[發明專利]一種隱私信息的處理方法、裝置及系統

有效

• 申請號: 201711487461.6
• 申請日: 2017-12-29
• 公開（公告）號: CN107944299B
• 公開（公告）日: 2020-03-03
• 發明（設計）人: 李鳳華;華佳烽;李暉;牛犇;謝絨娜
• 申請（專利權）人: 西安電子科技大學;中國科學院信息工程研究所
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 林桐苒;龍洪

一種隱私信息的處理方法、裝置及系統，所述方法包括：接收到文檔信息后，從所述文檔信息中獲取多個隱私信息分量，生成隱私文檔描述信息；接收到訪問所述文檔信息的請求后，根據訪問實體的身份信息和所述隱私文檔描述信息確定能訪問所述文檔信息的隱私信息分量中的一個或多個。本方案能夠實現信息跨系統交換過程中對隱私信息的延伸控制、追蹤溯源和動態保護。

技術領域

本發明涉及信息技術領域，尤其涉及一種隱私信息的處理方法、裝置及系統。

背景技術

隨著網絡技術、信息技術的持續快速發展和應用的廣泛普及，形成了包含局域網、互聯網、移動網和物聯網等具有開放性、異構性、移動性、動態性、多安全域等諸多特性的泛在網絡，其信息傳播方式可以歸納為通過“網絡之網絡”訪問“系統之系統”。泛在網絡中，跨系統隨機訪問成為信息交換的主體，為人們工作、生活、學習等提供了便利。

然而，隨著云計算和大數據技術的迅速發展，數據的收集、共享、發布與分析會導致用戶隱私信息的泄露，給用戶帶來巨大的安全威脅。在信息跨系統隨機訪問的過程中，不同信息系統中的訪問實體和訪問環境也不同，而當前的隱私保護技術大多是針對特定系統和特定訪問環境下的隱私保護，欠缺對隱私需求會隨時間、環境等因素動態變化的考慮，當隱私信息在不同的信息系統中流轉時，現有隱私保護機制將無法實現動態隱私保護。

發明內容

本發明實施例提出了一種隱私信息的處理方法、裝置及系統，以實現對隱私信息跨系統、跨安全域流轉過程中的延伸控制。

一種隱私信息的處理方法，包括：

接收到文檔信息后，從所述文檔信息中獲取多個隱私信息分量，生成隱私文檔描述信息；

接收到訪問所述文檔信息的請求后，根據訪問實體的身份信息和所述隱私文檔描述信息確定能訪問所述文檔信息的隱私信息分量中的一個或多個。

可選地，所述從所述文檔信息中獲取多個隱私信息分量，包括：

根據信息類型和語義特征對所述文檔信息進行拆分，得到多個隱私信息分量，其中，

所述信息類型包括以下的一種或多種的任意組合：文本、音頻、視頻、圖像，

所述語義特征包括以下的一種或多種的任意組合：字、詞、語調、語氣、音素、音調、幀、像素、顏色；

所述隱私信息分量用于描述在語義上具有信息量的、不可分割的、彼此互不相交的原子信息。

可選地，所述隱私文檔描述信息包括約束條件集合和隱私屬性向量，所述生成隱私文檔描述信息包括：

對任一所述隱私信息分量，根據應用場景特征信息生成所述對應的約束條件向量，對所有約束條件向量生成約束條件集合；

對任一所述隱私信息分量或任一所述隱私信息分量的組合，根據所述約束條件向量和指定的量化操作函數生成所述隱私屬性分量，對所有隱私屬性分量生成隱私屬性向量。

可選地，所述應用場景特征信息包括以下的一種或多種的任意組合：時間權限、空間權限、設備權限、網絡權限；

所述約束條件向量包括以下的一種或多種的任意組合：訪問角色、訪問時間、訪問空間、訪問設備、訪問網絡。

可選地，所述根據訪問實體的身份信息和所述隱私文檔描述信息確定能訪問所述文檔信息的隱私信息分量中的一個或多個，包括：

從所述文檔信息中提取所述隱私文檔描述信息；

對任一所述隱私信息分量或任一所述隱私信息分量的組合，根據所述訪問實體的身份信息、所述約束條件向量和指定的訪問閾值生成函數，生成訪問閾值分量；