[發明專利]一種數據安全治理方法和系統

有效

• 申請號: 202111243031.6
• 申請日: 2021-10-25
• 公開（公告）號: CN113962808B
• 公開（公告）日: 2022-09-13
• 發明（設計）人: 紀磊磊
• 申請（專利權）人: 杭州世平信息科技有限公司
• 主分類號: G06Q40/04
• 分類號: G06Q40/04;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 杭州裕陽聯合專利代理有限公司 33289
• 代理人: 吳文杰

1.一種數據安全治理方法，其特征在于，包括：

檢測到在第一賬號登錄的節點上，操作第一數據時，獲取操作前后的第一數據內容；

根據操作前的第一數據內容哈希值查找到數據庫中操作前的第一數據存儲位置；

將操作第一數據的時間戳、操作后的第一數據內容、操作后的第一數據內容哈希值、操作后的第一數據的分級標識和第一賬號，存儲于操作前的第一數據存儲位置處；

對操作前后的第一數據加密形成操作前后的第一加密數據；

將操作前后的第一加密數據與操作第一數據時的時間戳、第一賬號和第一數據的分級標識一起，形成第一數據交易；

在第一賬號登錄的區塊鏈網絡環境下，廣播第一數據交易，以使第一數據交易被驗證，驗證成功的第一數據交易被打包進區塊，以進行共識，共識成功后的含有第一數據交易的區塊，存儲在本地和云端；

其中，第一數據的分級標識，由數據分級規則生成；

第一賬號的權限，由第一賬號的身份、數據分級規則和分級標識共同確定，決定了第一賬號操作的第一數據對象范圍，及對第一數據的操作權限。

2.根據權利要求1所述的一種數據安全治理方法，其特征在于，第一數據的分級標識，由數據分級規則根據操作前后的第一數據內容，及第一賬號的權限生成。

3.根據權利要求1所述的一種數據安全治理方法，其特征在于，所述操作第一數據為生成第一數據時，包括：獲取第一數據內容和第一賬號的權限，根據數據分級規則為第一數據生成分級標識；

將生成第一數據的時間戳、生成的第一數據內容、第一數據內容哈希值、第一數據的分級標識和第一賬號，存儲于數據庫中；

對第一數據加密形成第一加密數據，將生成標識、第一加密數據、第一加密數據哈希值與第一數據生成的時間戳、第一賬號和第一數據的分級標識一起，形成第一數據交易。

4.根據權利要求1所述的一種數據安全治理方法，其特征在于，所述操作第一數據為銷毀第一數據時，包括：獲取第一數據內容和第一賬號的權限；

對銷毀前的第一數據內容加密形成銷毀前的第一加密數據，將銷毀標識、銷毀前的第一加密數據、銷毀前的第一加密數據哈希值與第一數據銷毀的時間戳、第一賬號和銷毀前的第一數據的分級標識一起，形成第一數據交易。

5.根據權利要求1所述的一種數據安全治理方法，其特征在于，若所述第一賬號登錄的節點所在的區塊鏈網絡環境為聯盟鏈或私鏈，所述第一賬號登錄的節點通過第一隔離接口和公鏈連接，所述第一數據交易，及第一數據交易所在區塊，經第一隔離接口，在公鏈中廣播，以上鏈。

6.根據權利要求1所述的一種數據安全治理方法，其特征在于，第一數據交易的構建方法為：將第一賬號登錄的節點地址作為輸入賬戶；

選取區塊鏈網絡環境中的N1個共識節點地址作為輸出賬戶；

將操作前后的第一加密數據與操作第一數據時的時間戳、第一賬號和第一數據的分級標識一起，作為第一數據交易內容；

第一數據交易內容的哈希值作為第一數據交易驗證值；

其中，N1≥0.51*N，N1為整數；N為區塊鏈網絡環境中的共識節點總數。

7.根據權利要求1所述的一種數據安全治理方法，其特征在于，若所述第一賬號登錄的節點所在的區塊鏈網絡環境，與另一區塊鏈網絡環境互聯時，所述第一賬號登錄的節點通過第二隔離接口與另一區塊鏈網絡環境的節點通信，所述第一數據交易，及第一數據交易所在區塊，經第二隔離接口，在另一區塊鏈網絡環境中廣播。

8.根據權利要求5所述的一種數據安全治理方法，其特征在于，保存上鏈后的第一數據交易所在區塊的區塊號在本地和云端。

9.根據權利要求7所述的一種數據安全治理方法，其特征在于，區塊鏈網絡環境中的N2個共識節點共同決定所述第二隔離接口的打開或關閉；其中，N2≥0.51*N，N2為整數；N為區塊鏈網絡環境中的共識節點總數。