CN116975895A - 一种基于用户行为及图层内容的数据安全防护方法及装置 - Google Patents

Abstract

本发明公开了一种基于用户行为及图层内容的数据安全防护方法及装置，构建保密设施数据库，利用词袋算法根据保密设施数据库生成图层的初步保密等级，隐藏保密设施数据后形成展示图层；预制地域图层数据库，生成用户所在地的地域向量；确定所述图层的最终保密等级；用户查看图层时，先获取图层的最终保密等级，再获取用户所在地的地域向量，利用空间匹配方法匹配，并将其叠加在展示图层上形成最终的展示结果。本发明基于用户地域、操作方式及图层内容的保密等级进行相应数据的展示或隐藏，依此来平衡信息共享与其保密性间的冲突。

Description

一种基于用户行为及图层内容的数据安全防护方法及装置

技术领域

本发明属于国土资源信息技术领域，特别涉及到一种基于用户行为及图层内容的数据安全防护方法及装置。

背景技术

国土资源数据具有特殊性，这就要求在图层数据信息化时也要注意其保密性，即在资源共享的时候要考虑到数据的安全防护。目前系统中图层数据展示方式不足，一般采取“一刀切”的手段：有权限的人对图层的信息全部可看，无权限的人对图层的信息全部不可查看。没有根据用户的地域、操作方式以及图层内容的保密等级来区分展示图层数据，不利于形成各部门协同工作、信息共享的新局面，尤其是聚合超全信息的全省或全市大系统这种问题尤为突出。有些系统为了保密性而牺牲资源共享，对下级用户图层全不可见，不能实现上下级部门的资源共享，也无法做到横向通过资源信息共享体系与其他部门共享资源，形成不了数据共享格局；有些系统为了资源共享而牺牲保密性，对所有用户开放全部图层信息，导致泄密事件发生，危害国家的安全和利益。

发明内容

本发明提出一种基于用户行为及图层内容的数据安全防护方法及装置，基于用户地域、操作方式及图层内容的保密等级进行相应数据的展示或隐藏，依此来平衡信息共享与其保密性间的冲突。

为了达到上述目的，本发明的技术方案是这样实现的：

一种基于用户行为及图层内容的数据安全防护方法，包括：

S1、构建保密设施数据库Dataset，所述保密设施数据库Dataset内包含保密设施数据的目录；对于每个新上传的图层R，利用词袋算法根据保密设施数据库Dataset生成图层R的初步保密等级，然后对所述图层R进行保密设施数据库的遍历扫描，隐藏保密设施数据后形成展示图层W；

S2、预制地域图层数据库X，所述地域图层数据库X包含从小区到国家行政区的空间范围，，n为行政范围的层级；生成用户C_i所在地的地域向量D_i，，j为地域向量D_i的层级，i为用户号；

S3、结合所述初步保密等级，确定所述图层R的最终保密等级P_m；m为层级；

S4、用户C_i查看图层R时，先获取图层R的最终保密等级P_m，再获取用户C_i所在地的 地域向量D_i，且将图层的最终保密等级P_m的层级m赋予地域向量D_i，得到用户的地域值D_im， D_im D_iJ；匹配地域值D_im和地域图层数据库X，并将其叠加在展示图层W上，除了匹配得到的 空间范围以外的内容都蒙层遮挡，形成最终的展示结果Z_i。

进一步的，步骤S1中初步保密等级的生成方法包括：

S101、将定好保密等级的历史图层集A作为训练集，对图层集A中每一个图层A_I，I为序号，根据保密设施数据库Dataset，建立一个由保密词组成的保密特征向量B_I，具体建立过程为：根据保密设施数据库Dataset对训练图层A_I进行硬量化编码投影方式，每个保密词被投影到保密设施数据库Dataset上，最后对保密词的词频进行直方图统计，得到图层A_I的保密特征向量B_I；

