CN116595593A - 一种数字社区的隐私计算加密方法及系统 - Google Patents
一种数字社区的隐私计算加密方法及系统 Download PDFInfo
- Publication number
- CN116595593A CN116595593A CN202310875628.5A CN202310875628A CN116595593A CN 116595593 A CN116595593 A CN 116595593A CN 202310875628 A CN202310875628 A CN 202310875628A CN 116595593 A CN116595593 A CN 116595593A
- Authority
- CN
- China
- Prior art keywords
- data
- identification
- encryption
- sensitive
- storage block
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000004364 calculation method Methods 0.000 title claims abstract description 47
- 238000000034 method Methods 0.000 title claims abstract description 38
- 238000013500 data storage Methods 0.000 claims abstract description 68
- 230000035945 sensitivity Effects 0.000 claims abstract description 44
- 238000013523 data management Methods 0.000 claims abstract description 33
- 238000010206 sensitivity analysis Methods 0.000 claims abstract description 16
- 230000005540 biological transmission Effects 0.000 claims description 128
- 238000013475 authorization Methods 0.000 claims description 29
- 238000007726 management method Methods 0.000 claims description 29
- 238000004458 analytical method Methods 0.000 claims description 11
- 230000008531 maintenance mechanism Effects 0.000 abstract description 10
- 230000000694 effects Effects 0.000 abstract description 7
- 238000012545 processing Methods 0.000 abstract description 4
- 238000004422 calculation algorithm Methods 0.000 description 4
- 238000009825 accumulation Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 238000004891 communication Methods 0.000 description 2
- 238000013480 data collection Methods 0.000 description 2
- 238000011161 development Methods 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 230000006978 adaptation Effects 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000013507 mapping Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000013439 planning Methods 0.000 description 1
- 238000000638 solvent extraction Methods 0.000 description 1
- 238000012549 training Methods 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/72—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Computer Security & Cryptography (AREA)
- General Physics & Mathematics (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Mathematical Physics (AREA)
