[发明专利]一种敏感数据与隐私数据的保护方法

权利要求书

1.一种敏感数据与隐私数据的保护方法，其特征在于，包括：

配置保护规则；

根据所述保护规则，注册敏感/隐私数据；

数据请求方向控制中心请求所述敏感/隐私数据的权限；

控制中心收到数据请求方的敏感/隐私数据权限请求，建立敏感/隐私数据访问权限信息，将敏感/隐私数据权限返回给数据请求方；

数据请求方携带收到控制中心返回的敏感/隐私数据权限，将敏感/隐私数据权限发送给指定的隐私与敏感数据存储，隐私与敏感数据存储判断数据请求方请求的敏感/隐私数据信息，对敏感/隐私数据进行脱敏、映射、加密或明文处理；

隐私与敏感数据存储将处理后的敏感/隐私数据返回给数据请求方。

2.根据权利要求1所述的一种敏感数据与隐私数据的保护方法，其特征在于，所述配置保护规则，包括：

在控制中心建立敏感数据与隐私数据字典；

建立敏感数据与隐私数据的数据请求系统方列表，设置数据请求方可以访问的敏感数据与隐私数据，并设置每一个可以访问的隐私数据或敏感数据的获取方式和使用范围；

设置敏感/隐私数据访问范围和数据提供方式。

3.根据权利要求1所述的一种敏感数据与隐私数据的保护方法，其特征在于，所述注册敏感/隐私数据，包括：

隐私/敏感数据存储单元建立数据存储；

隐私/敏感数据存储单元将存储的隐私/敏感数据类型向控制中心进行注册；

在控制中心建立数据访问权限控制验证。

4.根据权利要求1所述的一种敏感数据与隐私数据的保护方法，其特征在于，所述数据请求方向控制中心请求所述敏感/隐私数据的权限，包括：

数据请求方根据业务需要确定使用敏感/隐私数据类型；

数据请求方向控制中心申请访问权限。

5.根据权利要求4所述的一种敏感数据与隐私数据的保护方法，其特征在于，所述数据请求方向控制中心申请访问权限中，当申请访问权限时，携带使用敏感/隐私数据字典类型、请求方的名称、敏感/隐私数据的使用方式、访问权限时效、敏感/隐私数据的范围、敏感/隐私数据的提供方式，其中，敏感/隐私数据的提供方式为脱敏、映射、加密或为明文。

6.根据权利要求5所述的一种敏感数据与隐私数据的保护方法，其特征在于，所述控制中心收到数据请求方的敏感/隐私数据权限请求，包括：

判断数据请求方名称与所表明的身份是否一致、数据请求方名称是否在数据请求系统方列表内、数据请求方申请的敏感/隐私数据字典类型是否配置授权访问、数据请求方申请的敏感/隐私数据字典类型是否为该数据请求方配置授权访问，若是，则执行下一步，若否，则拒绝数据请求方的敏感/隐私数据权限请求；

根据数据请求方的使用方式和申请的数据提供方式，确定对数据请求方数据提供方式。

7.根据权利要求1所述的一种敏感数据与隐私数据的保护方法，其特征在于，所述建立敏感/隐私数据访问权限信息，包括：

敏感/隐私数据访问位置，敏感/隐私数据访问范围，敏感/隐私数据访问字典，敏感/隐私数据访问时效，敏感/隐私数据的提供方式。

8.根据权利要求1所述的一种敏感数据与隐私数据的保护方法，其特征在于，所述将敏感/隐私数据权限发送给指定的隐私与敏感数据存储，包括：

根据组装敏感/隐私数据请求，并携带敏感/隐私数据权限信息，按照敏感/隐私数据位置，发送给指定的隐私与敏感数据存储。