[發明專利]一種物業數字化系統中的隱私數據脫敏傳輸方法及系統

有效

• 申請號: 202211073522.5
• 申請日: 2022-09-02
• 公開（公告）號: CN115580394B
• 公開（公告）日: 2023-06-06
• 發明（設計）人: 官軻;蘇煦烽
• 申請（專利權）人: 深圳市親鄰科技有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/32;H04L9/40;H04L67/10;H04L67/12;G06Q50/16
• 代理公司: 廣東省中源正拓專利代理事務所(普通合伙) 44748
• 代理人: 覃漢赳

本發明公開了一種物業數字化系統中的隱私數據脫敏傳輸方法及系統，包含以下步驟：對數據庫中的隱私數據進行分級；構建聯盟鏈，在聯盟鏈的邊緣節點創建包含加密密鑰的數據回傳合約；獲取數據回傳合約，判斷是否需要回傳數據，若無需回傳數據，則不做任何處理；若需要回傳數據，則自動監聽數據庫的日志數據，并根據步驟S1的數據分級，調用不同的脫敏方法對不同級別的隱私數據進行脫敏，并推送到邊緣節點中的Redis緩存數據庫，以LIST?Key的方式存在；監聽LIST?Key，并對數據進行加密后分發到不同的消息隊列的相應的Topic中；消息隊列的消費者根據數據對應的回傳合約將步驟S4中加密后的脫敏數據存儲到數據倉庫中。

技術領域

本發明涉及數據脫敏技術領域，具體涉及一種物業數字化系統中的隱私數據脫敏傳輸方法及系統。

背景技術

物業數字化系統的隱私數據，主要是指物業數字化系統中涉及到的小區業主、小區租戶、商鋪租戶、供應鏈聯系方式、客戶聯系方式等等。這類數據一旦謝露，將會令廣大業主產生對物業數字化系統乃至物業公司的不信任。為了解決這個問題，物業數字化系統在產品設計時，普遍采用了掩碼屏蔽、數據替換、隨機化、泛化、平均值、偏移取整等方式對數據進行脫敏處理。

然而，這種脫敏技術，并不適用于數據傳輸的過程，它會導致數據嚴重變形，從而導致數據無法有效使用。目前，物業數字化系統以SAAS服務和私有化部署兩種方式存在，這兩種方式在隱私數據的脫敏保護上各有其問題所在：SAAS服務模式的隱私數據僅僅是在產品使用過程中被脫敏，其原始數據被加密后存儲于SAAS軟件提供商的服務器，并且由SAAS軟件提供商負責管理其加密密鑰，這種方法存在幾個風險：

1、SAAS軟件提供商是否如實履行了密鑰的保密義務，這是物業公司常常會提出質疑的點，而SAAS軟件提供商很難自證清白。

2、SAAS軟件提供商是否會使用密鑰對數據進行解密，并用于其它商業用途，這個問題，同樣備受質疑，尤其是針對具有人臉識別、攝像頭抓拍等涉及居民隱私的數據。

3、SAAS軟件提供商的服務器系統是否足夠穩固，難以保證數據不被惡意獲取，這個疑問，對于中小型的SAAS軟件提供商尤其受挑戰。

而對于私有化部署方式的風險在于：居民和物業的隱私數據存儲在私有服務器中，而私有服務器部署于24小時有人值班的監控室或小區機房，隱私數據被第三方非法獲取的可能性大幅降低。但是，這樣一來，物業數字化系統將數據難以在云平臺的大數據系統所用，與數字化系統的建設初衷相悖。

發明內容

本發明的目的在于提供一種物業數字化系統中的隱私數據脫敏傳輸方法及系統，解決以下技術問題：

目前的隱私數據脫敏傳輸方法，用戶無法確定軟件服務提供商是否履行了密鑰的保密義務，難對數據的隱私性的予以充分的保護，而使得數據私有化部署，無法在云平臺的大數據系統使用。

本發明的目的可以通過以下技術方案實現：

一種物業數字化系統中的隱私數據脫敏傳輸方法，包含以下步驟：

S1：對數據庫中的隱私數據進行分級；

S2：構建聯盟鏈，在聯盟鏈的邊緣節點創建包含加密密鑰的數據回傳合約；

S3：獲取數據回傳合約，判斷是否需要回傳數據，若無需回傳數據，則不做任何處理；若需要回傳數據，則自動監聽數據庫的日志數據，并根據步驟S1的數據分級，調用不同的脫敏方法對不同級別的隱私數據進行脫敏，并推送到邊緣節點中的Redis緩存服務，以LIST?Key的方式存在；

S4：監聽LIST?Key，并對數據進行加密后分發到不同的消息隊列的相應的Topic中；

S5：消息隊列的消費者根據數據對應的回傳合約將步驟S4中加密后的脫敏數據存儲到數據倉庫中。