[發明專利]一種關鍵數據銷毀方法、系統及電子設備

在審

• 申請號: 202310854324.0
• 申請日: 2023-07-13
• 公開（公告）號: CN116579006A
• 公開（公告）日: 2023-08-11
• 發明（設計）人: 羅遠哲;劉瑞景;陳思杰;李連庚;解淑環;何東駿;荊全振;楊京;劉志明
• 申請（專利權）人: 北京中超偉業信息安全技術股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京高沃律師事務所 11569
• 代理人: 劉芳

本發明公開一種關鍵數據銷毀方法、系統及電子設備，涉及電子數字數據處理技術領域。本發明針對任意關鍵數據設計了基于多級聯合結構的多因素、多級聯合評估的關鍵數據銷毀方式，并基于關鍵數據的機密等級，設計了針對可能泄露數據的危險情況的多因素多級聯合評估方式，以此評估關鍵數據是否存在泄露危險，當存在泄漏危險時，及時生成數據銷毀指令銷毀可能被泄露的關鍵數據，能夠提高對關鍵數據的機密管理、隱私保護和危險識別，及時進行銷毀處理，進而有效避免出現關鍵數據泄露的問題。

技術領域

本發明涉及電子數字數據處理技術領域，特別是涉及一種關鍵數據銷毀方法、系統及電子設備。

背景技術

隨著計算機網絡技術的飛速發展，每天都會產生大量的機密關鍵數據，用戶時刻面臨著數據安全的風險。一般的數據加密等技術通過數據加密計算即使能在一定程度上保護數據安全，但由于現實中的數據攻擊情況是復雜且多種多樣的，這使得任何一種加密手段都不能絕對保護數據的絕對安全。為了保護數據安全，一般采用數據銷毀方式對數據進行處理。

現有的數據銷毀方式主要包括2大類，一類是硬銷毀，如消磁、物理破壞和化學腐蝕等，此類數據銷毀方式相對安全，但其需要專用的銷毀設備或化學制劑，銷毀成本高昂且會對存儲介質造成不可逆的損壞。另一類數據銷毀方式為軟銷毀，主要有基于復寫的銷毀和基于密碼學的方法，成本較低，但隨著攻擊手段的不斷升級及越來越復雜和難以判斷，這種銷毀方式也存在安全隱患。

發明內容

為解決現有技術存在的上述問題，本發明提供了一種關鍵數據銷毀方法、系統及電子設備。

為實現上述目的，本發明提供了如下方案：

一種關鍵數據銷毀方法，包括：

獲取關鍵數據；所述關鍵數據為基于應用環境設定的數據；

構建多級聯合結構；所述多級聯合結構包括多級動態表；所述多級動態表依次為第1級動態表、第2級動態表、第3級動態表和第4級動態表；

確定所述關鍵數據的機密值；

基于所述機密值確定關鍵數據的機密等級，對所述關鍵數據進行多級加密得到關鍵數據密文；

依據所述關鍵數據的機密等級將關鍵數據密文存儲在所述多級聯合結構中；

對所述多級聯合結構中存儲的數據密文進行安全評估得到安全評估結果；所述安全評估包括篡改評估、空間評估、時間評估和解密評估；

當所述安全評估結果中存在危險因素時，生成數據銷毀指令，銷毀與存在危險因素的數據密文對應的關鍵數據。

可選地，確定所述關鍵數據的機密值，具體包括：

獲取所述關鍵數據的空間屬性、時間屬性、一級責任人和二級責任人；

分別對所述空間屬性、所述時間屬性、所述一級責任人和所述二級責任人進行加密得到密文s1、密文s2、密文s3和密文s4；

對所述關鍵數據進行加密得到密文s0；

提取所述關鍵數據中的機密詞，并為所述機密詞設置4個機密等級；

獲取設置的每一機密等級對應的機密閾值，并基于所述機密閾值確定設置的每一機密等級中機密詞的數量；

基于每一機密等級對應的機密閾值和每一機密等級中機密詞的數量確定所述機密值。

可選地，基于所述機密值確定關鍵數據的機密等級，對所述關鍵數據進行多級加密得到關鍵數據密文，具體包括：

設置多級區間；所述多級區間包括第一區間、第二區間、第三區間和第四區間；

基于所述多級區間確定所述機密值對應的區間，得到確定結果；