[發(fā)明專利]一種物業(yè)數(shù)字化系統(tǒng)中的隱私數(shù)據(jù)脫敏傳輸方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202211073522.5
• 申請日: 2022-09-02
• 公開（公告）號: CN115580394B
• 公開（公告）日: 2023-06-06
• 發(fā)明（設(shè)計）人: 官軻;蘇煦烽
• 申請（專利權(quán)）人: 深圳市親鄰科技有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/32;H04L9/40;H04L67/10;H04L67/12;G06Q50/16
• 代理公司: 廣東省中源正拓專利代理事務(wù)所(普通合伙) 44748
• 代理人: 覃漢赳

1.一種物業(yè)數(shù)字化系統(tǒng)中的隱私數(shù)據(jù)脫敏傳輸方法，其特征在于，包含以下步驟：

S1：對數(shù)據(jù)庫中的隱私數(shù)據(jù)進行分級；

S2：構(gòu)建聯(lián)盟鏈，在聯(lián)盟鏈的邊緣節(jié)點創(chuàng)建包含加密密鑰的數(shù)據(jù)回傳合約；

S3：獲取數(shù)據(jù)回傳合約，判斷是否需要回傳數(shù)據(jù)，若無需回傳數(shù)據(jù)，則不做任何處理；若需要回傳數(shù)據(jù)，則自動監(jiān)聽數(shù)據(jù)庫的日志數(shù)據(jù)，并根據(jù)步驟S1的數(shù)據(jù)分級，調(diào)用不同的脫敏方法對不同級別的隱私數(shù)據(jù)進行脫敏，并推送到邊緣節(jié)點中的Redis緩存數(shù)據(jù)庫，以LISTKey的方式存在；

S4：監(jiān)聽LIST?Key，并對數(shù)據(jù)進行加密后分發(fā)到不同的消息隊列的相應(yīng)的Topic中；

S5：消息隊列的消費者根據(jù)數(shù)據(jù)對應(yīng)的回傳合約將步驟S4中加密后的脫敏數(shù)據(jù)存儲到數(shù)據(jù)倉庫中。

2.根據(jù)權(quán)利要求1所述的一種物業(yè)數(shù)字化系統(tǒng)中的隱私數(shù)據(jù)脫敏傳輸方法,其特征在于，所述步驟S1中隱私數(shù)據(jù)進行分級通過以下方式進行：

一級數(shù)據(jù)為用戶身份和個人信息相關(guān)的數(shù)據(jù)；

二級數(shù)據(jù)為物業(yè)公司經(jīng)營相關(guān)的數(shù)據(jù)；

三級數(shù)據(jù)為日志類型的數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的一種物業(yè)數(shù)字化系統(tǒng)中的隱私數(shù)據(jù)脫敏傳輸方法,其特征在于，所述步驟S2中創(chuàng)建包含加密密鑰的數(shù)據(jù)回傳合約，包括以下步驟：

S201：邊緣節(jié)點自動注冊到聯(lián)盟鏈，并獲取客戶端證書；

S202：邊緣節(jié)點基于客戶端證書和SM4算法，生成數(shù)據(jù)通信密鑰，并以節(jié)點數(shù)據(jù)回傳合約的方式，上傳到聯(lián)盟鏈上，用于數(shù)據(jù)傳輸過程的加密和解密。

4.根據(jù)權(quán)利要求3所述的一種物業(yè)數(shù)字化系統(tǒng)中的隱私數(shù)據(jù)脫敏傳輸方法,其特征在于，所述步驟202中生成數(shù)據(jù)通信密鑰，包括以下步驟：

獲取邊緣節(jié)點從聯(lián)盟鏈獲取的通信證書文本、邊緣節(jié)點第一塊網(wǎng)卡的MAC地址、邊緣節(jié)點第二塊網(wǎng)卡的MAC地址、邊緣節(jié)點在云平臺系統(tǒng)中的ID、邊緣節(jié)點管理員的用戶名，以及在生成秘鑰那一刻，邊緣節(jié)點的時間戳的UNIX_TIME格式的字符串；

將以上數(shù)據(jù)依次拼接后，通過國密SM4算法進行加密，生成密鑰，并以Key-Value型式上傳至聯(lián)盟鏈，生成唯一的密鑰ID。

5.根據(jù)權(quán)利要求1所述的一種物業(yè)數(shù)字化系統(tǒng)中的隱私數(shù)據(jù)脫敏傳輸方法,其特征在于，所述步驟S3中，調(diào)用不同的脫敏方法對不同級別的隱私數(shù)據(jù)進行脫敏，通過以下方式進行：

一級數(shù)據(jù)采用“*”作為掩碼進行掩碼屏蔽，并使用用戶的隱私信息三要素和邊緣節(jié)點的ID，生成唯一的不可逆哈希ID；

二級數(shù)據(jù)不做任何處理，只保留在本地，不回傳到云平臺；

三級數(shù)據(jù)在去除所有敏感信息后，采用和一級數(shù)據(jù)相同的用戶哈希ID，進行數(shù)據(jù)回傳。

6.根據(jù)權(quán)利要求5所述的一種物業(yè)數(shù)字化系統(tǒng)中的隱私數(shù)據(jù)脫敏傳輸方法,其特征在于，所述生成唯一的不可逆哈希ID，包括以下方式；獲取用戶的全名、用戶的手機號碼、用戶的身份證號和邊緣盒子在云平臺的唯一編碼，將以上數(shù)據(jù)依次拼接后，經(jīng)過MD5算法加密后，得到唯一的不可逆哈希ID。

7.根據(jù)權(quán)利要求1所述的一種物業(yè)數(shù)字化系統(tǒng)中的隱私數(shù)據(jù)脫敏傳輸方法,其特征在于，所述步驟S4中對數(shù)據(jù)進行加密后分發(fā)到不同的消息隊列的相應(yīng)的Topic中，包括以下步驟：

S401：監(jiān)聽的LIST?Key中，一旦有數(shù)據(jù)，則從密鑰鏈中調(diào)取密鑰，對該條數(shù)據(jù)進行加密，加密采用國密SM4算法；

S402：經(jīng)過加密的數(shù)據(jù)，通過基于CoAP協(xié)議的云邊協(xié)同隧道推送給云平臺；

S403：云平臺接收到經(jīng)過加密的數(shù)據(jù)后，通過規(guī)則引擎將數(shù)據(jù)分發(fā)到不同的消息隊列，其間不作任何處理；

其中，消息隊列為分布式發(fā)布訂閱消息系統(tǒng)kafka實現(xiàn)的消息隊列Topic。