S102、依次对所有训练图层组构建保密特征向量，然后在多维坐标空间上投影该向量；

S103、新上传的图层R按照上述步骤生成自己的保密特征向量后也在多维坐标空间上进行投影，在多维坐标空间最近邻的保密等级为其初步保密等级；

设初步保密等级为P_m，m代表层级，则：

；

其中B是新上传图层R的保密特征向量，P为训练集保密特征向量的保密等级。

进一步的，步骤S1中，展示图层W的生成方法包括：

生成保密等级后，对图层内包含的数据名称与保密设施数据库Dataset进行一对一模糊匹配，如果有数据包含保密设施则剔除该数据，无保密设施则保留，最终生成新的展示图层W。

进一步的，还包括：

S5、当检测到用户有对于不影响信息共享但又有泄密风险的操作，包括下载、截屏，直接将所有图层的风险等级自动调至均不可见，蒙层遮挡不允许操作。

本发明另一方面还提出了一种基于用户行为及图层内容的数据安全防护装置，包括：

展示图层模块：构建保密设施数据库Dataset，所述保密设施数据库Dataset内包含保密设施数据的目录；对于每个新上传的图层R，利用词袋算法根据保密设施数据库Dataset生成图层R的初步保密等级，然后对所述图层R进行保密设施数据库的遍历扫描，隐藏保密设施数据后形成展示图层W；

地域模块：预制地域图层数据库X，所述地域图层数据库X包含从小区到国家行政区的空间范围，，n为行政范围的层级；生成用户C_i所在地的地域向量D_i，，j为地域向量D_i的层级，i为用户号；

保密等级模块：结合所述初步保密等级，确定所述图层R的最终保密等级P_m；m为层级；

展示结果模块：用户C_i查看图层R时，先获取图层R的最终保密等级P_m，再获取用户 C_i所在地的地域向量D_i，且将图层的最终保密等级P_m的层级m赋予地域向量D_i，得到用户的 地域值D_im，D_im D_iJ；匹配地域值D_im和地域图层数据库X，并将其叠加在展示图层W上，除了 匹配得到的空间范围以外的内容都蒙层遮挡，形成最终的展示结果Z_i。

进一步的，展示图层模块包括：

训练单元、将定好保密等级的历史图层集A作为训练集，对图层集A中每一个图层A_I，I为序号，根据保密设施数据库Dataset，建立一个由保密词组成的保密特征向量B_I，具体建立过程为：根据保密设施数据库Dataset对训练图层A_I进行硬量化编码投影方式，每个保密词被投影到保密设施数据库Dataset上，最后对保密词的词频进行直方图统计，得到图层A_I的保密特征向量B_I；

投影单元、依次对所有训练图层组构建保密特征向量，然后在多维坐标空间上投影该向量；

保密等级单元、新上传图层R按照上述步骤生成自己的保密特征向量后也在多维坐标空间上进行投影，在多维坐标空间最近邻的保密等级为其初步保密等级；

设初步保密等级为P_m，m代表层级，则：

；

其中B是新上传图层R的保密特征向量，P为训练集保密特征向量的保密等级。

进一步的，展示图层模块还包括：

图层生成单元：生成保密等级后，对图层内包含的数据名称与保密设施数据库Dataset进行一对一模糊匹配，如果有数据包含保密设施则剔除该数据，无保密设施则保留，最终生成新的展示图层W。

进一步的，还包括：

操作检测模块：当检测到用户有对于不影响信息共享但又有泄密风险的操作，包括下载、截屏，直接将所有图层的风险等级自动调至均不可见，蒙层遮挡不允许操作。

与现有技术相比，本发明具有以下有益效果：

1、本发明提出的基于用户行为及图层内容的数据安全防护方法及装置，基于用户地域、操作方式及图层内容保密等级进行风险核算，并进行相应数据的展示或隐藏。本发明兼顾了系统数据的共享性及系统保密性，更大范围的提高数据共享而不提高泄密风险。

