[發明專利]基于分布式數據沙盒的個人信息合規的方法和裝置

有效

• 申請號: 202110616687.1
• 申請日: 2021-06-03
• 公開（公告）號: CN113065126B
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 王文宇
• 申請（專利權）人: 北京數安行科技有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F21/62
• 代理公司: 蘇州攜智匯佳專利代理事務所(普通合伙) 32278
• 代理人: 溫明霞

本申請公開了一種基于分布式數據沙盒的個人信息合規的方法和裝置。管理員通過人工智能對大數據進行一級分類，從大數據中獲得歸屬于個人信息類的數據并建立個人信息類的數據特征。通過人工智能分析和分布式數據沙盒對個人信息類的數據進行個人信息類的詳細數據特征分析，快速從大規模的多類型的大數據中獲得詳細個人信息類的數據特征。進一步地，通過分布式數據沙盒和管理員所掌握的詳細個人信息的數據特征，可進一步完成大數據的個人信息的合規，包括個人信息的分布合規、個人信息的共享計算合規。本申請解決了大數據相關技術中個人信息合規所要求的分布、共享計算的技術問題。

技術領域

本申請涉及信息安全領域，具體而言，涉及一種基于分布式數據沙盒的個人信息合規的方法和裝置。

背景技術

在大數據中，數據具有規模大、多樣性、響應速度要求高以及數據價值量高的特征。在當今大數據廣泛應用、個人信息合規成為各方關注的重點的背景下，如何讓個人信息在發揮數據價值的前提下保證合規是非常關鍵的。

傳統安全手段重在邊界防護或者靜態存儲防護，沒有對大數據特性下的個人信息合規，企業管理者要獲得大數據的價值的同時，保障個人信息合規，并沒有有效的手段。

針對上述的問題，目前尚未提出有效的解決思路。

發明內容

本申請實施例提供了一種基于分布式數據沙盒的個人信息合規的方法和裝置，以至少解決相關技術中不能對大數據中的個人信息合規的技術問題。

根據本申請實施例的一個方面，提供了一種基于分布式數據沙盒的個人信息合規的方法，包括：

1)通過人工智能技術對大數據進行一級分類，一級分類是從包含多種分類的大數據中，提取歸屬于個人信息類的數據（即在一堆各種各樣的數據中，有的數據屬于個人信息，有的數據屬于企業商業信息等。一級分類即從概念上，做了一個分類，個人信息類，就是這里說的個人信息類的數據），并對個人信息類的數據建立個人信息類的數據特征。其中，個人信息類的數據特征，不包含個人信息的原始數據或屬性，個人信息類的數據特征只有分布式數據沙盒用于個人信息的合規分析，除分布式數據沙盒以外的任意組件均無法通過個人信息類的數據特征推演出個人信息類的原始數據或屬性；

2)通過分布式數據沙盒，以個人信息類的數據為依據，對個人信息類的數據進行詳細個人信息類的數據特征分析，將大數據中歸屬于個人信息類的數據，進行分布式的快速的數據特征分析，獲得所有的詳細個人信息數據特征（即詳細個人信息類的數據特征）。其中，分布式數據沙盒所獲得的所有的詳細個人信息數據特征，是通過對詳細個人信息原始數據的人工智能分析所提取的數據特征，不包含個人信息的原始數據或屬性。詳細個人信息數據特征，只有分布式數據沙盒可用于進一步的個人信息合規處理，除分布式數據沙盒外的任意組件均無法通過信息個人信息類的數據特征推演出個人信息類的原始數據或屬性；

3)根據個人信息類的數據特征與詳細個人信息類的數據特征，獲得大數據中個人信息的合規分布基線和個人信息的實際分布，個人信息的實際分布包括個人信息類的數據的詳情、合規存儲詳情、違規存儲詳情；

4)通過分布式數據沙盒，獲得大數據中的個人信息共享計算合規。計算用戶具有使用大數據中的個人信息進行計算的權限，計算過程在數據沙盒（即分布式數據沙盒）中完成，計算完成后，所獲得的計算結果需要基于個人信息的合規分布基線對計算結果進行合規檢查。檢查結果未涉及個人信息的個體特征，允許計算用戶從數據沙盒導出計算結果，反之，計算用戶應將計算結果交付到分布式數據沙盒做進一步的人工智能處理，消除個人信息的個體特征后，從分布式數據沙盒中導出新的計算結果；

5)多類型的大數據，包括結構化數據、半結構化數據和非結構化數據；大數據的形態可以是數據流、數據片段和各種文檔；