[发明专利]一种敏感数据保护的方法和系统

说明书

本发明公开了一种敏感数据保护的系统，所述系统架构包括数据存储模块、数据发布模块、用户资源管理模块以及作业管理模块，所述作业管理模块包括作业存储模块、作业调度模块以及作业执行器。本发明还公开了所述敏感数据保护系统系统对应的方法。本发明发布数据结构，有效的保护数据资产，数据拥有者可以在不开放数据读取和复制权限的情况下，供第三方开发分析挖掘；还能实现作业共享，有效的保护计算资产，数据使用方可以在不泄露自身算法的情况下，分析挖掘数据拥有者发布的数据结构中的数据。

技术领域

本发明公开了一种敏感数据保护的方法和系统，涉及信息数据保密处理技术领域。

背景技术

业界很多企业机构，拥有高价值的数据，但是涉及到用户隐私、安全、IT数据可复制性等因素，这些数据不能开放出去使用，也不能买卖。这些约束让这些企业坐拥金山银山而无法开采。这些企业迫切需求能够在保证数据安全不扩散的情况下，让第三方能够使用。目前业界广泛使用过的的敏感数据保护方案有：

方案一：加密敏感数据的保护方法

框架图如图1所示，通常是基于组密钥策略的敏感数据保护方法，包括步骤：服务端接收客户端发送的针对数据进行下载操作的请求；服务端查询用户信息数据库，得到用户身份和对应审核者各自的公、私密钥对，计算组密钥，用组密钥加密客户端所请求下载的数据，将组密钥和加密后的数据传输给客户端,客户端使用组密钥解密接收到的数据。

方案二：数据脱敏的保护方法

框架图所图2所示，其中，数据保护系统包括：收发模块，数据存储模块，业务调用模块和数据展示模块。收发模块：用于接收数据调用方发送的数据调用请求，向数据调用方返回部分隐私数据。数据存储模块：用于存储用户的原始隐私数据。业务调用模块：根据所述收发模块接收到的数据调用请求在所述数据存储模块中调用相应的原始隐私数据。数据展示模块：用于对所述原始隐私数据进行部分数据屏蔽处理，得到部分隐私数据。

现有技术还存在着一定不足，比如说，方案一中的保护敏感数据的方法仅能保护数据在网络传输中被恶意截取，事实上这些敏感数据已经发送至客户端。方案二中的保护数据的方法是返回给客户端部分敏感数据以达到数据脱敏的效果，但是这种方法数据的使用者无法使用这些数据进行数据分析挖掘。

发明内容

本发明所要解决的技术问题是：针对现有技术的缺陷，提供一种敏感数据保护的方法和系统，在保证数据安全不扩散的情况下，让第三方能够使用这些数据进行数据挖掘计算，并获取分析后的结果数据。

本发明为解决上述技术问题采用以下技术方案：

一种敏感数据保护的系统，所述系统架构包括数据存储模块、数据发布模块、用户资源管理模块以及作业管理模块；所述数据存储模块用以存储数据，将分析结果数据发送给指定用户；所述数据发布模块供数据拥有者发布数据结构，供数据使用方、开发分析挖掘作业；所述用户资源管理模块用以管理用户存储数据资产、作业资产以及资产权限，在用户资源管理模块中创建用户的数据资源，存储上传的计算作业；标注资源的拥有者为具体的某个用户，赋予资源的拥有者可读、可写或者可执行权限；所述作业管理模块用以供用户上传并存储自定义作业、通过用户资源管理模块控制作业权限，并负责作业的调度和执行。

作为本发明的进一步优选方案，所述作业管理模块包括作业存储模块、作业调度模块以及作业执行器，其中，所述作业存储模块用以存储用户上传的作业，上述作业只授权上传用户进行读取、修改操作；所述作业调度模块用以从作业存储模块拉取作业到执行器中执行，作业调度模块在拉取作业时需要访问用户资源管理模块判断用户是否拥有作业的可执行权限，若有权限则拉取执行，反之不拉取；所述作业执行器为执行作业的容器。

作为本发明的进一步优选方案，所述作业执行器为Docker容器，或者虚拟机，或者是Yarn的Container。

本发明还公开了一种敏感数据保护的方法，所述方法包括下述步骤：