[发明专利]一种数据库数据安全管理系统

说明书

本发明提供了一种数据库数据安全管理系统，包括公共库、保护库、安全传输通道和集群映射服务模块，所述公共库用于存储所有用户能够访问的数据，所述保护库用于存储特定用户能够访问的数据，所述安全传输通道用于运输所述保护库中的数据，所述集群映射服务模块用于对所述保护库中的数据进行安全处理；本系统通过映射的方式将保护库中的数据经集群模型处理后得到聚类数据再输出给外部，而不是呈现原始数据，具有安全性，而集群模型通过公共库中的数据不断优化，使得输出的聚类数据能够更加准确地体现出原始数据的特征。

技术领域

本发明涉及数据处理领域，具体涉及一种数据库数据安全管理系统。

背景技术

数据库安全的核心和关键是其数据安全，数据安全是指以保护措施确保数据的完整性、保密性、可用性、可控性和可审查性，由于数据库存储着大量的重要信息和机密数据，而且在数据库系统中大量数据集中存放，供多用户共享，而对于其中一些数据，不宜对所有用户直接开放，但又允许普通用户获取其特征时，需要一种特别的安全管理系统来实现该功能。

现在已经开发出了很多数据管理系统，经过我们大量的检索与参考，发现现有的授权系统有如公开号为KR1020170034963A，KR1020010003094A、CN104662870B和KR1020090024336A所公开的系统，包括：安全服务器，配置为存储用于加密文件或任何数据的加密密钥和用于解密所述文件或数据的解密密钥；第一计算装置，配置为发送携带授权限制的访问授权列表到所述安全服务器、向所述安全服务器请求加密密钥、以及利用从所述安全服务器接收到的所述加密密钥加密所述文件或数据；第二计算装置，配置为向所述安全服务器请求解密密钥、并使用从所述安全服务器接收到的所述解密密钥对加密的文件进行解密；和云存储，配置为在使用所述第一计算装置的第一用户和使用所述第二计算装置的第二用户之间共享所述文件。但该系统中的数据只能根据用户的身份被完全获取或完全不被获取，无法实现普通用户在不直接获取原始数据的前提下获得对应数据可靠特征的效果。

发明内容

本发明的目的在于，针对所存在的不足，提出了一种数据库数据安全管理系统。

本发明采用如下技术方案：

一种数据库数据安全管理系统，包括公共库、保护库、安全传输通道和集群映射服务模块，所述公共库用于存储所有用户能够访问的数据，所述保护库用于存储特定用户能够访问的数据，所述安全传输通道用于运输所述保护库中的数据，所述集群映射服务模块用于对所述保护库中的数据进行安全处理；

所述集群映射服务模块包括集群训练管理器和集群模型，所述集群训练管理器通过所述公共库中的数据对所述集群模型进行优化，所述集群模型通过所述安全传输通道被传输至所述保护库中，当普通用户提交访问保护库中数据的请求时，所述集群模型将对应的数据进行处理得到聚类数据，所述聚类数据通过所述安全传输通道传输给对应的普通用户；

所述集群模型具有k个质心，每个质心具有n维元素，用表示集群模型中的第j质心的第i维元素，，，表示第j质心的第i权重系数，和为构成模型的模型参数；

所述集群模型将被访问的原始数据处理成m个n维集群质点，用表示，其中，r的取值范围为，m为n维质点的数量，为每个质点的第i维元素，然后计算质点与质心的距离：

；

若某质点与第j质心的距离最近，则将该质点划分为第j类质点；

所述集群模型根据质点的分类得到聚类向量Y=，其中，表示第i类质点的数量，在将Y作归一化处理得到聚类数据；

进一步的，所述集群训练管理器包括数据预处理器和模型优化器，所述数据预处理器用于为特定类型的数据项定义各种预处理规则，所述特定类型的数据项包括区域标识符、时间戳和分区标识符，所述预处理规则使用占位符值替换这些特定类型的数据项，所述预处理规则能够被传递到保护库中，当保护库中的数据在用集群模型处理前先使用相同的预处理规则进行预处理；