2、本发明不用割裂数据，可使全局者对数据有全面的认知，同时可减少重复图层及其更新的工作量，提高数据更新、数据同步的效率，减少数据共享和保密性间的冲突。

附图说明

构成本发明的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明实施例的流程示意图；

图2为本发明实施例的图层展示示意图。

具体实施方式

下面将参考附图并结合实施例来详细说明本发明。

本发明的设计思想是根据用户地域、操作方式及图层内容的保密等级的风险核算方法，自动进行相应数据的展示或隐藏。

基于上述设计思想，如图1所示，本发明提出的方法具体包括：

1、构建保密设施数据库Dataset，数据库内包含保密设施目录，例如军事基地、监狱、看守所、部队驻地、军用机场、导弹阵地等重要的敏感信息。对于每个上传到系统中的国土资源图层R，利用词袋算法根据保密设施数据库生成该图层的初步保密等级，然后对该图层进行保密设施数据库的遍历扫描，隐藏整条相关保密设施数据后形成展示图层W。

本步骤的目的主要有两个，一是对图层R生成初步保密等级，一是将图层RZ转成隐藏所有保密设施数据后的展示图层W。本步骤具体过程如下：将以前定好保密等级的图层集A作为训练集，对图层集A中每一个图层A_I根据保密设施数据库Dataset，建立一个保密特征向量B_I，简单实例如：保密设施数据库Dataset为 {军事基地，监狱，看守所，部队驻地，军用机场，导弹阵地}，对训练集的图层A_I进行硬量化编码投影方式，所述硬量化编码投影是指图层A_I的每一个保密词只能投影到保密设施数据库一个词上面，不能投影到相似的几个词上面；当图层A_I每个保密词被投影到保密设施数据库上，最后对保密词的词频进行直方图统计，得到该图层的保密特征向量B_I；例如图层A₁中有多处军事基地，他投影后，军事基地值是10，其余为0，即B₁={10,0,0,0,0，0}就是A₁的保密特征向量。另外一个图层A₂没有军事基地，只有一个看守所，那A₂的保密特征向量是B₂={0,0,1,0,0,0}。

依次对训练集的所有图层构建保密特征向量，然后在多维坐标空间上投影该向量。所述多维坐标空间是指与保密特征向量对应的多维度的空间，例如，A₁的保密特征向量B₁={10,0,0,0,0，0}，A₂的保密特征向量是B₂={0,0,1,0,0,0}，可知多维坐标空间就是6维坐标空间，B₁={10,0,0,0,0，0}是6维坐标空间的一个点，B₂={0,0,1,0,0,0}是6维坐标空间的另一个点。

新上传图层R按照如上步骤生成自己的保密特征向量后也在多维坐标空间上进行投影，在多维坐标空间上最近邻的保密等级为其初步保密等级。设初步保密等级为P_m，m代表层级，则：

；

其中B是图层R的保密特征向量，P为训练集保密特征向量的保密等级。

生成初步保密等级后，对新图层R内包含的数据名称与保密设施数据库Dataset进行一对一模糊匹配，如果有某条数据包含保密设施则剔除该数据，无保密设施则保留，最终生成新的图层W。

2、系统中预制地域图层数据库X，所述地域图层数据库X包含从小区到国家行政区的空间范围：，n为行政范围的层级，本实施例中n最大为6；X₁为全国小区空间范围，X₂为全国街道空间范围，X₃为全国区县空间范围，X₄为全国城市的空间范围，X₅为全国省界空间范围，X₆为国界范围；

为用户C_i生成其所在地的地域向量D_i：

，j代表地域向量D_i的层级；/>；

本实施例中D_i1为用户所在小区，D_i2为用户所在街道，D_i3为用户所在区，D_i4为用户所在市，D_i5为用户所在省，D_i6为用户所在国家，D_i7为统一默认值；用户C_i的地域向量D_i与地域图层数据库X的空间范围存在空间金字塔匹配，所述空间金字塔匹配就是从大到小各个层级的匹配；匹配得到X_i1为用户所在小区D_i1的空间范围，X_i2为用户所在街道D_i2的空间范围，依次类推形成该用户从大到小各个层级的空间范围。

地域向量D_i既支持通过用户网络IP自动生成数据集，也支持统一预设。统一预设可以有利于管理者统一管理，固定用户的地域数据集，控制用户无论在任何地理位置都只能看相同的图层内容，适用于管理移动使用用户；通过用户网络IP自动生成的地域向量D_i，有利于快速构建用户的初步位置库，适用于管理固定设备固定地点的用户。