- Medical Informatics (AREA)
- Databases & Information Systems (AREA)
- Storage Device Security (AREA)
Abstract
本发明提供了一种数字社区的隐私计算加密方法及系统,涉及数字处理技术领域,方法包括:获取目标数字社区的数据管理系统;连接所述目标数字社区的数据管理系统,获取数据采集指标,进行分类,并将每一类数据采集指标存储至对应数据区块,生成数据存储区块;基于所述数据存储区块进行数据敏感性分析,获取数据敏感集合,获取标识存储区块;根据所述标识存储区块,生成加密指令;根据所述加密指令,基于加密密钥对所述标识存储区块进行加密计算。解决数字社区的隐私维护机制不完善,导致的敏感信息的安全无法可靠保障的技术问题,达到精准识别确定敏感信息,针对敏感信息进行加密计算,建立完善的隐私维护机制,维护敏感信息的安全的技术效果。
Description
技术领域
本发明涉及数字处理技术领域,具体涉及一种数字社区的隐私计算加密方法及系统。
背景技术
数字社区为实现社会资源共享和跨地域服务提供基础,可以极大程度提高信息传递效率,享受科技带来便利的同时,数据滥用、隐私泄露等信息安全问题不可忽视,在现阶段,用户隐私权利的响应大量依赖于人工处理,数字社区的隐私维护机制不完善,考虑到隐私泄露问题,数字社区中拥有核心知识产权与技术过硬的企业不多,数字社区的发展难以有实质性的推进,亟需可信度有所保证的隐私计算加密方法,对数字社区的敏感数据进行加密,以保证数据的安全性。
现有技术中存在数字社区的隐私维护机制不完善,导致的敏感信息的安全无法可靠保障的技术问题。
发明内容
本申请通过提供了一种数字社区的隐私计算加密方法及系统,解决了数字社区的隐私维护机制不完善,导致的敏感信息的安全无法可靠保障的技术问题,达到了精准识别确定敏感信息,针对敏感信息进行加密计算,建立完善的隐私维护机制,维护敏感信息的安全的技术效果。
鉴于上述问题,本申请提供了一种数字社区的隐私计算加密方法及系统。
本申请的第一个方面,提供了一种数字社区的隐私计算加密方法,其中,所述方法包括:获取目标数字社区的数据管理系统;连接所述目标数字社区的数据管理系统,获取数据采集指标;通过对所述数据采集指标进行分类,并将每一类数据采集指标存储至对应数据区块,生成数据存储区块;基于所述数据存储区块进行数据敏感性分析,获取数据敏感集合,其中,所述数据敏感集合与所述数据存储区块一一对应;根据所述数据敏感集合,获取标识存储区块;根据所述标识存储区块,生成加密指令;根据所述加密指令,基于加密密钥对所述标识存储区块进行加密计算。
本申请的第二个方面,提供了一种数字社区的隐私计算加密系统,其中,所述系统包括:管理系统获取单元,所述管理系统获取单元用于获取目标数字社区的数据管理系统;采集指标获取单元,所述采集指标获取单元用于连接所述目标数字社区的数据管理系统,获取数据采集指标;指标分类单元,所述指标分类单元用于通过对所述数据采集指标进行分类,并将每一类数据采集指标存储至对应数据区块,生成数据存储区块;敏感性分析单元,所述敏感性分析单元用于基于所述数据存储区块进行数据敏感性分析,获取数据敏感集合,其中,所述数据敏感集合与所述数据存储区块一一对应;标识存储区块单元,所述标识存储区块单元用于根据所述数据敏感集合,获取标识存储区块;加密指令生成单元,所述加密指令生成单元用于根据所述标识存储区块,生成加密指令;加密计算单元,所述加密计算单元用于根据所述加密指令,基于加密密钥对所述标识存储区块进行加密计算。
本申请中提供的一个或多个技术方案,至少具有如下技术效果或优点:
由于采用了获取目标数字社区的数据管理系统;连接所述目标数字社区的数据管理系统,获取数据采集指标;通过对所述数据采集指标进行分类,并将每一类数据采集指标存储至对应数据区块,生成数据存储区块;基于所述数据存储区块进行数据敏感性分析,获取数据敏感集合;根据所述数据敏感集合,获取标识存储区块;根据所述标识存储区块,生成加密指令;根据所述加密指令,基于加密密钥对所述标识存储区块进行加密计算。本申请达到了精准识别确定敏感信息,针对敏感信息进行加密计算,建立完善的隐私维护机制,维护敏感信息的安全的技术效果。
附图说明
图1为本申请一种数字社区的隐私计算加密方法的流程示意图;
图2为本申请一种数字社区的隐私计算加密方法的加密计算的流程示意图;
图3为本申请一种数字社区的隐私计算加密方法的安全标识的流程示意图;
图4为本申请一种数字社区的隐私计算加密系统的结构示意图。
附图标记说明:管理系统获取单元11,采集指标获取单元12,指标分类单元13,敏感性分析单元14,标识存储区块单元15,加密指令生成单元16,加密计算单元17。
具体实施方式
本申请通过提供了一种数字社区的隐私计算加密方法及系统,解决了数字社区的隐私维护机制不完善,导致的敏感信息的安全无法可靠保障的技术问题,达到了精准识别确定敏感信息,针对敏感信息进行加密计算,建立完善的隐私维护机制,维护敏感信息的安全的技术效果。
实施例一
如图1所示,本申请提供了一种数字社区的隐私计算加密方法,其中,所述方法包括:
步骤S100:获取目标数字社区的数据管理系统;
