[发明专利]一种敏感数据可控共享系统及方法

权利要求书

1.一种敏感数据可控共享方法，其特征在于，包括如下步骤：

步骤S110、对敏感数据申请请求进行验证，若验证合格，则进行步骤S120，若验证不合格，则结束流程；

步骤S120、依据敏感数据申请请求，生成智能合约；

依据敏感数据申请请求，生成智能合约，包括如下子步骤：

提取敏感数据申请请求中各个要素，形成合约构成要素集合；

分别计算合约构成要素集合中的每个要素与每个预设类别的代表关键字之间的相似度，将每个要素归入最大相似度所对应的预设类别中；

将每个要素所对应的预设类别的权重作为该要素的权重，构成要素权重集合；

依据合约构成要素集合和要素权重集合从预先创建的智能合约表达模型库中选择出智能合约的表达模型；

将从敏感数据申请请求中提取的各个要素添加至智能合约表达模型中，形成智能合约；

步骤S130、响应于生成智能合约，构建专属于所述智能合约的数据沙箱，并且将所述智能合约保存至所述数据沙箱中；

步骤S140、在数据沙箱和大数据中心之间建立安全通道，并且通过所述安全通道将大数据中心的敏感数据传输至数据沙箱中；

步骤S150、依据智能合约在数据沙箱中对敏感数据进行数据处理；

步骤S160、将经数据处理后的敏感数据提供给用户。

2.根据权利要求1所述的敏感数据可控共享方法，其特征在于，在步骤S110之前还包括如下步骤：

步骤S106、依据浏览命令查询敏感数据编目，以得到敏感数据的相关信息；

步骤S108、依据得到的敏感数据的相关信息生成敏感数据申请请求。

3.根据权利要求2所述的敏感数据可控共享方法，其特征在于，在步骤S106之前还包括如下步骤：

步骤S102、接收注册请求，并对注册请求进行验证；

步骤S104、验证注册请求合格后，预存用户身份信息。

4.根据权利要求1-3任一项所述的敏感数据可控共享方法，其特征在于，智能合约中包含有数据变形算法，依据数据变形算法将敏感数据进行变形，得到变形数据。

5.一种敏感数据可控共享系统，其特征在于，包括：数据应用层、敏感数据处理层和大数据中心；

数据应用层包括：数据获取模块；

敏感数据处理层包括：安全保障模块、智能合约生成模块、数据沙箱模块、数据变形模块；

安全保障模块敏感数据申请请求进行验证；

对敏感数据申请请求验证合格后，智能合约生成模块依据敏感数据申请请求生成智能合约；

智能合约生成模块提取敏感数据申请请求中各个要素，形成合约构成要素集合；分别计算合约构成要素集合中的每个要素与每个预设类别的代表关键字之间的相似度，将每个要素归入最大相似度所对应的预设类别中；将每个要素所对应的预设类别的权重作为该要素的权重，构成要素权重集合；依据合约构成要素集合和要素权重集合从预先创建的智能合约表达模型库中选择出智能合约的表达模型；将从敏感数据申请请求中提取的各个要素添加至智能合约表达模型中，形成智能合约；

响应于生成智能合约，数据沙箱模块构建专属于所述智能合约的数据沙箱，并且将所述智能合约保存至所述数据沙箱中；

数据变形模块依据智能合约在数据沙箱中对从大数据中心搬移至数据沙箱中的敏感数据进行数据处理；

数据获取模块将经数据处理后的敏感数据提供给用户。

6.根据权利要求5所述的敏感数据可控共享系统，其特征在于，数据应用层包括：数据申请模块，敏感数据处理层包括：敏感数据编目模块；

敏感数据编目模块依据浏览命令查询敏感数据编目，以得到敏感数据的相关信息；

数据申请模块依据得到的敏感数据的相关信息生成敏感数据申请请求。