是否符合要求，具体包括：

通过数据安全控制模块的出口控制校验计算模型的输出结果是否符合计算结果信息；

通过数据安全控制模块的出口控制校验计算模型的输出结果时间节点是否在访问时间范围内。

Images