步骤S200:连接所述目标数字社区的数据管理系统,获取数据采集指标;
步骤S300:通过对所述数据采集指标进行分类,并将每一类数据采集指标存储至对应数据区块,生成数据存储区块;
具体而言,数字社区即通过数字信息化技术,实现数据需求方、信息管理方、提供方的有机连接的网络系统,提供方与数据需求方均属于数字化社区,所述提供方即数据管理系统的用户,常见如CSDN(Chinese Software Developer Network,中国专业IT社区),对数字社区中的信息进行隐私计算加密,抵御相关的匿名攻击,降低隐私泄露的风险。
具体而言,所述目标数字社区为任意数字化社区,不对数字社区的规模、类型进行具体限定,对所述数据管理系统即数字社区中信息管理方使用的系统,可以通过目标数字社区的对应的开发运维主体,获取目标数字社区的数据管理系统,不对所述数据管理系统的获取方式进行限定,上述获取途径是优选所得;
具体而言,隐私计算加密方法应用于隐私计算加密系统,通过所述数据管理系统与隐私计算加密系统的通信连接,连通所述目标数字社区的数据管理系统,在所述数据管理系统运行阶段,进行数据指标采集,获取数据采集指标,所述数据采集指标包括服务响应速度、用户等级标记、用户使用累计周期等相关指标;
具体而言,依照所述数据采集指标的指标类型,进行指标分类,每一类数据采集指标存储至对应数据区块,对应的,用户相关的用户等级标记、用户使用累计周期为同一类数据采集指标,将用户相关的用户等级标记、用户使用累计周期存储至对应的用户数据区块(用户相关的指标均存储于用户数据区块中),进行分类整理,生成数据存储区块,其中,所述数据存储区块包括多个数据区块,所述多个数据区块中的每个数据区块内均存储同一类数据采集指标;
获取指标信息,进行数据分类整合,生成数据存储区块,获取全面且分布合理的数据,为后续进行数据处理提供支持。
步骤S400:基于所述数据存储区块进行数据敏感性分析,获取数据敏感集合,其中,所述数据敏感集合与所述数据存储区块一一对应;
进一步的,基于所述数据存储区块进行数据敏感性分析,获取数据敏感集合,步骤S400还包括:
步骤S410:搭建敏感数据库,其中,所述敏感数据库为基于所述目标数字社区的收集的敏感数据样本库;
步骤S420:根据所述敏感数据库,搭建敏感数据识别模型;
步骤S430:将所述敏感数据识别模型连接至所述数据存储区块中,对所述数据存储区块进行敏感数据识别分析,输出所述数据敏感集合。
具体而言,基于所述数据存储区块,依次进行敏感数据识别,所述数据敏感性分析即分析确定并识别提取数据存储区块中的敏感数据,简单说明,敏感数据可以是用户的身份证号信息、用户联系方式之类的涉及用户隐私的信息,也可以是企业流水信息、企划案信息之类的涉及企业隐私的信息,进行数据敏感性分析,识别提取数据存储区块中的敏感数据,确定数据敏感集合,所述数据敏感集合与所述数据存储区块一一对应,所述数据敏感集合可以是空集(数据敏感集合对应的数据存储区块不包括敏感数据),为保护敏感数据前提。
具体而言,所述数据管理系统运行阶段,针对所述目标数字社区,进行敏感数据进行样本收集,生成敏感数据库(数据管理系统运行全阶段的敏感数据),基于专家系统,将所述敏感数据库存放至知识库中,获取敏感数据识别专家系统,所述敏感数据识别专家系统的输入数据为数据存储区块中的数据信息,所述敏感数据识别专家系统的输出数据为对应的输入数据的敏感识别结果,以所述敏感数据识别专家系统的输入数据与输出数据为训练数据,进行线性规划,确定约束条件(满足约束条件的即为敏感数据),将所述约束条件设定为推理判定规则,通过推理判定规则,搭建敏感数据识别模型;将所述敏感数据识别模型的输入端连接至所述数据存储区块中,通过敏感数据识别模型,对所述数据存储区块进行敏感数据识别分析,分别输出各个数据存储区块对应的多个数据敏感集合,为保证数据敏感集合的有效性提供支持,为后续进行敏感数据识别提供模型基础。
进一步的,根据所述数据敏感集合,获取标识存储区块,本申请实施例还包括:
步骤S440:通过对所述数据敏感集合进行敏感数据占比分析,获取敏感占比系数,其中,所述敏感占比系数为所述敏感数据占对应数据存储区块的数据比值;
步骤S450:根据所述敏感占比系数进行分级,输出敏感分级结果;
步骤S460:根据所述敏感分级结果对所述数据存储区块进行分级标识,获取所述标识存储区块。
进一步的,所述方法还包括:
步骤S461:根据预设阶梯区间对所述敏感占比系数进行区间识别,输出阶梯分级区块;
步骤S462:按照所述阶梯分级区块,生成分级标识信息,其中,所述分级标识信息与所述阶梯分级区块对应,且所述分级标识信息中的每一级标识信息不相同;
步骤S463:根据所述分级标识信息对所述数据存储区块进行分级标识。
具体而言,通过数据敏感集合与对应的数据存储区块,进行敏感数据占比分析(占比分析即数据敏感集合在对应类别的数据存储区块的占比),获取敏感占比系数,所述敏感占比系数为所述敏感数据占对应数据存储区块的数据比值;根据所述敏感占比系数的分布进行分级,所述敏感分级结果包括敏感等级、与敏感等级对应的敏感占比系数,示例性的,数据存储区块的敏感占比系数为2.3%、1.2%、2.6%、3.5%、1.8%、2.4%,根据敏感占比系数的分布,进行分级限定,可以分为三个敏感等级即第一敏感分级[1%~2%)、第二敏感分级[2%~3%)与第三敏感分级[3%~4%),对应的,敏感分级结果为第一敏感分级(1.2%、1.8%)、第二敏感分级(2.3%、2.6%、2.4%)与第三敏感分级(3.5%);以所述敏感分级结果为标记数据,对所述数据存储区块进行分级标识,获取标识完成的数据存储区块,将标识完成的数据存储区块设定为所述标识存储区块,为匹配确定加密方案,保证加密等级与数据敏感分级相适配提供支持。
