[發明專利]一種安全計算機的用戶數據保護方法

在審

• 申請號: 202110376358.4
• 申請日: 2021-04-08
• 公開（公告）號: CN112800480A
• 公開（公告）日: 2021-05-14
• 發明（設計）人: 韓錚;袁雋
• 申請（專利權）人: 南京聯迪信息系統股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種安全計算機的用戶數據保護方法，用戶數據保護方法的具體步驟如下，用戶提交數據請求，可信第三方接收用戶請求，獲取用戶的隱私保護方案，服務提供商的數據操作管理模塊將數據操作指令轉換為操作物理視圖的操作指令，服務提供商執行操作指令，本發明在可信第三方下設置數據操作轉換模塊，在數據操作過程中，用戶只需要編寫對應用視圖操作的指令，數據操作轉換模塊將用戶操作指令改寫為對邏輯存儲視圖進行操作的指令，這種設計能讓下一層對上一層透明化，不僅能讓用戶更加方便，還能降低各模塊之間的耦合度，有利于功能的變更，同時這種設計能較好地防止不完全可信的服務商竊取用戶隱私。

技術領域

本發明涉及一種保護方法，特別涉及一種安全計算機的用戶數據保護方法，屬于計算機數據保護技術領域。

背景技術

云計算的到來，突破了過去計算機資源只能單獨使用的常規，提高了計算機資源的利用率。通過云計算，可以實現將計算機資源集中管理，按需分配，達到動態分配計算機資源的目的，從而為用戶節約軟、硬件成本。

數據庫服務作為云計算的一種應用，除了服務提供商的不完全可信性，云存儲的另一大特點就是多用戶，數據庫服務不可能為某一個或一類用戶設計，為了降低成本，數據庫服務必然是面向多用戶的，也就是一個存儲系統，可能會有多領域、多行業的用戶租用，如此以來，不同用戶的隱私保護需求必然有很大差異，如何滿足不同用戶差異巨大的隱私保護需求，是包括數據庫服務在內的所有云存儲系統必須要解決的問題，為了解決多用戶隱私保護需求不同的問題，提出隱私保護定制系統，通過該系統，用戶可以根據自己的隱私保護需求，在系統的指導下，制定相應的隱私保護方案，選擇合適的隱私保護方法，不過沒有解決的隱私保護措施給數據操作造成的障礙，導致數據庫功能受到影響的問題。

現有的基于可信第三方的隱私保護架構設計了個性化隱私定制模塊、三方交互管理模塊、隱私保護措施實施模塊和數據存儲模塊等核心模塊，定義了各模塊的功能。通過這些模塊之間的分工協作，解決了數據庫服務中的隱私保護需求多樣化這一重要問題，但是對于不完全可信服務提供商竊取用戶數據隱私這一問題，現有隱私保護架構很難奏效，另外，現有隱私保護架構沒有設計處理用戶數據操作請求的功能，這必然會影響數據庫的功能的使用。

發明內容

本發明的目的在于提供一種安全計算機的用戶數據保護方法，以解決上述背景技術中提出的對于不完全可信服務提供商竊取用戶數據隱私這一問題，現有隱私保護架構很難奏效，另外，現有隱私保護架構沒有設計處理用戶數據操作請求的功能，這必然會影響數據庫的功能的使用的問題。

為實現上述目的，本發明提供如下技術方案：一種安全計算機的用戶數據保護方法，所述用戶數據保護方法的具體步驟如下：

S1：用戶提交數據請求，可信第三方接收用戶請求，獲取用戶的隱私保護方案；

S2：可信第三方將用戶的操作指令轉換為操作邏輯視圖的指令，得到邏輯存儲視圖；

S3：服務提供商的數據操作管理模塊將數據操作指令轉換為操作物理視圖的操作指令，得到物理存儲視圖；

S4：服務提供商執行操作指令，獲取操作結果并將操作結果轉換為邏輯視圖格式；

S5：可信第三方將結果轉換為應用視圖格式；

S6：獲取操作結果。

作為本發明的一種優選技術方案，所述可信第三方包括三方交互管理模塊、隱私保護模塊、個性化隱私定制模塊、隱私保護實施模塊、隱私策略管理模塊和數據操作轉環模塊，其中，

個性化隱私定制模塊：其功能是與用戶交互，根據用戶的數據和隱私保護需求，向用戶推薦合適的隱私保護方法；

個性化隱私保護實施模塊：其主要功能是根據用戶的個性化隱私保護方案，對用戶的數據實施隱私保護措施；

隱私策略管理模塊：負責存儲管理用戶數據所采用個性化隱私保護方案和實施隱私保護措施過程中產生的關鍵數據信息；

數據操作轉環模塊：處理用戶的數據操作請求。