[发明专利]一种敏感数据与隐私数据的保护方法

说明书

本发明公开了一种敏感数据与隐私数据的保护方法，该方法包括：配置保护规则；注册敏感/隐私数据；数据请求方向控制中心请求敏感/隐私数据的权限；收到敏感/隐私数据权限请求，建立敏感/隐私数据访问权限信息，将敏感/隐私数据权限返回给数据请求方；隐私与敏感数据存储对敏感/隐私数据进行脱敏、映射、加密或明文处理；隐私与敏感数据存储将处理后的敏感/隐私数据返回给数据请求方。通过该方法，对敏感数据与个人隐私数据提供了一种统一的管理与规划方法，保护方式一致，减少了数据保护的缺失，提供了敏感数据与隐私数据保护访问的权限控制机制；满足了不同系统数据的访问要求。

技术领域

本发明属于数据保护领域，特别涉及一种敏感数据与隐私数据的保护方法。

背景技术

近年来，数据的基础性战略资源属性进一步突显。数据成为国家政府以及各个商业机构的支撑资源和工具，同时对数据的应用也已经全面渗透我们的生活。各种综合信息都进入不同的存储位置进行应用。与此同时，对敏感数据以及个人隐私数据的侵犯的过度使用与泄露也越来越严重，因而对隐私数据和敏感数据的保护也逐渐成为焦点。

现有技术存在问题：

1.现有敏感数据与个人隐私数据的保护依赖于各个具体数据采集系统与数据应用系统自行实施，缺少统一的管理与规划，保护的方式缺乏一致性，很容易造成数据保护的缺失，保护方法不正确；

2.现有的敏感数据与隐私数据保护缺少访问的权限控制机制；

3.现有敏感数据与隐私数据保护方式中，仅进行了简单的数据脱敏，难以满足不同系统数据的访问要求。

发明内容

针对相关技术中的上述技术问题，本发明提出一种敏感数据与隐私数据的保护方法，能够克服现有技术的上述不足。

为实现上述技术目的，本发明的技术方案是这样实现的：

一种敏感数据与隐私数据的保护方法，该方法包括：

配置保护规则；

根据所述保护规则，注册敏感/隐私数据；

数据请求方向控制中心请求所述敏感/隐私数据的权限；

控制中心收到数据请求方的敏感/隐私数据权限请求，建立敏感/隐私数据访问权限信息，将敏感/隐私数据权限返回给数据请求方；

数据请求方携带收到控制中心返回的敏感/隐私数据权限，将敏感/隐私数据权限发送给指定的隐私与敏感数据存储，隐私与敏感数据存储判断数据请求方请求的敏感/隐私数据信息，对敏感/隐私数据进行脱敏、映射、加密或明文处理；

隐私与敏感数据存储将处理后的敏感/隐私数据返回给数据请求方。

进一步的，所述配置保护规则，包括：

在控制中心建立敏感数据与隐私数据字典；

建立敏感数据与隐私数据的数据请求系统方列表，设置数据请求方可以访问的敏感数据与隐私数据，并设置每一个可以访问的隐私数据或敏感数据的获取方式和使用范围；

设置敏感/隐私数据访问范围和数据提供方式。

进一步的，所述注册敏感/隐私数据，包括：

隐私/敏感数据存储单元建立数据存储；

隐私/敏感数据存储单元将存储的隐私/敏感数据类型向控制中心进行注册；

在控制中心建立数据访问权限控制验证。

进一步的，所述数据请求方向控制中心请求所述敏感/隐私数据的权限，包括：

数据请求方根据业务需要确定使用敏感/隐私数据类型；