[發明專利]數據保護方法、裝置、設備及存儲介質

在審

• 申請號: 202111488911.X
• 申請日: 2021-12-07
• 公開（公告）號: CN114282234A
• 公開（公告）日: 2022-04-05
• 發明（設計）人: 石琦;魏彬;王志國;張弛
• 申請（專利權）人: 咪咕音樂有限公司;咪咕文化科技有限公司;中國移動通信集團有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 郭子氚

本發明公開了一種數據保護方法、裝置、設備及存儲介質，屬于數據安全技術領域。本發明對原始數據進行拼圖分割，將數據保護下探到數據塊級別，實現數據的精細化保護，生成分割后的原始數據對應的拼圖日志，通過拼圖日志關聯原始數據進行拼圖分割后的信息，反饋數據狀態，無需額外增加對數據權限管理，降低權限管理風險，獲取寫入數據后，基于寫入數據和拼圖分割后的原始數據進行數據修改，得到修改數據塊，并根據修改數據塊對拼圖日志進行更新，確定更新拼圖日志，保存數據修改記錄，從而在監測到更新拼圖日志與預設通道信息不匹配時，觸發修改數據塊的回退，防止非法篡改，增強數據安全防護能力和數據恢復能力，保證數據安全性。

技術領域

本發明涉及數據安全技術領域，尤其涉及一種數據保護方法、裝置、設備及存儲介質。

背景技術

數據是企業的生命，企業已經把關鍵數據視為正常運作的基礎。一旦遭遇數據災難，那么整體工作將會陷入癱瘓，帶來難以估量的損失。保護關鍵的業務數據有許多種方法，最常用的方法有兩種，分別為建立權限和對敏感數據加密。其中，通過建立權限，操作系統可對員工的誤操作所造成的數據丟失提供保護，但建立權限策略，是從用戶/系統訪問層面建立訪問權限，一旦惡意得到權限風險更大。通過敏感數據加密，防止了數據泄露，起到了數據保護作用，但是數據使用中需要對數據進行加密和解密，降低了數據使用的方便性。如何兼顧降低數據訪問權限風險和提升訪問便捷性，實現數據保護的多面性，成為目前亟需解決的問題。

發明內容

本發明的主要目的在于提供一種數據保護方法、裝置、設備及存儲介質，旨在解決如何實現多面性的數據保護的技術問題。

為實現上述目的，本發明提供一種數據保護方法，包括如下步驟：

將原始數據進行拼圖分割，生成拼圖分割后的原始數據對應的拼圖日志；

獲取寫入數據，基于所述寫入數據和拼圖分割后的原始數據進行數據修改，得到修改數據塊，并根據所述修改數據塊對所述拼圖日志進行更新，確定更新拼圖日志；

若所述更新拼圖日志與預設通道信息不匹配，則將所述修改數據塊回退。

可選地，所述生成拼圖分割后的原始數據對應的拼圖日志的步驟包括：

獲取所述原始數據進行拼圖分割后的原始數據塊；

計算所述原始數據塊的校驗值，并獲取所述原始數據塊的當前通道信息，基于所述當前通道信息和所述校驗值計算密碼校驗值；

將所述原始數據塊存入數據存儲區，并獲取所述數據存儲區的編號；

依據所述當前通道信息、所述校驗值、所述密碼校驗值以及所述編號生成拼圖日志。

可選地，所述基于所述寫入數據和拼圖分割后的原始數據進行數據修改，得到修改數據塊，并根據所述修改數據塊對所述拼圖日志進行更新，確定更新拼圖日志的步驟包括：

獲取所述寫入數據攜帶的寫入編號，遍歷存有原始數據塊的數據存儲區的編號，確定各所述編號中是否存在與所述寫入編號匹配的修改編號；

若是，則基于所述寫入數據對所述修改編號對應的原始數據塊進行修改，得到修改數據塊；

計算所述修改數據塊的更新校驗值，并獲取所述修改數據塊的更新通道信息，基于所述更新通道信息和所述更新校驗值計算更新密碼校驗值；

依據更新通道信息、所述更新校驗值、所述更新密碼校驗值以及所述修改編號對所述拼圖日志進行更新，生成更新拼圖日志。

可選地，所述若所述更新拼圖日志與預設通道信息不匹配，則將所述修改數據塊回退的步驟包括：

基于預設通道信息和所述更新校驗值計算通道密碼校驗值，并監測所述更新拼圖日志中的更新密碼校驗值；