[發明專利]一種基于大數據安全屋的數據處理方法

有效

• 申請號: 202110285868.0
• 申請日: 2021-03-17
• 公開（公告）號: CN112800473B
• 公開（公告）日: 2022-01-04
• 發明（設計）人: 湯文巍;章智云
• 申請（專利權）人: 好人生（上海）健康科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/27
• 代理公司: 上海泰能知識產權代理事務所(普通合伙) 31233
• 代理人: 錢文斌;宋纓

本發明涉及一種基于大數據安全屋的數據處理方法，包括以下步驟：接收大數據訪問處理請求，并生成與所述大數據訪問處理請求對應的服務令牌，所述服務令牌具有唯一性；根據所述服務令牌初始化對應的執行沙盒環境，并將與所述大數據訪問處理請求相關的數據子集和數據處理指令集放入所述執行沙盒環境；在所述執行沙盒環境中完成所述大數據訪問處理請求，并進行跨域數據的數據安全隔離處理得到隔離處理結果，及進行脫敏處理得到脫敏處理結果；釋放所述執行沙盒環境，消除所述數據子集和所述數據處理指令集，注銷所述服務令牌，發送所述脫敏處理結果。本發明能夠提升數據的安全可控性。

技術領域

本發明涉及大數據處理技術領域，特別是涉及一種基于大數據安全屋的數據處理方法。

背景技術

現有的大數據處理通過基于底層大數據存儲的分布式服務將處理邏輯代碼傳送至分布式的數據節點進行數據運算處理。該方式雖然通過分布式部署在多節點中執行本地化的數據處理，盡可能降低網絡傳輸所帶來的性能成本。但是，本地化執行的數據處理任務缺少有效的安全管控能力，無法確保在分布式數據處理過程中數據的安全性。特別是在涉及到廣域網的分布式數據處理時，現有的大數據處理機制就更加無法適應對于數據的安全保密與數據的可用可及領域的高可控性的要求。

發明內容

本發明所要解決的技術問題是提供一種基于大數據安全屋的數據處理方法，提升數據的安全可控性。

本發明解決其技術問題所采用的技術方案是：提供一種基于大數據安全屋的數據處理方法，包括以下步驟：

(1)接收大數據訪問處理請求，并生成與所述大數據訪問處理請求對應的服務令牌，所述服務令牌具有唯一性；

(2)根據所述服務令牌初始化對應的執行沙盒環境，并將與所述大數據訪問處理請求相關的數據子集和數據處理指令集放入所述執行沙盒環境；

(3)在所述執行沙盒環境中完成所述大數據訪問處理請求，實現跨域數據的數據安全隔離處理得到隔離處理結果，并對所述隔離處理結果進行脫敏處理得到脫敏處理結果；

(4)釋放所述執行沙盒環境，消除所述數據子集和所述數據處理指令集，注銷所述服務令牌，發送所述脫敏處理結果。

所述步驟(1)在接收大數據訪問處理請求后還包括對發起方的身份進行確認的步驟，當發起方的身份通過后生成與所述大數據訪問處理請求對應的服務令牌。

所述步驟(2)中將與所述大數據訪問處理請求相關的數據子集和數據處理指令集放入所述執行沙盒環境后還包括將數據子集的提取狀態、數據量和數據集范圍，以及數據處理指令集的加載狀態和指令集范圍保存到日志的步驟。

所述步驟(3)中還包括將數據處理狀態、結果數據量、脫敏情況保存到日志的步驟。

所述步驟(4)還包括將所述大數據訪問處理請求的處理狀態及結果保存到日志中。

有益效果

由于采用了上述的技術方案，本發明與現有技術相比，具有以下的優點和積極效果：

本發明采用主動的數據加載，確保沙盒執行環境僅存放有限的相關數據子集，避免跨域的數據訪問泄密，采用唯一性的服務令牌，確保沙盒執行環境的數據實現隔離緩存、隔離寄存、隔離計算等安全隔離方式和處理指令集執行安全，通過主動的脫敏，確保沙盒執行后的處理結果有效脫敏。

本發明通過安全可信的數據加載、處理執行與主動脫敏的技術方案，有效地解決了對于大數據處理訪問中執行效率與數據訪問安全管控所存在的系統矛盾。通過本發明實現的數據安全屋機制可以廣泛地用于大數據源的安全可信應用，將高成本投入所采集到的社會公共數據資源真正高效安全地用于各個行業的商業應用，提升社會效益。

附圖說明

圖1是本發明的流程圖。

具體實施方式