3、获取图层R的的初步保密等级P_m，确定P_m为其最终保密等级：

；/>；

其中P₀为均不可见, P₁为小区级可见, P₂为街道级可见，P₃为区级可见，P₄为市级可见，P₅为省级可见，P₆为国级可见，P₇为均可见；

确定的方法实际是一个复核的过程，复核保密等级是否随客观条件的变化有所变化。例如某规划图层，保密等级很高，为均不可见，但比如过了5年，达到可以公开的时限，此时所述规划图层就可以降低保密等级。本步骤是防止由于政策原因等客观条件的变化导致保密等级变化，加了复核的过程，保证最终保密等级的准确性。

4、用户C_i登录后查看该图层时，先获取图层的最终保密等级P_m，如果最终保密等级 P_m为P₀，直接蒙层遮挡该图层不予加载及展示，如果最终保密等级P_m为P₇，则无需遮挡，将展 示图层W完全加载展示出来；如果为0和7以外的其他等级，则记录图层的最终保密等级P_m以 及m值；再获取用户C_i的地域向量D_i，且将P_m的m值赋予用户C_i的地域向量D_i，使用户的地域值 为D_im，D_im D_iJ；其意义为与最终保密等级相同级别的地域向量。

匹配D_im和地域图层数据库X的空间范围，将其叠加在展示图层W上，除了该空间范围以外的内容都蒙层遮挡，形成最终的展示结果Z_i，上述关系表示如下：

；

例如最终保密等级P_m为P₃，为区级可见，m值为3，赋予用户地域向量后得到的地域值为D_i3，即表示用户所在区，D_i3与地域图层数据库X的空间范围的匹配结果为用户所在区D_i3的空间范围，因此展示图层W叠加匹配结果后，仅显示用户所在区D_i3的空间范围的图层内容。显示结果如图2所示，图2中展示结果Z_i显示的左上角的图层内容就是用户所在区D_i3的空间范围所能显示的图层内容，其他内容蒙层遮挡。

5、本发明中还对用户行为进行风险核算，对于不影响信息共享但又有巨大泄密风险的操作，例如下载、截屏。当系统检测到用户有此操作（可以通过系统监听或其他方式识别下载、截屏的操作），直接将所有图层的风险等级自动调至P₀，蒙层全屏遮挡不允许操作。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种基于用户行为及图层内容的数据安全防护方法，其特征在于，包括：

S1、构建保密设施数据库Dataset，所述保密设施数据库Dataset内包含保密设施数据的目录；对于每个新上传的图层R，利用词袋算法根据保密设施数据库Dataset生成图层R的初步保密等级，然后对所述图层R进行保密设施数据库的遍历扫描，隐藏保密设施数据后形成展示图层W；

S2、预制地域图层数据库X，所述地域图层数据库X包含从小区到国家行政区的空间范围，，n为行政范围的层级；生成用户C_i所在地的地域向量D_i，，j为地域向量D_i的层级，i为用户号；

S3、结合所述初步保密等级，确定所述图层R的最终保密等级P_m；m为层级；

S4、用户C_i查看图层R时，先获取图层R的最终保密等级P_m，再获取用户C_i所在地的地域向量D_i，且将图层的最终保密等级P_m的层级m赋予地域向量D_i，得到用户的地域值D_im，D_im D_iJ；匹配地域值D_im和地域图层数据库X，并将其叠加在展示图层W上，除了匹配得到的空间范围以外的内容都蒙层遮挡，形成最终的展示结果Z_i。

2.根据权利要求1所述的基于用户行为及图层内容的数据安全防护方法，其特征在于，步骤S1中初步保密等级的生成方法包括：

S101、将定好保密等级的历史图层集A作为训练集，对图层集A中每一个图层A_I，I为序号，根据保密设施数据库Dataset，建立一个由保密词组成的保密特征向量B_I，具体建立过程为：根据保密设施数据库Dataset对训练图层A_I进行硬量化编码投影方式，每个保密词被投影到保密设施数据库Dataset上，最后对保密词的词频进行直方图统计，得到图层A_I的保密特征向量B_I；

