[發明專利]一種敏感數據可控共享系統及方法

有效

• 申請號: 202110010440.5
• 申請日: 2021-01-06
• 公開（公告）號: CN112329007B
• 公開（公告）日: 2021-04-13
• 發明（設計）人: 宋成平
• 申請（專利權）人: 睿至科技集團有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F16/27;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京卓特專利代理事務所(普通合伙) 11572
• 代理人: 陳變花

1.一種敏感數據可控共享方法，其特征在于，包括如下步驟：

步驟S110、對敏感數據申請請求進行驗證，若驗證合格，則進行步驟S120，若驗證不合格，則結束流程；

步驟S120、依據敏感數據申請請求，生成智能合約；

依據敏感數據申請請求，生成智能合約，包括如下子步驟：

提取敏感數據申請請求中各個要素，形成合約構成要素集合；

分別計算合約構成要素集合中的每個要素與每個預設類別的代表關鍵字之間的相似度，將每個要素歸入最大相似度所對應的預設類別中；

將每個要素所對應的預設類別的權重作為該要素的權重，構成要素權重集合；

依據合約構成要素集合和要素權重集合從預先創建的智能合約表達模型庫中選擇出智能合約的表達模型；

將從敏感數據申請請求中提取的各個要素添加至智能合約表達模型中，形成智能合約；

步驟S130、響應于生成智能合約，構建專屬于所述智能合約的數據沙箱，并且將所述智能合約保存至所述數據沙箱中；

步驟S140、在數據沙箱和大數據中心之間建立安全通道，并且通過所述安全通道將大數據中心的敏感數據傳輸至數據沙箱中；

步驟S150、依據智能合約在數據沙箱中對敏感數據進行數據處理；

步驟S160、將經數據處理后的敏感數據提供給用戶。

2.根據權利要求1所述的敏感數據可控共享方法，其特征在于，在步驟S110之前還包括如下步驟：

步驟S106、依據瀏覽命令查詢敏感數據編目，以得到敏感數據的相關信息；

步驟S108、依據得到的敏感數據的相關信息生成敏感數據申請請求。

3.根據權利要求2所述的敏感數據可控共享方法，其特征在于，在步驟S106之前還包括如下步驟：

步驟S102、接收注冊請求，并對注冊請求進行驗證；

步驟S104、驗證注冊請求合格后，預存用戶身份信息。

4.根據權利要求1-3任一項所述的敏感數據可控共享方法，其特征在于，智能合約中包含有數據變形算法，依據數據變形算法將敏感數據進行變形，得到變形數據。

5.一種敏感數據可控共享系統，其特征在于，包括：數據應用層、敏感數據處理層和大數據中心；

數據應用層包括：數據獲取模塊；

敏感數據處理層包括：安全保障模塊、智能合約生成模塊、數據沙箱模塊、數據變形模塊；

安全保障模塊敏感數據申請請求進行驗證；

對敏感數據申請請求驗證合格后，智能合約生成模塊依據敏感數據申請請求生成智能合約；

智能合約生成模塊提取敏感數據申請請求中各個要素，形成合約構成要素集合；分別計算合約構成要素集合中的每個要素與每個預設類別的代表關鍵字之間的相似度，將每個要素歸入最大相似度所對應的預設類別中；將每個要素所對應的預設類別的權重作為該要素的權重，構成要素權重集合；依據合約構成要素集合和要素權重集合從預先創建的智能合約表達模型庫中選擇出智能合約的表達模型；將從敏感數據申請請求中提取的各個要素添加至智能合約表達模型中，形成智能合約；

響應于生成智能合約，數據沙箱模塊構建專屬于所述智能合約的數據沙箱，并且將所述智能合約保存至所述數據沙箱中；

數據變形模塊依據智能合約在數據沙箱中對從大數據中心搬移至數據沙箱中的敏感數據進行數據處理；

數據獲取模塊將經數據處理后的敏感數據提供給用戶。

6.根據權利要求5所述的敏感數據可控共享系統，其特征在于，數據應用層包括：數據申請模塊，敏感數據處理層包括：敏感數據編目模塊；

敏感數據編目模塊依據瀏覽命令查詢敏感數據編目，以得到敏感數據的相關信息；

數據申請模塊依據得到的敏感數據的相關信息生成敏感數據申請請求。