具体而言,所述预设阶梯区间为一预设参数指标,根据所述敏感占比系数的分布,所述敏感占比系数进行区间识别(敏感占比系数属于预设阶梯区间的某一等级区间),确定预设阶梯区间,所述预设阶梯区间与敏感分级对应,示例性的,预设阶梯区间可以确定为第一敏感分级[1%~2%)、第二敏感分级[2%~3%)与第三敏感分级[3%~4%),上述示例是为进行辅助说明,具体需要结合所述敏感占比系数的分布进行确定,确定所述敏感占比系数与等级区间的映射关系,确定完成后,输出阶梯分级区块,结合上述示例,对应的,所述敏感分级结果为第一敏感分级(1.2%、1.8%)、第二敏感分级(2.3%、2.6%、2.4%)与第三敏感分级(3.5%),将所述敏感分级结果设定为阶梯分级区块,输出阶梯分级区块;基于标识信息的数据形式,按照所述阶梯分级区块,生成分级标识信息,所述分级标识信息与所述阶梯分级区块对应,且所述分级标识信息中的每一级标识信息不相同(便于进行标记识别);所述数据敏感集合与所述数据存储区块存在一一对应的关系,根据所述分级标识信息对应的所述敏感分级结果,对所述数据存储区块进行分级标识,通过进行分区标记,为针对敏感数据进行快速加密提供支持,确定敏感数据所在的数据存储区块,辅助后续进行分区域加密。
步骤S500:根据所述数据敏感集合,获取标识存储区块;
步骤S600:根据所述标识存储区块,生成加密指令;
步骤S700:根据所述加密指令,基于加密密钥对所述标识存储区块进行加密计算。
具体而言,根据分级标识信息与所述数据敏感集合(所述数据敏感集合与所述数据存储区块一一对应),对数据存储区块进行标记,获取标识存储区块;根据所述标识存储区块,对应生成加密指令,所述加密指令为加密程序的控制指令,不对加密程序的加密算法进行具限定,根据所述加密指令,执行加密程序,生成加密密钥,对所述标识存储区块进行加密计算,进行加密操作,保护敏感数据,避免敏感数据泄露问题的发生。
部分数字社区的拥有核心知识产权,敏感数据泄露会增大侵权事件发生风险,针对敏感数据进行加密保护,可以极大降低风险概率。
进一步的,如图2所示,根据所述加密指令,基于加密密钥对所述标识存储区块进行加密计算,所述步骤S700还包括:
步骤S710:根据所述目标数字社区的数据管理系统,获取操作权限人员信息;
步骤S720:连接所述目标数字社区的用户授权管理系统,获取用户数据授权信息;
步骤S730:根据所述操作权限人员信息和所述用户数据授权信息,确定密钥双方;
步骤S740:根据所述密钥双方,获取第一密钥信息和第二密钥信息;
步骤S750:将所述第一密钥信息和所述第二密钥信息上传至第三方加密平台中进行加密,输出所述加密密钥;
步骤S760:根据所述加密密钥对所述标识存储区块进行加密计算。
具体而言,基于所述目标数字社区的数据管理系统内部镶嵌的数据检索装置,在所述数据管理系统的数据存储单元,对操作日志、人员记录信息进行提取,获取操作日志与人员记录信息,整理所述人员记录信息,通过人员任职年限、人员任职职务等相关信息,结合预设等级管理标准(预设等级管理标准为一预设标准,满足不同的预设标准,将人员定位至不同的管理等级),确定人员管理等级,将所述人员管理等级与所述操作日志设定为操作权限人员信息;
建立短连接(长时间连通会增加信息泄露的风险,短连接即在数据传送过程中,只在需要发送数据时,建立一个连接,数据发送完成后,则断开此连接,为现有技术),连接所述目标数字社区的用户授权管理系统,获取用户数据授权信息,所述用户数据授权信息与授权协议相对应,所述用户数据授权信息包括客户端登陆地址数据授权状态、登录用户信息授权信息等相关授权信息;通过所述用户数据授权信息,结合预设等级授权标准(预设等级授权标准为一预设标准,满足不同的预设标准,将用户定位至不同的授权等级,预设等级授权标准与预设等级管理标准的等级相互对应),确定用户授权等级,根据所述人员管理等级和所述用户授权等级,在同等级中,通过随机算法,进行随机匹配,确定用户方与管理方,所述用户方与管理方即对应的密钥双方;根据所述密钥双方,对标识存储区块分别进行初加密,获取第一密钥信息和第二密钥信息,第一密钥信息即用户方加密所得(加密算法由用户方进行自定义选择),第二密钥信息即管理方加密所得(加密算法由管理方进行自定义选择);将所述第一密钥信息和所述第二密钥信息上传至第三方加密平台中,对所述第一密钥信息和所述第二密钥信息进行合并加密,对标识存储区块分别进行再加密,再加密的输出即所述加密密钥,通过用户方与管理方,分别进行初加密,再通过第三方加密平台,对出初加密所得的两个秘钥信息(两个秘钥信息即第一密钥信息和第二密钥信息)进行组合加密,通过多方加密,进一步维护标识存储区块的信息安全。
进一步的,本申请实施例还包括:
步骤S810:获取所述标识存储区块的数据传输向;
步骤S820:根据所述数据传输向与所述标识存储区块之间的数据传输关系,建立数据传输网;
步骤S830:通过分析所述数据传输向的权限,对所述数据传输网进行安全标识;
