[發明專利]一種安全性能高的基于數據分類分級的隱私保護系統

在審

• 申請號: 202210503552.9
• 申請日: 2022-05-09
• 公開（公告）號: CN114861205A
• 公開（公告）日: 2022-08-05
• 發明（設計）人: 阮安邦;魏明;陳凱
• 申請（專利權）人: 北京八分量信息科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F7/58;G06F16/906
• 代理公司: 成都華復知識產權代理有限公司 51298
• 代理人: 余鵬

1.一種安全性能高的基于數據分類分級的隱私保護系統，包括數據接收子系統、數據識別子系統、數據定級系統、數據保護系統以及數據解密系統，其特征在于：所述數據接收子系統提供多個APR接口端，通過所述APR接口端，所述數據接收子系統從多個數據源接收待處理數據，多個所述數據源包括數據庫和數據終端；所述數據識別子系統連接所述數據接收子系統，識別所述待處理數據的維度；所述維度包括公民個人維度、公共管理維度、信息傳播維度、行業領域維度和組織經營維度，所述數據定級系統按照數據加工程度不同，數據分為原始數據、脫敏數據、標簽數據、統計數據、融合數據，其中脫敏數據、標簽數據、統計數據、融合數據均屬于衍生數據，對于衍生數據，應比照原始數據實現定級的調整，所述數據保護系統根據數據識別子系統和數據定級系統進行進一步加密。

2.根據權利要求1所述的一種安全性能高的基于數據分類分級的隱私保護系統，其特征在于：所述數據庫包含多個行業分類子數據庫；每個行業分類子數據對應一種行業屬性；所述數據接收子系統從所述數據終端接收第一待處理數據后，將第一待處理數據發送至所述數據識別子系統；所述數據識別子系統識別出所述第一待處理數據的行業屬性，并將所述第一待處理數據存貯至所述行業屬性對應的第一行業分類子數據庫。

3.根據權利要求2所述的一種安全性能高的基于數據分類分級的隱私保護系統，其特征在于：所述APR接口端包含接口庫，所述接口庫包含字符串操作函數；通過所述字符串操作函數，對從所述多個數據源接收的待處理數據進行匿名化操作。

4.根據權利要求3所述的一種安全性能高的基于數據分類分級的隱私保護系統，其特征在于：所述數據接收子系統還包括用戶參數輸入子系統和數據篩選子系統，所述數據篩選子系統基于行業篩選標準，從所述待處理數據中篩選出行業待處理數據，具體包括：當所述用戶參數輸入子系統監測到用戶參數輸入時，關閉所述數據識別子系統，所述數據篩選子系統直接從所述數據接收子系統接收來自數據終端的第一待識別數據。

5.根據權利要求4所述的一種安全性能高的基于數據分類分級的隱私保護系統，其特征在于：所述公民個人維度：按照數據是否可識別自然人或與自然人關聯，將數據分為個人信息、非個人信息；所述公共管理維度包括數據分為公共數據、社會數據；所述信息傳播維度按照數據是否具有公共傳播屬性，將數據分為公共傳播信息、非公共傳播信息；所述行業領域維度按照數據處理涉及的行業領域，將數據分為工業數據、電信數據、金融數據、交通數據、自然資源數據、衛生健康數據、教育數據、科技數據；所述組織經營維度在遵循國家和行業數據分類分級要求的基礎上，數據處理者也可按照組織經營維度，將個人或組織用戶的數據單獨劃分出來作為用戶數據，用戶數據之外的其他數據從便于業務生產和經營管理角度進行分類。

6.根據權利要求5所述的一種安全性能高的基于數據分類分級的隱私保護系統，其特征在于：所述數據保護系統包括第一加密模塊、第二加密模塊、隨機數模模塊和區塊鏈驗證模塊，所述數據定級系統將處理完的信息會通過無線傳輸模塊進入區塊鏈生成模塊，所述第一加密模塊對區塊鏈內的數據進行第一層加密，所述隨機數模模塊輸出一隨機數；從所述第一加密模塊中獲取秘鑰，并用所述秘鑰對隨機數進行加密，生成加密隨機數；將加密隨機數傳輸至所述第二加密模塊中，第二加密模塊通過非對稱加密算法進行第二層加密，非對稱加密算法對安全性要求高的數據進行加密操作，區塊鏈驗證模塊對第一層加密單獨驗證、對第二層加密單獨驗證，對第一層和第二層同時驗證獲取數據信息。

7.根據權利要求6所述的一種安全性能高的基于數據分類分級的隱私保護系統，其特征在于：所述非對稱加密算法包括RSA、ElGamal和ECC，所述無線傳輸模塊包含使用了局域網、城域網、廣域網、互聯網和無線網。

8.根據權利要求7所述的一種安全性能高的基于數據分類分級的隱私保護系統，其特征在于：所述數據解密系統依序將該第二層加密經由金氏序列解密器復原為該第一層加密，并將該第一加密序列經由資料解密器復原為數據封包后傳送至目標模塊。