[發明專利]一種基于微服務架構工業互聯網標識數據保護系統

有效

• 申請號: 202110248637.2
• 申請日: 2021-03-08
• 公開（公告）號: CN112800472B
• 公開（公告）日: 2022-03-01
• 發明（設計）人: 王沖華;李俊;周昊;余果;樊佩茹;張雪瑩
• 申請（專利權）人: 國家工業信息安全發展研究中心
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06K9/62;G06F16/27
• 代理公司: 北京高沃律師事務所 11569
• 代理人: 韓雪梅

1.一種基于微服務架構工業互聯網標識數據保護系統，其特征在于，所述系統包括：節點前置模塊、隱私保護模塊、加解密和脫敏模塊和加密數據庫；

行業節點或企業節點向所述節點前置模塊發送數據上傳請求和待上傳數據；

所述節點前置模塊接收到所述數據上傳請求后，對所述待上傳數據進行數據校驗；如果數據檢驗不通過時，則直接向行業節點或企業節點發送數據錯誤警告；如果數據檢驗通過時，則向所述加解密和脫敏模塊發送第一數據加密請求和待上傳數據；

所述加解密和脫敏模塊根據所述第一數據加密請求，采用節點加密方法中的非對稱加密方法，利用行業節點或企業節點對應的公鑰對所述待上傳數據中的待加密存儲數據進行加密生成第一密文數據，并將所述第一密文數據發送至所述節點前置模塊；

所述節點前置模塊將所述第一密文數據發送至所述隱私保護模塊；

所述隱私保護模塊向所述加解密和脫敏模塊發送第一數據解密請求和所述第一密文數據；

所述加解密和脫敏模塊根據所述第一數據解密請求，利用行業節點或企業節點對應的私鑰對所述第一密文數據進行解密，獲得所述待加密存儲數據，并將所述待加密存儲數據發送至所述隱私保護模塊；

所述隱私保護模塊向所述加解密和脫敏模塊發送第二數據加密請求和所述待加密存儲數據；

所述加解密和脫敏模塊采用節點加密算法中的對稱加密方法，利用隱私保護模塊對應的私鑰對所述待加密存儲數據進行加密獲得第二密文數據，并將所述第二密文數據發送至所述隱私保護模塊；

所述隱私保護模塊將所述第二密文數據發送至所述加密數據庫進行存儲；

所述加密數據庫將密文數據存儲結果發送至所述隱私保護模塊；所述密文數據存儲結果包括成功和不成功；

所述隱私保護模塊將所述密文數據存儲結果通過所述節點前置模塊發送至企業節點或行業節點進行顯示；

所述系統還包括：脫敏數據庫；

所述隱私保護模塊向所述加解密和脫敏模塊發送數據脫敏請求；

所述加解密和脫敏模塊根據接收到的所述數據脫敏請求，采用脫敏方法對待上傳數據中的待脫敏數據進行脫敏處理，獲得脫敏數據，并將所述脫敏數據發送至所述隱私保護模塊；

所述隱私保護模塊將所述脫敏數據發送至所述脫敏數據庫中進行存儲；

所述脫敏數據庫將脫敏數據存儲結果發送至所述隱私保護模塊；所述脫敏數據存儲結果包括成功和不成功；

所述隱私保護模塊根據所述密文數據存儲結果和所述脫敏數據存儲結果生成數據上傳結果，并將所述數據上傳結果通過所述節點前置模塊發送至企業節點或行業節點進行顯示；所述數據上傳結果包括成功和不成功；

所述系統還包括：

行業節點或企業節點向所述節點前置模塊發送脫敏數據查詢請求和待查詢脫敏數據的唯一標識碼；

所述節點前置模塊接收到所述脫敏數據查詢請求后，對所述唯一標識碼進行數據校驗，數據檢驗不通過時，則直接向行業節點或企業節點發送數據錯誤警告；如果數據檢驗通過時，則向所述加解密和脫敏模塊發送第三數據加密請求和所述唯一標識碼；

所述加解密和脫敏模塊根據所述第三數據加密請求，采用節點加密方法中的非對稱加密方法，利用行業節點或企業節點對應的公鑰對所述唯一標識碼進行加密生成第三密文數據，并將所述第三密文數據發送至所述節點前置模塊；

所述節點前置模塊將所述第三密文數據發送至所述隱私保護模塊；

所述隱私保護模塊向所述加解密和脫敏模塊發送第二數據解密請求；

所述加解密和脫敏模塊根據所述第二數據解密請求和行業節點或企業節點對應的私鑰進行解密，獲得所述唯一標識碼，并將所述唯一標識碼發送至所述隱私保護模塊；

所述隱私保護模塊向所述脫敏數據庫發送脫敏數據讀取請求和所述唯一標識碼；

所述脫敏數據庫根據所述脫敏數據讀取請求獲取所述唯一標識碼對應的脫敏數據，并將所述脫敏數據發送至所述隱私保護模塊；

所述隱私保護模塊向所述加解密和脫敏模塊發送第四數據加密請求；所述加解密和脫敏模塊采用節點加密算法中的對稱加密方法，利用所述隱私保護模塊對應的私鑰對所述脫敏數據進行加密獲得第四密文數據，并將所述第四密文數據發送至所述隱私保護模塊；

所述隱私保護模塊將所述第四密文數據發送至所述節點前置模塊；

所述節點前置模塊向所述加解密和脫敏模塊發送所述第四密文數據和第三數據解密請求；

所述加解密和脫敏模塊根據所述第三數據解密請求對所述第四密文數據進行解密，獲得所述脫敏數據，并將所述脫敏數據發送至企業節點或行業節點。