[發明專利]數據安全處理方法、裝置及電子設備

在審

• 申請號: 202110873828.8
• 申請日: 2021-07-30
• 公開（公告）號: CN113569264A
• 公開（公告）日: 2021-10-29
• 發明（設計）人: 曾錫金;王帥;肖俊賢;段夕華
• 申請（專利權）人: 拉扎斯網絡科技（上海）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64;G06Q30/02
• 代理公司: 北京中強智尚知識產權代理有限公司 11448
• 代理人: 黃耀威

本申請公開了一種數據安全處理方法、裝置及電子設備，涉及數據處理技術領域。其中方法包括：首先為參與協作雙方的可信計算節點分別配置可信執行環境；每個可信計算節點在啟動時，分別向服務端發送自身的可信硬件環境信息進行認證；若每個可信計算節點認證成功，則建立雙方信任的點對點通信通道；最后在可信執行環境中，通過所述點對點通信通道進行雙方可信計算節點之間的通信，以便將雙方的私域數據中同一用戶在雙方產生的關聯行為數據進行聯合處理。本申請基于可信執行環境安全的保護了參與協作雙方的數據隱私。

技術領域

本申請涉及數據處理技術領域，尤其是涉及到一種數據安全處理方法、裝置及電子設備。

背景技術

廣告主可在廣告平臺上投放廣告，用戶通過點擊投放的廣告可進入廣告主平臺，進而在廣告主平臺上產生廣告主數據。廣告主數據再回流給廣告平臺，以反饋廣告投放效果。

目前，在廣告主數據回流給廣告平臺的過程中，可基于密碼學的方式將廣告主的用戶關聯鍵信息(如手機號、設備指紋等)做MD5加密處理，與廣告主在其他的業務行為特征一起返回給廣告平臺。

然而，這種方式可以在廣告平臺側通過映射關系，反向遍歷或數據推理廣告主的數據邏輯，容易導致隱私數據和商業秘密泄露，甚至可能被惡意濫用。

發明內容

有鑒于此，本申請提供了一種數據安全處理方法、裝置及電子設備，主要目的在于改善目前現有技術中容易造成廣告主數據泄密，導致隱私數據和商業秘密泄露，影響廣告數據協作處理安全性的技術問題。

依據本申請的一個方面，提供了一種數據安全處理方法，該方法包括：

為參與協作雙方的可信計算節點分別配置可信執行環境；

每個可信計算節點在啟動時，分別向服務端發送自身的可信硬件環境信息進行認證；

若每個可信計算節點認證成功，則建立雙方信任的點對點通信通道；

在可信執行環境中，通過所述點對點通信通道進行雙方可信計算節點之間的通信，以便將雙方的私域數據中同一用戶在雙方產生的關聯行為數據進行聯合處理。

可選的，所述在可信執行環境中，通過所述點對點通信通道進行雙方可信計算節點之間的通信，以便將雙方的私域數據中同一用戶在雙方產生的關聯行為數據進行聯合處理，具體包括：

在一方的私域數據中獲取用戶的第一行為數據，以及在另一方的私域數據中獲取同一用戶的第二行為數據，其中，所述第一行為數據與所述第二行為數據相關聯，所述第一行為數據包含產生用戶轉化行為的數據，所述第二行為數據包含引導用戶產生轉化行為的數據；

將所述第一行為數據和所述第二行為數據進行聯合處理。

可選的，所述將所述第一行為數據和所述第二行為數據進行聯合處理，具體包括：

對所述第一行為數據和所述第二行為數據進行數據清洗，包括：缺失值填寫和特征篩選；

將數據清洗后的所述第一行為數據和所述第二行為數據進行聯合處理。

可選的，所述可信硬件環境信息包括：可信計算節點當前的硬件信息、節點間當前通信的私鑰和軟件版本。

可選的，所述建立雙方信任的點對點通信通道，具體包括：

通過安全傳輸層協議TLS加密信道建立點對點通信，并通過交換RSA密鑰發送密文校驗對方的身份；

若雙方密文驗簽成功，則確定所述點對點通信通道成功建立。

可選的，所述建立雙方信任的點對點通信通道，具體還包括：

若在通過TLS加密信道建立點對點通信階段判定網絡不可達，則繼續發起重試，并在重試超過預設次數后終止；