步骤S840:基于所述加密指令,对包括所述安全标识的传输网进行加密计算。
进一步的,如图3所示,所述方法还包括:
步骤S831:判断所述数据传输向是否满足预设传输安全等级;
步骤S832:若所述数据传输向不满足预所述预设传输安全等级,获取传输网标识指令;
步骤S833:基于所述传输网标识指令对所述数据传输网进行安全标识。
具体而言,基于数据需求方数据读取请求对应的地址信息、提供方对应的地址信息,通过信息管理方,搭建数据需求方、信息管理方、提供方之间的数据传输信道(所述数据传输信道为短连接信息传送通道),基于所述数据传输信道,确定所述标识存储区块的数据传输向,所述数据传输向一般为单工传输,在下一个数据读取请求过程中,重新建立数据传输信道;在当前时刻(短连接对应的数据传输网为瞬时性的),根据所述数据传输信道、数据传输向与所述标识存储区块之间的数据传输关系,搭建数据传输网,特别的,所述数据传输向为单工传输,需要对数据传输向进行标记;基于所述数据传输网,提取所述数据传输向,对所述数据传输向进行权限安全验证,(若传输向对应的传输信道的传输安全等级低,在传输过程中,存在传输泄露风险,简单来说就是传输信道被破坏,标识存储区块的数据被传送至不安全的位置),对数据传输网中的传输安全等级低、存在传输安全问题的传输信道进行安全标识;通过所述加密指令,对包括所述安全标识的传输网进行加密计算,为维护传输安全提供技术支持。
具体而言,基于数据传输协议(常见如TCP/IP协议、IPX/SPX协议、NetBEUI协议均属于数据传输协议),通过所述数据传输向对应的传输信道所应用的传输协议与预设传输标准(预设传输标准为一预设标准,满足不同的数据传输协议标准,将传输信道定位至不同的传输安全等级,预设传输标准、预设等级授权标准与预设等级管理标准的等级相互对应),获取所述数据传输向对应的传输信道的传输安全等级,判断所述传输安全等级是否满足预设传输安全等级(满足:传输安全等级不小于预设传输安全等级;不满足:传输安全等级小于预设传输安全等级);若所述数据传输向不满足预所述预设传输安全等级,获取传输网标识指令,所述传输网标识指令可以将数据传输转为停滞状态,并对所述数据传输网进行安全标识,结合数据传输协议,进行传输判断,保证数据传输的稳定性提供支持,基于预设传输标准、预设等级授权标准与预设等级管理标准的等级相互对应,实现了数据需求方、信息管理方、提供方多端标准统一与关联,通过传输网标识指令,及时将数据传输转为停滞状态,为规避传输风险提供技术支持。
区别性说明,基于所述加密指令,对包括所述安全标识的传输网进行加密计算,可以在传输前,维护传输安全,基于所述传输网标识指令对所述数据传输网进行安全标识,可以在传输阶段,维护传输安全,全方位维护标识存储区块的信息安全。
综上所述,本申请所提供的一种数字社区的隐私计算加密方法及系统具有如下技术效果:
由于采用了获取目标数字社区的数据管理系统;连接所述目标数字社区的数据管理系统,获取数据采集指标;通过对数据采集指标进行分类,并将每一类数据采集指标存储至对应数据区块,生成数据存储区块;基于数据存储区块进行数据敏感性分析,获取数据敏感集合;根据数据敏感集合,获取标识存储区块;根据标识存储区块,生成加密指令;根据加密指令,基于加密密钥对标识存储区块进行加密计算,本申请通过提供了一种数字社区的隐私计算加密方法及系统,达到了精准识别确定敏感信息,针对敏感信息进行加密计算,建立完善的隐私维护机制,维护敏感信息的安全的技术效果。
由于采用了根据目标数字社区的数据管理系统,获取操作权限人员信息;连接目标数字社区的用户授权管理系统,获取用户数据授权信息,结合操作权限人员信息,确定密钥双方,获取第一密钥信息和第二密钥信息,上传至第三方加密平台中进行加密,输出加密密钥,对标识存储区块进行加密计算,进行多方加密,进一步维护标识存储区块的信息安全。
由于采用了判断数据传输向是否满足预设传输安全等级;若数据传输向不满足预预设传输安全等级,获取传输网标识指令,对数据传输网进行安全标识,基于预设传输标准、预设等级授权标准与预设等级管理标准的等级相互对应,实现了数据需求方、信息管理方、提供方多端标准统一与关联,通过传输网标识指令,及时将数据传输转为停滞状态,为规避传输风险提供技术支持,在传输阶段,维护传输安全。
实施例二
基于与前述实施例中一种数字社区的隐私计算加密方法相同的发明构思,如图4所示,本申请提供了一种数字社区的隐私计算加密系统,其中,所述系统包括:
管理系统获取单元11,所述管理系统获取单元11用于获取目标数字社区的数据管理系统;
采集指标获取单元12,所述采集指标获取单元12用于连接所述目标数字社区的数据管理系统,获取数据采集指标;
指标分类单元13,所述指标分类单元13用于通过对所述数据采集指标进行分类,并将每一类数据采集指标存储至对应数据区块,生成数据存储区块;
敏感性分析单元14,所述敏感性分析单元14用于基于所述数据存储区块进行数据敏感性分析,获取数据敏感集合,其中,所述数据敏感集合与所述数据存储区块一一对应;
标识存储区块单元15,所述标识存储区块单元15用于根据所述数据敏感集合,获取标识存储区块;
加密指令生成单元16,所述加密指令生成单元16用于根据所述标识存储区块,生成加密指令;
加密计算单元17,所述加密计算单元17用于根据所述加密指令,基于加密密钥对所述标识存储区块进行加密计算。
