[发明专利]一种基于节点加密的数据安全保护方法及系统

权利要求书

1.一种基于节点加密的数据安全保护方法，其特征在于，所述方法包括以下步骤：

S100，将大数据集群中的各个节点之间互相连通；

S200，将各个节点组成的无向图作为节点图；

S300，设置加密模块；

S400，将各节点分别通过加密模块得到加密向量；

S500，根据各节点的加密向量，确定各节点间的数据访问权限。

2.根据权利要求1所述的一种基于节点加密的数据安全保护方法，其特征在于，在S100中，将大数据集群中的各个节点之间互相连通的方法为：在大数据集群中有多个不同的节点，给大数据集群中的各个节点之间互相分配数据读取的权限，即大数据集群中的每个节点都有读取其他各个节点中数据的权限。

3.根据权利要求1所述的一种基于节点加密的数据安全保护方法，其特征在于，在S200中，将各个节点组成的无向图作为节点图的方法为：

将互相连通的节点之间加上一条无向的边，由此将各个节点组成一个无向图并将该无向图称为节点图；

在节点图中，每一条边上有2个属性值，边上的2个属性值为访问次数和数据访问量，其中，访问次数为节点通过该一条边进行数据读取的次数，数据访问量为节点通过该一条边进行数据读取的数据的字节数量；

在节点图中，节点的集合记为Nset，节点的数量为n，节点的序号为i，i∈[1,n]，Nset中序号为i的元素为Nset(i)，节点图中每一个节点有n-1条边，节点图中每一个节点的每条边与节点图中另一个节点相连。

4.根据权利要求3所述的一种基于节点加密的数据安全保护方法，其特征在于，在S500中，根据各节点的加密向量，确定各节点间的数据访问权限的方法为：

S501，将各个节点分别通过加密模块得到的加密向量组成的集合作为加密向量集合；

S502，对任一节点，记该节点为Nset(i)，记节点的边的数量为s，节点的边的序号为t，t∈[1,s]，s＝n-1，Nset(i)的边中序号为t的边为Edg(i,t)，Edg(i,t)上的访问次数为F(i,t)，Edg(i,t)上的数据访问量为B(i,t)，该节点的加密向量记为Vec(i)，Vec(i)为s维的向量，Vec(i)中维度的序号为t，Vec(i)中序号为t的维度的数值为Vec(i,t)；

S503，计算Vec(i)中各维度的数值的算术平均数作为筛选值，筛选值记为η(i)，将Vec(i)中各序号的维度的数值与筛选值η(i)作比较，把Vec(i)中数值小于筛选值η(i)的维度的序号筛选出来作为筛选序号集合；

S504，根据Vec(i)计算得到筛选比例值记作P(i)，P(i)的计算公式为：

其中函数exp为以自然数e为底的指数函数，由此得到筛选比例值P(i)；

S505，计算节点Nset(i)的各条边上的均次数据访问量，记节点Nset(i)的各条边上的均次数据访问量为bf(i)，bf(i)的计算公式为：

S506，根据筛选序号集合中的序号，在节点Nset(i)的各条边中选出相应序号的边组成待筛选边集合，以待筛选边集合中的任一边记为Edg(i,t`)，边Edg(i,t`)在Nset(i)的边中的序号为t`，t`∈[1,s]，Edg(i,t`)上的访问次数为F(i,t`)，Edg(i,t`)上的数据访问量为B(i,t`)，判断是否满足约束条件[B(i,t`)\F(i,t`)]\[bf(i)*P(i)]1，若是则删除边Edg(i,t`)对节点Nset(i)的数据读取的权限，即原本通过边Edg(i,t`)与Nset(i)连接的节点失去了对节点Nset(i)的数据读取的权限。

5.一种基于节点加密的数据安全保护系统，其特征在于，所述一种基于节点加密的数据安全保护系统包括：处理器、存储器及存储在所述存储器中并在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现权利要求1中的一种基于节点加密的数据安全保护方法中的步骤以此控制各节点间的数据访问权限，所述一种基于节点加密的数据安全保护系统运行于桌上型计算机、笔记本、掌上电脑及云端数据中心等计算设备中。