S102、依次对所有训练图层组构建保密特征向量，然后在多维坐标空间上投影该向量；

S103、新上传的图层R按照上述步骤生成自己的保密特征向量后也在多维坐标空间上进行投影，在多维坐标空间最近邻的保密等级为其初步保密等级；

设初步保密等级为P_m，m代表层级，则：

；

其中B是新上传图层R的保密特征向量，P为训练集保密特征向量的保密等级。

3.根据权利要求1所述的基于用户行为及图层内容的数据安全防护方法，其特征在于，步骤S1中，展示图层W的生成方法包括：

生成保密等级后，对图层内包含的数据名称与保密设施数据库Dataset进行一对一模糊匹配，如果有数据包含保密设施则剔除该数据，无保密设施则保留，最终生成新的展示图层W。

4.根据权利要求1所述的基于用户行为及图层内容的数据安全防护方法，其特征在于，还包括：

S5、当检测到用户有对于不影响信息共享但又有泄密风险的操作，包括下载、截屏，直接将所有图层的风险等级自动调至均不可见，蒙层遮挡不允许操作。

5.一种基于用户行为及图层内容的数据安全防护装置，其特征在于，包括：

展示图层模块：构建保密设施数据库Dataset，所述保密设施数据库Dataset内包含保密设施数据的目录；对于每个新上传的图层R，利用词袋算法根据保密设施数据库Dataset生成图层R的初步保密等级，然后对所述图层R进行保密设施数据库的遍历扫描，隐藏保密设施数据后形成展示图层W；

地域模块：预制地域图层数据库X，所述地域图层数据库X包含从小区到国家行政区的空间范围，，n为行政范围的层级；生成用户C_i所在地的地域向量D_i，，j为地域向量D_i的层级，i为用户号；

保密等级模块：结合所述初步保密等级，确定所述图层R的最终保密等级P_m；m为层级；

展示结果模块：用户C_i查看图层R时，先获取图层R的最终保密等级P_m，再获取用户C_i所在地的地域向量D_i，且将图层的最终保密等级P_m的层级m赋予地域向量D_i，得到用户的地域值D_im，D_im D_iJ；匹配地域值D_im和地域图层数据库X，并将其叠加在展示图层W上，除了匹配得到的空间范围以外的内容都蒙层遮挡，形成最终的展示结果Z_i。

6.根据权利要求5所述的基于用户行为及图层内容的数据安全防护装置，其特征在于，展示图层模块包括：

训练单元、将定好保密等级的历史图层集A作为训练集，对图层集A中每一个图层A_I，I为序号，根据保密设施数据库Dataset，建立一个由保密词组成的保密特征向量B_I，具体建立过程为：根据保密设施数据库Dataset对训练图层A_I进行硬量化编码投影方式，每个保密词被投影到保密设施数据库Dataset上，最后对保密词的词频进行直方图统计，得到图层A_I的保密特征向量B_I；

投影单元、依次对所有训练图层组构建保密特征向量，然后在多维坐标空间上投影该向量；

保密等级单元、新上传图层R按照上述步骤生成自己的保密特征向量后也在多维坐标空间上进行投影，在多维坐标空间最近邻的保密等级为其初步保密等级；

设初步保密等级为P_m，m代表层级，则：

；

其中B是新上传图层R的保密特征向量，P为训练集保密特征向量的保密等级。

7.根据权利要求5所述的基于用户行为及图层内容的数据安全防护装置，其特征在于，展示图层模块还包括：

图层生成单元：生成保密等级后，对图层内包含的数据名称与保密设施数据库Dataset进行一对一模糊匹配，如果有数据包含保密设施则剔除该数据，无保密设施则保留，最终生成新的展示图层W。

8.根据权利要求5所述的基于用户行为及图层内容的数据安全防护装置，其特征在于，还包括：

操作检测模块：当检测到用户有对于不影响信息共享但又有泄密风险的操作，包括下载、截屏，直接将所有图层的风险等级自动调至均不可见，蒙层遮挡不允许操作。