[發(fā)明專(zhuān)利]數(shù)據(jù)安全分級(jí)方法、系統(tǒng)、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110352515.8
• 申請(qǐng)日: 2021-03-31
• 公開(kāi)（公告）號(hào): CN112925914A
• 公開(kāi)（公告）日: 2021-06-08
• 發(fā)明（設(shè)計(jì)）人: 范遙新;吳優(yōu);駱垚;申思
• 申請(qǐng)（專(zhuān)利權(quán)）人: 攜程旅游網(wǎng)絡(luò)技術(shù)（上海）有限公司
• 主分類(lèi)號(hào): G06F16/35
• 分類(lèi)號(hào): G06F16/35;G06F16/903;G06F21/60;G06F21/62;G06K9/62
• 代理公司: 上海隆天律師事務(wù)所 31282
• 代理人: 鐘宗

本發(fā)明提供了一種數(shù)據(jù)安全分級(jí)方法、系統(tǒng)、設(shè)備及存儲(chǔ)介質(zhì)，所述方法包括步驟：獲取待分級(jí)數(shù)據(jù)的血緣關(guān)系網(wǎng)絡(luò)，所述血緣關(guān)系網(wǎng)絡(luò)表征有不同數(shù)據(jù)之間的繼承關(guān)系；依據(jù)所述血緣關(guān)系網(wǎng)絡(luò)，判斷是否存在所述待分級(jí)數(shù)據(jù)的上一級(jí)數(shù)據(jù)；若是則依據(jù)所述上一級(jí)數(shù)據(jù)的安全級(jí)別確定待分級(jí)數(shù)據(jù)的安全級(jí)別；若否則分別基于第一訓(xùn)練集和第二訓(xùn)練集對(duì)一預(yù)設(shè)分類(lèi)模型依次進(jìn)行訓(xùn)練，得到目標(biāo)分類(lèi)模型；將所述待分級(jí)數(shù)據(jù)作為所述目標(biāo)分類(lèi)模型的輸入，得到所述待分級(jí)數(shù)據(jù)對(duì)應(yīng)的安全級(jí)別；本申請(qǐng)減小了針對(duì)大型關(guān)系型數(shù)據(jù)庫(kù)進(jìn)行安全分級(jí)的計(jì)算量與計(jì)算時(shí)間，提高了安全分級(jí)的覆蓋率和準(zhǔn)確率。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體地說(shuō)，涉及一種數(shù)據(jù)安全分級(jí)方法、系統(tǒng)、設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

數(shù)據(jù)安全分級(jí)在數(shù)據(jù)安全治理過(guò)程中至關(guān)重要，數(shù)據(jù)的分級(jí)是數(shù)據(jù)重要性的直觀化展示，是組織內(nèi)部管理體系編寫(xiě)的基礎(chǔ)、是技術(shù)支撐體系落地實(shí)施的基礎(chǔ)、是運(yùn)維過(guò)程中合理分配精力及力度的基礎(chǔ)。也便于在后續(xù)使用過(guò)程中，根據(jù)不同數(shù)據(jù)級(jí)別，實(shí)現(xiàn)不同安全防護(hù)。

傳統(tǒng)的數(shù)據(jù)安全分級(jí)方法主要是基于關(guān)鍵詞字典或者是正則表達(dá)式等方法來(lái)進(jìn)行數(shù)據(jù)安全分級(jí)，比如說(shuō)對(duì)銀行卡、證件號(hào)等有明確的規(guī)則，可以構(gòu)建對(duì)應(yīng)的正則表達(dá)式來(lái)匹配；第二種方法是對(duì)人名、地址、微信號(hào)等沒(méi)有明確規(guī)則但存在一定數(shù)據(jù)規(guī)律的，例如數(shù)據(jù)字段包含城市/街道名等信息，可以通過(guò)正則規(guī)律以及命名規(guī)范來(lái)識(shí)別分類(lèi)，同時(shí)也可以基于關(guān)鍵詞字典來(lái)識(shí)別一些敏感數(shù)據(jù)，這些方法的問(wèn)題在于自動(dòng)化程度、覆蓋率以及準(zhǔn)確率都較低。對(duì)于大型關(guān)系型數(shù)據(jù)庫(kù)，多達(dá)上億的數(shù)據(jù)字段，使用現(xiàn)有技術(shù)的方法來(lái)進(jìn)行分級(jí)，計(jì)算量較大，需要耗費(fèi)大量時(shí)間。

發(fā)明內(nèi)容

針對(duì)現(xiàn)有技術(shù)中的問(wèn)題，本發(fā)明的目的在于提供一種數(shù)據(jù)安全分級(jí)方法、系統(tǒng)、設(shè)備及存儲(chǔ)介質(zhì)，減小了針對(duì)大型關(guān)系型數(shù)據(jù)庫(kù)進(jìn)行安全分級(jí)的計(jì)算量與計(jì)算時(shí)間，提高了安全分級(jí)的覆蓋率和準(zhǔn)確率。

為實(shí)現(xiàn)上述目的，本發(fā)明提供了一種數(shù)據(jù)安全分級(jí)方法，所述方法包括以下步驟：

S110，獲取待分級(jí)數(shù)據(jù)的血緣關(guān)系網(wǎng)絡(luò)，所述血緣關(guān)系網(wǎng)絡(luò)表征有不同數(shù)據(jù)之間的繼承關(guān)系；

S120，依據(jù)所述血緣關(guān)系網(wǎng)絡(luò)，判斷是否存在所述待分級(jí)數(shù)據(jù)的上一級(jí)數(shù)據(jù)；若是則執(zhí)行步驟S130；若否則執(zhí)行步驟S140；

S130，依據(jù)所述上一級(jí)數(shù)據(jù)的安全級(jí)別確定待分級(jí)數(shù)據(jù)的安全級(jí)別；

S140，分別基于第一訓(xùn)練集和第二訓(xùn)練集對(duì)一預(yù)設(shè)分類(lèi)模型依次進(jìn)行訓(xùn)練，得到目標(biāo)分類(lèi)模型；

S150，將所述待分級(jí)數(shù)據(jù)作為所述目標(biāo)分類(lèi)模型的輸入，得到所述待分級(jí)數(shù)據(jù)對(duì)應(yīng)的安全級(jí)別。

可選地，所述方法還包括步驟：

S160，根據(jù)不同安全級(jí)別的特征，為相應(yīng)數(shù)據(jù)設(shè)置不同的加密算法，實(shí)現(xiàn)分級(jí)加密。

可選地，在步驟S110之前，還包括步驟：

S100，提取待分級(jí)數(shù)據(jù)的的字段信息，根據(jù)字段信息和預(yù)設(shè)數(shù)據(jù)庫(kù)，確定是否存在與所述字段信息匹配的安全級(jí)別；所述預(yù)設(shè)數(shù)據(jù)庫(kù)中存儲(chǔ)有不同字段信息對(duì)應(yīng)的安全級(jí)別；

若是，則獲取所述安全級(jí)別；

若否則執(zhí)行步驟S110。

可選地，所述步驟S120包括：

若不存在所述待分級(jí)數(shù)據(jù)的上一級(jí)數(shù)據(jù)，則對(duì)待分級(jí)數(shù)據(jù)隨機(jī)抽取，形成樣本數(shù)據(jù)；

構(gòu)建正則表達(dá)式；

基于所述正則表達(dá)式對(duì)所述樣本數(shù)據(jù)進(jìn)行正則匹配，判斷是否匹配成功；

若否則執(zhí)行步驟S140；