[发明专利]一种数据库数据安全管理系统

权利要求书

1.一种数据库数据安全管理系统，其特征在于，包括公共库、保护库、安全传输通道和集群映射服务模块，所述公共库用于存储所有用户能够访问的数据，所述保护库用于存储特定用户能够访问的数据，所述安全传输通道用于运输所述保护库中的数据，所述集群映射服务模块用于对所述保护库中的数据进行安全处理；

所述集群映射服务模块包括集群训练管理器和集群模型，所述集群训练管理器通过所述公共库中的数据对所述集群模型进行优化，所述集群模型通过所述安全传输通道被传输至所述保护库中，当普通用户提交访问保护库中数据的请求时，所述集群模型将对应的数据进行处理得到聚类数据，所述聚类数据通过所述安全传输通道传输给对应的普通用户；

所述集群模型具有k个质心，每个质心具有n维元素，用表示集群模型中的第j质心的第i维元素，，，表示第j质心的第i权重系数，和为构成模型的模型参数；

所述集群模型将被访问的原始数据处理成m个n维集群质点，用表示，其中，r的取值范围为，m为n维质点的数量，为每个质点的第i维元素，然后计算质点与质心的距离：

；

若某质点与第j质心的距离最近，则将该质点划分为第j类质点；

所述集群模型根据质点的分类得到聚类向量Y= ，其中，表示第i类质点的数量，再将Y作归一化处理得到聚类数据。

2.如权利要求1所述的一种数据库数据安全管理系统，其特征在于，所述集群训练管理器包括数据预处理器和模型优化器，所述数据预处理器用于为特定类型的数据项定义各种预处理规则，所述特定类型的数据项包括区域标识符、时间戳和分区标识符，所述预处理规则使用占位符值替换这些特定类型的数据项，所述预处理规则能够被传递到保护库中，当保护库中的数据在用集群模型处理前先使用相同的预处理规则进行预处理。

3.如权利要求2所述的一种数据库数据安全管理系统，其特征在于，所述模型优化器包括聚类分析器和模型评估器，所述聚类分析器用于对模型进行改动，所述模型评估器用于对模型进行评估，所述聚类分析器能够实施聚类得到新数据并输出至更新的集群模型用于训练，使用测试数据集测试更新后的集群模型，更新后的集群模型输出对应于测试数据集的再生数据，模型评估器将重新生成的再生数据与测试数据集进行比较并且确定模型是否被改进，如果模型经过改进，则导出至保护库用于数据分析，如果模型未被改进，则模型参数被修改并重新用于模型训练。

4.如权利要求3所述的一种数据库数据安全管理系统，其特征在于，所述保护库内设有安全查询单元，所述安全查询单元能够识别发送请求的用户身份并根据请求在保护库中搜索到对应数据。

5.如权利要求4所述的一种数据库数据安全管理系统，其特征在于，所述安全查询单元包括用户注册表、数据搜索组件和安全传输组件，所述用户注册表中记录了特定用户的用户信息，所述数据搜索组件能够根据请求中的集群标识符在所述保护库中搜索到对应的数据，所述安全传输组件根据请求用户与用户注册表的比对结果决定将数据索引发送给所述集群模型或安全传输通道。