[發明專利]一種數據要素操作框架及系統

有效

• 申請號: 202210087899.X
• 申請日: 2022-01-26
• 公開（公告）號: CN114186244B
• 公開（公告）日: 2022-09-16
• 發明（設計）人: 陸志鵬;王希勤;朱立鋒;鄭曦;周崇毅;國麗;劉國棟;趙健;溫彥龍;李勇;喬親旺;胡成盛;胡俊;謝冬水
• 申請（專利權）人: 中國電子信息產業集團有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/62
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 焉明濤

本發明公開了一種數據要素操作框架及系統，包括系統內核以及多個子系統；所述系統內核，具有第一權限體系，其與數據資源單向通信，以實現為數據資源的安全存儲提供訪問隔離，所述系統內核被配置為從所述數據資源中加載至少部分數據，以生成目標數據元件；各子系統，運行于所述系統內核的外圍，該子系統按照需求配置有相應的檢測功能，并配置有第二權限體系，該子系統被配置為獲取所生成的目標數據元件，并完成對目標數據元件的檢測，以完成目標數據元件的生產過程；以及，在利用該第二權限體系驗證通過的情況下，允許通過該子系統訪問所述第一權限體系。本實施例的數據要素操作框架只能通過系統內核來訪問數據資源，配以相應的權限體系，由此實現了數據資源的解耦，并且各子系統相互獨立，極大提高數據資源的存儲和使用安全。

技術領域

本發明涉及數據要素化技術領域，尤其涉及一種數據要素操作框架及系統。

背景技術

在傳統數據要素化市場中，數據資源的處理是基于相互耦合的一體化平臺進行加工處理的，從數據資源到數據產品是以點對點的流程提供服務，并且加工處理平臺往往基于一套權限體系對數據資源進行管理，一旦這套權限體系被攻破，攻擊方可以直接操作數據資源，存在極大的數據安全隱患。

發明內容

本發明實施例提供一種數據要素操作框架及系統，用以提出一種解耦的數據要素操作框架，實現各子系統相互獨立，極大提高數據資源的存儲和使用安全。

本發明實施例提供一種數據要素操作框架，包括系統內核以及多個子系統；

所述系統內核，具有第一權限體系，其與數據資源單向通信，以實現為數據資源的安全存儲提供訪問隔離，所述系統內核被配置為從所述數據資源中加載至少部分數據，以生成目標數據元件；

各子系統，運行于所述系統內核的外圍，該子系統按照需求配置有相應的檢測功能，并配置有第二權限體系，該子系統被配置為獲取所生成的目標數據元件，并完成對目標數據元件的檢測，以完成目標數據元件的生產過程；以及，在利用該第二權限體系驗證通過的情況下，允許通過該子系統訪問所述第一權限體系。

在一些實施例中，所述數據要素操作框架還包括開關模塊；

基于所述開關模塊，實現各子系統之間的切換，且在同一時間段，僅有一個子系統允許被調用。

在一些實施例中，各子系統至少包括：

標準子系統，被配置為基于數據要素標準體系對目標數據元件進行規范性檢測；

合規子系統，被配置為依據法律法規的要求，對目標數據元件進行合規檢測；

安全子系統，被配置為對目標數據元件進行基礎安全、數據安全以及業務安全的檢測；

質檢子系統，被配置為對生成目標數據元件所使用的至少部分數據資源以及生成的數據元件進行質檢；

評估子系統，被配置為對生成目標數據元件所使用的至少部分數據資源的資源價值進行評估。

在一些實施例中，所述系統內核，還與各子系統建立心跳同步；

所述系統內核，還被配置為監測各子系統的第二權限體系，在任一子系統的第二權限體系的權限異常的情況下，切斷與所述數據資源的通信，以阻止任意子系統訪問所述數據資源。

在一些實施例中，所述系統內核監測各子系統的第二權限體系是通過建立對應的權限監聽進程實現的。

在一些實施例中，所述系統內核還被配置為解耦所述數據資源與各子系統的關聯，并通過單向網閘與所述數據資源進行物理隔離。

在一些實施例中，所述系統內核具體還被配置為基于初始配置的數據要素化生產工序命令，從數據資源中加載至少部分數據，以生成目標數據元件。