进一步的,所述系统包括:
人员信息获取单元,所述人员信息获取单元用于根据所述目标数字社区的数据管理系统,获取操作权限人员信息;
授权信息获取单元,所述授权信息获取单元用于连接所述目标数字社区的用户授权管理系统,获取用户数据授权信息;
密钥双方确定单元,所述密钥双方确定单元用于根据所述操作权限人员信息和所述用户数据授权信息,确定密钥双方;
密钥信息获取单元,所述密钥信息获取单元用于根据所述密钥双方,获取第一密钥信息和第二密钥信息;
加密密钥输出单元,所述加密密钥输出单元用于将所述第一密钥信息和所述第二密钥信息上传至第三方加密平台中进行加密,输出所述加密密钥;
加密计算单元,所述加密计算单元用于根据所述加密密钥对所述标识存储区块进行加密计算。
进一步的,所述系统包括:
传输向获取单元,所述传输向获取单元用于获取所述标识存储区块的数据传输向;
传输网建立单元,所述传输网建立单元用于根据所述数据传输向与所述标识存储区块之间的数据传输关系,建立数据传输网;
安全标识单元,所述安全标识单元用于通过分析所述数据传输向的权限,对所述数据传输网进行安全标识;
标识与加密单元,所述标识与加密单元用于基于所述加密指令,对包括所述安全标识的传输网进行加密计算。
进一步的,所述系统包括:
传输安全等级判断单元,所述传输安全等级判断单元用于判断所述数据传输向是否满足预设传输安全等级;
标识指令获取单元,所述标识指令获取单元用于若所述数据传输向不满足预所述预设传输安全等级,获取传输网标识指令;
数据安全标识单元,所述数据安全标识单元用于基于所述传输网标识指令对所述数据传输网进行安全标识。
进一步的,所述系统包括:
数据库搭建单元,所述数据库搭建单元用于搭建敏感数据库,其中,所述敏感数据库为基于所述目标数字社区的收集的敏感数据样本库;
模型搭建单元,所述模型搭建单元用于根据所述敏感数据库,搭建敏感数据识别模型;
数据识别分析单元,所述数据识别分析单元用于将所述敏感数据识别模型连接至所述数据存储区块中,对所述数据存储区块进行敏感数据识别分析,输出所述数据敏感集合。
进一步的,所述系统包括:
占比系数获取单元,所述占比系数获取单元用于通过对所述数据敏感集合进行敏感数据占比分析,获取敏感占比系数,其中,所述敏感占比系数为所述敏感数据占对应数据存储区块的数据比值;
分级结果输出单元,所述分级结果输出单元用于根据所述敏感占比系数进行分级,输出敏感分级结果;
分级标识单元,所述分级标识单元用于根据所述敏感分级结果对所述数据存储区块进行分级标识,获取所述标识存储区块。
进一步的,所述系统包括:
区间识别单元,所述区间识别单元用于根据预设阶梯区间对所述敏感占比系数进行区间识别,输出阶梯分级区块;
分级标识信息生成单元,所述分级标识信息生成单元用于按照所述阶梯分级区块,生成分级标识信息,其中,所述分级标识信息与所述阶梯分级区块对应,且所述分级标识信息中的每一级标识信息不相同;
区块分级标识单元,所述区块分级标识单元用于根据所述分级标识信息对所述数据存储区块进行分级标识。
本说明书和附图仅仅是本申请的示例性说明,在不脱离本申请的精神和范围的情况下,可对其进行各种修改和组合。本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内,则本申请意图包括这些改动和变型在内。
Claims (8)
1.一种数字社区的隐私计算加密方法,其特征在于,所述方法包括:
获取目标数字社区的数据管理系统;
连接所述目标数字社区的数据管理系统,获取数据采集指标;
通过对所述数据采集指标进行分类,并将每一类数据采集指标存储至对应数据区块,生成数据存储区块;
基于所述数据存储区块进行数据敏感性分析,获取数据敏感集合,其中,所述数据敏感集合与所述数据存储区块一一对应;
根据所述数据敏感集合,获取标识存储区块;
根据所述标识存储区块,生成加密指令;
根据所述加密指令,基于加密密钥对所述标识存储区块进行加密计算。
2.如权利要求1所述的方法,其特征在于,根据所述加密指令,基于加密密钥对所述标识存储区块进行加密计算,所述方法还包括:
根据所述目标数字社区的数据管理系统,获取操作权限人员信息;
连接所述目标数字社区的用户授权管理系统,获取用户数据授权信息;
根据所述操作权限人员信息和所述用户数据授权信息,确定密钥双方;
根据所述密钥双方,获取第一密钥信息和第二密钥信息;
将所述第一密钥信息和所述第二密钥信息上传至第三方加密平台中进行加密,输出所述加密密钥;
根据所述加密密钥对所述标识存储区块进行加密计算。
3.如权利要求1所述的方法,其特征在于,所述方法还包括:
获取所述标识存储区块的数据传输向;
根据所述数据传输向与所述标识存储区块之间的数据传输关系,建立数据传输网;
通过分析所述数据传输向的权限,对所述数据传输网进行安全标识;
基于所述加密指令,对包括所述安全标识的传输网进行加密计算。
4.如权利要求3所述的方法,其特征在于,所述方法还包括:
判断所述数据传输向是否满足预设传输安全等级;
若所述数据传输向不满足预所述预设传输安全等级,获取传输网标识指令;
基于所述传输网标识指令对所述数据传输网进行安全标识。
5.如权利要求1所述的方法,其特征在于,基于所述数据存储区块进行数据敏感性分析,获取数据敏感集合,所述方法还包括:
