[发明专利]类型化资源的交互代价驱动安全保护方法

说明书

本发明是类型化资源的交互代价驱动安全保护方法；本发明基于数据图谱，信息图谱和知识图谱三层可自动抽象调整的知识图谱架构，将安全资源分为数据安全资源，信息安全资源和知识安全资源，并对资源保护代价、保护者保护代价和攻击者攻击代价进行计算，分成三种不同交互情况，并针对这三种不同的动态交互情况，在显式和隐式安全资源情形下使静态资源不被增删改查，使动态资源不被破坏，本发明属于分布式计算和软件工程交叉领域。

技术领域

本发明是类型化资源的交互代价驱动安全保护方法，属于分布式计算和软件工程交叉领域。

背景技术

安全资源的收集和使用会产生价值，然而信息安全的保护却尚未得到管理。资源维护必须保证资源不会受到未经授权情况下对资源的使用、篡改、丢失、销毁以及其他情况发生。现有的安全需求建模方法没有区分资源的类型，各种安全资源相互交织在一起，很难有效支持数据层，信息层和知识层上的查询，抽象，添加，删除和修改，在系统中相应的查询，抽象，安全资源的增加和删除也不能有效地进行。目前的安全保护方法无法直接查找到的这些信息安全资源，其实可以通过分析信息（直接的信息以及间接的信息）安全资源和通过分析信息结合相关数据或知识安全资源等方式得到。因此，现有方法提供对能直接查找到的信息安全的保护依然不能从根本上解决用户数据安全保护问题。

本发明是类型化资源的交互代价驱动安全保护方法；本发明基于数据图谱，信息图谱和知识图谱三层可自动抽象调整的知识图谱架构，将安全资源分为数据安全资源，信息安全资源和知识安全资源，并对资源保护代价、保护者保护代价和攻击者攻击代价进行计算，分成三种不同交互情况，并针对这三种不同的动态交互情况，在显式和隐式安全资源情形下使静态资源不被增删改查，使动态资源不被破坏。

发明内容

技术问题：现有的安全需求建模方法没有区分类型资源，各种安全资源相互交织在一起，很难有效支持数据层，信息层和知识层上的查询，抽象，添加，删除和修改，因此相应的查询，抽象，安全资源的增加和删除也不能有效地进行。

技术方案：本发明的方法是一种策略性方法，本发明基于三层可自动抽象调整的知识图谱架构，将安全资源分类为数据安全资源，信息安全资源和知识安全资源；计算目标安全资源的存储和转换总代价，将保护者的保护预期花费和攻击者的攻击预期代价与存储和转换的总代价进行对比，得到总代价小于、等于、大于攻击预期代价三种交互情形，在保护者的保护预期投入驱动下选择对目标安全资源的保护路径。

体系结构

本发明基于数据图谱、信息图谱和知识图谱架构将安全资源分类为数据安全资源，信息安全资源和知识安全资源；在保护安全资源的时候，本发明提出基于动态交互算出保护者和攻击者的代价，并根据代价驱动对安全资源进行转换后存入安全空间，在安全空间中，安全资源不会遭到使用，篡改，丢失和销毁；下面给出数据图谱，信息图谱，知识图谱，安全，类型化资源，类型化安全资源，显式信息安全资源，隐式信息安全资源，安全空间的定义；

数据图谱（DG_DIK）：DG_DIK: = collection {array, list, stack, queue, tree,graph}

DG_DIK是各种数据结构包括数组（array）、链表（list）、栈（stack）、队列（queue）、树（tree）和图（graph）等的集合（collection）。数据图谱可以记录实体的基本结构，此外，数据图谱还可以记录时间和空间拓扑结构的频度；

信息图谱（IG_DIK）：IG_DIK:=composition_time{D_DIK}；