[發明專利]一種基于互模擬等價的數據安全處理方法和裝置

有效

• 申請號: 202111491043.0
• 申請日: 2021-12-08
• 公開（公告）號: CN114139189B
• 公開（公告）日: 2023-03-24
• 發明（設計）人: 湯衛東;劉美玲;韋修喜;韋峻峰
• 申請（專利權）人: 廣西民族大學
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F16/2457;G06F16/25;G06F16/28;G06F16/21;G06F16/2458;G06F21/31;G06F11/14
• 代理公司: 北京東方盛凡知識產權代理有限公司 11562
• 代理人: 李娜

1.一種基于互模擬等價的數據安全處理方法，其特征在于，包括以下步驟：

步驟一：先將不同的數據采集器分別與不同的數據源連接，并通過數據采集器對數據源產生的待處理數據進行收集，再對收集到的數據進行匯總，得到數據集合；

步驟二：先根據實際數據處理需要建立數據篩除模型，并在篩除模型中預設篩選標準，再將數據集合導入數據篩除模型中，并通過數據篩除模型對數據集合中的無用數據和干擾數據進行篩除，同時保留數據集合中的有用數據；

步驟三：先利用全同態加密技術對保留的有用數據進行加密，并采用極限存儲的方式存儲至數據庫中，接著對數據庫中存儲的數據進行保密等級的分類，再對不同保密等級的數據進行數據隔離，并對數據處理的相關運行程序進行安全監控；

步驟四：采用互模擬等價技術建立與數據庫線性時間等價以及分支時間等價的等價數據模型，再利用等價數據模型對數據庫中存儲數據進行鏡像備份，并在數據庫出現數據丟失或破壞的情況時，利用鏡像備份對數據庫中的相關數據進行等價恢復，通過互模擬等價技術判定數據備份和恢復過程中數據流交換過程和數據流連續演變過程的等價，然后約簡冗余的數據流交換過程和數據流連續演變過程，使用行為簡單的分支替換行為復雜的分支實現行為優化；

步驟五：先對數據庫中隔離數據的合法性進行數據審核，審核無誤后對數據進行統計分析并自查數據庫內部安全問題，接著根據自查結論制定安全問題等級，再采取對應的安全應對措施預防數據庫中存在的安全風險；

步驟六：根據數據庫中不同數據的不同保密等級對數據進行敏感性標識，再通過對敏感性標識的識別對數據庫訪問客戶進行劃分，將所有訪問客戶劃分為主體和客體，其中主體訪問層次高于客體，并具備對客體訪問權限的控制調整權。

2.根據權利要求1所述的一種基于互模擬等價的數據安全處理方法，其特征在于：所述步驟三中，所述極限存儲的具體步驟為：先給數據庫中的數據記錄加上一個生命期，使數據庫中所有數據記錄均存在確定的生命周期，并對應唯一的一個數據標簽，且一個數據標簽對應符合該生命周期的記錄集合。

3.根據權利要求1所述的一種基于互模擬等價的數據安全處理方法，其特征在于：所述步驟三中，所述保密等級的分類包括非密、秘密、機密和絕密四種級別，針對不同保密級別的數據實施不同的保密措施。

4.根據權利要求1所述的一種基于互模擬等價的數據安全處理方法，其特征在于：所述步驟三中，所述數據隔離的具體步驟為：對不同保密級別數據進行隔離，并對數據處理的相關運行程序進行安全監控。

5.根據權利要求1所述的一種基于互模擬等價的數據安全處理方法，其特征在于：所述步驟五中，所述數據審核具體步驟為：先在安全云計算的基礎上采用概率采樣技術及制定驗證技術采集數據庫中已發生的數據操作信息，再通過系統應用數據對已發生的數據操作信息的合法性進行審核。

6.根據權利要求1所述的一種基于互模擬等價的數據安全處理方法，其特征在于：所述步驟五中，所述統計分析的具體步驟包括：先設計并建立統計模型，在再對待統計分析的數據資料進行收集，接著通過統計模型對收集的數據資料進行整理匯總，然后對整理匯總的數據資料進行計算分析，最后根據計算分析結果將統計分析信息反饋至客戶端。

7.根據權利要求1所述的一種基于互模擬等價的數據安全處理方法，其特征在于：所述步驟五中，所述自查數據庫內部安全問題的具體步驟為：先采用IP掃描、端口掃描、漏洞掃描收集原始的數據庫狀態信息，再將掃描得到的原始信息和數據庫已有的數據信息進行匯總整理，在此基礎上通過統計運算得出相應的自查結論。