搭建敏感数据库,其中,所述敏感数据库为基于所述目标数字社区的收集的敏感数据样本库;
根据所述敏感数据库,搭建敏感数据识别模型;
将所述敏感数据识别模型连接至所述数据存储区块中,对所述数据存储区块进行敏感数据识别分析,输出所述数据敏感集合。
6.如权利要求5所述的方法,其特征在于,根据所述数据敏感集合,获取标识存储区块,所述方法还包括:
通过对所述数据敏感集合进行敏感数据占比分析,获取敏感占比系数,其中,所述敏感占比系数为所述敏感数据占对应数据存储区块的数据比值;
根据所述敏感占比系数进行分级,输出敏感分级结果;
根据所述敏感分级结果对所述数据存储区块进行分级标识,获取所述标识存储区块。
7.如权利要求6所述的方法,其特征在于,所述方法还包括:
根据预设阶梯区间对所述敏感占比系数进行区间识别,输出阶梯分级区块;
按照所述阶梯分级区块,生成分级标识信息,其中,所述分级标识信息与所述阶梯分级区块对应,且所述分级标识信息中的每一级标识信息不相同;
根据所述分级标识信息对所述数据存储区块进行分级标识。
8.一种数字社区的隐私计算加密系统,其特征在于,所述系统包括:
管理系统获取单元,所述管理系统获取单元用于获取目标数字社区的数据管理系统;
采集指标获取单元,所述采集指标获取单元用于连接所述目标数字社区的数据管理系统,获取数据采集指标;
指标分类单元,所述指标分类单元用于通过对所述数据采集指标进行分类,并将每一类数据采集指标存储至对应数据区块,生成数据存储区块;
敏感性分析单元,所述敏感性分析单元用于基于所述数据存储区块进行数据敏感性分析,获取数据敏感集合,其中,所述数据敏感集合与所述数据存储区块一一对应;
标识存储区块单元,所述标识存储区块单元用于根据所述数据敏感集合,获取标识存储区块;
加密指令生成单元,所述加密指令生成单元用于根据所述标识存储区块,生成加密指令;
加密计算单元,所述加密计算单元用于根据所述加密指令,基于加密密钥对所述标识存储区块进行加密计算。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310875628.5A CN116595593B (zh) | 2023-07-18 | 2023-07-18 | 一种数字社区的隐私计算加密方法及系统 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310875628.5A CN116595593B (zh) | 2023-07-18 | 2023-07-18 | 一种数字社区的隐私计算加密方法及系统 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN116595593A true CN116595593A (zh) | 2023-08-15 |
CN116595593B CN116595593B (zh) | 2023-11-07 |
Family
ID=87599477
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202310875628.5A Active CN116595593B (zh) | 2023-07-18 | 2023-07-18 | 一种数字社区的隐私计算加密方法及系统 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN116595593B (zh) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN117076888A (zh) * | 2023-08-29 | 2023-11-17 | 淮阴工学院 | 一种开关柜采集数据的预处理存储方法 |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2002006948A1 (en) * | 2000-07-13 | 2002-01-24 | Digineer, Inc. | Method for protecting the privacy, security, and integrity of sensitive data |
US10146957B1 (en) * | 2006-01-27 | 2018-12-04 | Verisk Crime Analytics, Inc. | Sensitive data aliasing |
CN111726353A (zh) * | 2020-06-17 | 2020-09-29 | 华中科技大学 | 基于数控系统的敏感数据分级保护方法及分级保护系统 |
CN113111364A (zh) * | 2021-04-12 | 2021-07-13 | 浙江永旗区块链科技有限公司 | 一种区块链数据隐私保护系统及其保护方法 |
CN113961959A (zh) * | 2021-11-26 | 2022-01-21 | 北京航空航天大学 | 一种用于数据共享社区的代理重加密方法与系统 |
CN114764508A (zh) * | 2022-04-18 | 2022-07-19 | 张煜琦 | 一种基于人工智能的企业数据安全管理系统 |
-
2023
