[發明專利]信息嵌入和數據安全處理方法、裝置及設備

有效

• 申請號: 201810374727.4
• 申請日: 2018-04-24
• 公開（公告）號: CN110399732B
• 公開（公告）日: 2022-03-18
• 發明（設計）人: 劉永亮;王兵;鄭杰騫;陸哲明
• 申請（專利權）人: 浙江大學
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京清源匯知識產權代理事務所(特殊普通合伙) 11644
• 代理人: 馮德魁;張艷梅

1.一種信息嵌入方法，其特征在于，包括：

確定載體對象；

確定載體對象的安全策略信息 ；所述安全策略信息包括安全等級信息與安全等級信息的數量；

將所述載體對象的安全策略信息嵌入到所述載體對象中，得到包含所述安全策略信息的載體對象，包括：根據對所述載體對象進行數據處理的操作主體或接收針對所述載體對象的數據處理結果的接收主體，確定所述載體對象針對的所述操作主體或接收主體對應的安全等級信息；基于所述載體對象針對的所述操作主體或接收主體對應的安全等級信息，確定所述載體對象針對的所述操作主體或接收主體對應的安全策略信息，將所述載體對象針對的所述操作主體或接收主體對應的安全策略信息嵌入到所述載體對象中，得到包含所述載體對象針對的所述操作主體或接收主體對應的安全策略信息的載體對象；

其中，所述安全策略信息指用于對所述載體對象進行數據安全處理時所依據的信息。

2.根據權利要求1所述的方法，其特征在于，

所述將所述載體對象的安全策略信息嵌入到所述載體對象中，得到包含所述安全策略信息的載體對象，包括：將所述載體對象的安全等級信息嵌入到所述載體對象中，得到包含所述安全等級信息的載體對象。

3.根據權利要求2所述的方法，其特征在于，所述安全策略信息，還包括：

載體對象的數據類別和/或操作方式；所述操作方式指對載體對象進行數據處理的方式；

所述將所述載體對象的安全策略信息嵌入到所述載體對象中，得到包含所述安全策略信息的載體對象，還包括：將所述載體對象的數據類別和/或操作方式嵌入到所述載體對象中，得到包含所述載體對象的數據類別和/或操作方式的載體對象。

4.根據權利要求2所述的方法，其特征在于，所述安全策略信息，包括至少一個安全等級信息。

5.根據權利要求2所述的方法，其特征在于，還包括：

根據預先約定的嵌入安全等級信息的數量確定安全策略信息包含的安全等級信息的數量；或者，

將嵌入安全等級信息的數量提供給安全策略信息提取端。

6.根據權利要求1所述的方法，其特征在于，所述將所述載體對象的安全策略信息嵌入到所述載體對象中，包括：

使用嵌入密鑰將所述載體對象的安全策略信息嵌入到所述載體對象中。

7.根據權利要求1所述的方法，其特征在于，所述將所述載體對象的安全策略信息嵌入到所述載體對象中，得到包含所述安全策略信息的載體對象，包括：

采用隱藏的方式將所述載體對象的安全策略信息嵌入到所述載體對象中，得到包含所述安全策略信息的載體對象；或者

采用可見的方式將所述載體對象的安全策略信息嵌入到所述載體對象中，得到包含所述安全策略信息的載體對象。

8.一種數據安全處理方法，其特征在于，包括：

獲得載體對象；

從載體對象中提取出安全策略信息；所述安全策略信息包括安全等級信息與安全等級信息的數量；

基于所述安全策略信息，對所述載體對象進行數據安全處理，包括：根據對所述載體對象進行數據處理的操作主體或接收針對所述載體對象的數據處理結果的接收主體，確定所述載體對象針對的所述操作主體或接收主體對應的安全等級信息；基于所述載體對象針對的所述操作主體或接收主體對應的安全等級信息，對所述載體對象進行數據安全處理；

其中，所述安全策略信息指用于對所述載體對象進行數據安全處理時所依據的信息。

9.根據權利要求8所述的方法，其特征在于，

所述從載體對象中提取出安全策略信息，包括：

從載體對象中提取出安全等級信息。

10.根據權利要求9所述的方法，其特征在于，所述從載體對象中提取安全等級信息，包括：

從載體對象中提取出至少一個安全等級信息。