- 2023-07-18 CN CN202310875628.5A patent/CN116595593B/zh active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2002006948A1 (en) * | 2000-07-13 | 2002-01-24 | Digineer, Inc. | Method for protecting the privacy, security, and integrity of sensitive data |
US10146957B1 (en) * | 2006-01-27 | 2018-12-04 | Verisk Crime Analytics, Inc. | Sensitive data aliasing |
CN111726353A (zh) * | 2020-06-17 | 2020-09-29 | 华中科技大学 | 基于数控系统的敏感数据分级保护方法及分级保护系统 |
CN113111364A (zh) * | 2021-04-12 | 2021-07-13 | 浙江永旗区块链科技有限公司 | 一种区块链数据隐私保护系统及其保护方法 |
CN113961959A (zh) * | 2021-11-26 | 2022-01-21 | 北京航空航天大学 | 一种用于数据共享社区的代理重加密方法与系统 |
CN114764508A (zh) * | 2022-04-18 | 2022-07-19 | 张煜琦 | 一种基于人工智能的企业数据安全管理系统 |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN117076888A (zh) * | 2023-08-29 | 2023-11-17 | 淮阴工学院 | 一种开关柜采集数据的预处理存储方法 |
CN117076888B (zh) * | 2023-08-29 | 2024-06-11 | 淮阴工学院 | 一种开关柜采集数据的预处理存储方法 |
Also Published As
Publication number | Publication date |
---|---|
CN116595593B (zh) | 2023-11-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN111526200B (zh) | 一种基于区块链和云平台的数据存储访问方法及系统 | |
CN110084377A (zh) | 用于构建决策树的方法和装置 | |
CN110689471A (zh) | 一种基于区块链的水资源监测系统及方法 | |
CN116595593B (zh) | 一种数字社区的隐私计算加密方法及系统 | |
CN111800252A (zh) | 基于区块链的信息审核方法、装置和计算机设备 | |
CN110493268A (zh) | 一种基于区块链网络的数据处理方法及装置 | |
CN114785580B (zh) | 一种云计算数据安全处理系统 | |
CN114547209B (zh) | 一种基于区块链的数据共享交互方法及系统 | |
CN115526425A (zh) | 一种基于区块链和大数据的金融数据预测系统及方法 | |
CN110012024B (zh) | 一种数据共享方法、系统、设备及计算机可读存储介质 | |
CN111352999A (zh) | 基于区块链的国家数据流通及数据确权方法与平台 | |
CN109064173A (zh) | 一种节点信息管理系统和方法 | |
CN213122985U (zh) | 一种pis认证系统 | |
CN117675858A (zh) | 一种基于物联网的信息采集设备 | |
CN113536372B (zh) | 数据处理方法、装置及电子设备 | |
CN115906127A (zh) | 一种用于政企隐私保护的联合计算系统与方法 | |
CN108600173A (zh) | 一种具备加密安全性的分布式行波测距系统与方法 | |
CN113240145A (zh) | 一种基于保序加密的网约车平台及其方法 | |
CN114707917B (zh) | 一种造价师工作考核系统及其方法 | |
CN118229032B (zh) | 基于业务动态变化的自适应企业数据管理方法及系统 | |
CN117788148A (zh) | 一种基于联邦学习的个人信用数据处理系统 | |
CN111708602B (zh) | 基于虚拟边界识别的租户敏感信息流动态控制方法及系统 | |
Rajeshkumar et al. | Evaluation of risk analysis process in medical big data using Machine Learning | |
NIRMALA et al. | EMPOWER YOUR PRIVACY: UNLEASH THE POWER OF BLOCKCHAIN TO SAFEGUARD YOUR PERSONAL INFORMATION | |
CN115834809A (zh) | 一种复合手术室施工及局部验收管理方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |