[发明专利]一种数据分级保护方法及装置

说明书

本发明提供了一种数据分级保护方法及装置，以至少解决当前在应用开发中缺乏对数据的安全保护并且没有针对数据的重要程度进行分级保护的问题。方法包括：获取待保护的数据并解析；根据解析后的数据确定对应的基础运算方式和策略规则；根据基础运算方式和策略规则对数据进行分级保护处理。本申请在应用系统输入或输出数据的节点，利用代理模式，设计了一种对数据进行分级保护的装置，该装置依据数据安全保护策略对数据进行相应处理。该装置集中解决了数据的安全保护问题，使应用可以不必再考虑数据安全问题，而能集中于其原本的业务处理逻辑。达到了数据保护与业务逻辑解耦的目的。

技术领域

本申请属于数据保护技术领域，具体地讲，涉及一种数据分级保护方法及装置。

背景技术

代理模式是常用的设计模式。当客户端直接访问某种对象存在问题时，可以通过一个代理(Proxy)间接进行访问。代理对象可以在客户端和目标对象之间起中介的作用，并且可以通过代理对象为客户端添加额外服务或屏蔽非必要服务。在系统设计中，基于代理的架构中系统间关系如图1所示。现有的实现方式未将对数据进行加密、校验的安全处理与应用逻辑拆分，相反与应用逻辑紧密耦合，导致应用开发人员在处理数据时需要了解数据的安全要求，但是数据的安全要求通常与业务逻辑和功能实现无关，导致对数据的安全保护常常在应用开发中被遗漏或实现上有欠缺。另一方面，随着国家对个人金融信息保护的重视，对个人金融数据的安全要求愈加细致且繁琐。

发明内容

本申请提供了一种数据分级保护方法及装置，以至少解决当前在应用开发中缺乏对数据的安全保护并且没有针对数据的重要程度进行分级保护的问题。

根据本申请的一个方面，提供了一种数据分级保护方法，包括：

获取待保护的数据并解析；

根据解析后的数据确定对应的基础运算方式和策略规则；

根据基础运算方式和策略规则对数据进行分级保护处理。

在一实施例中，根据解析后的数据确定对应的基础运算方式和策略规则，包括：

通过分析解析后的数据的元数据信息确认数据的安全级别；

根据安全级别确定对应的策略规则；

根据安全级别和策略规则确定对应的基础运算方式。

在一实施例中，根据安全级别确定对应的策略规则，包括：

获取预存的策略规则与安全级别映射关系；

根据安全级别在映射关系中查找对应的策略规则。

在一实施例中，根据安全级别和策略规则确定对应的基础运算方式，包括：

从策略规则中提取所需的运算方式；

根据所需的运算方式调用基础运算模块提供对应的基础运算。

根据本申请的另一个方面，还提供了一种数据分级保护装置，包括：

获取分析单元，用于获取待保护的数据并解析；

运算规则确定单元，用于根据解析后的数据确定对应的基础运算方式和策略规则；

分级保护单元，用于根据基础运算方式和策略规则对数据进行分级保护处理。

在一实施例中，运算规则确定单元包括：

安全级别确定模块，用于通过分析解析后的数据的元数据信息确认数据的安全级别；

策略规则确定模块，用于根据安全级别确定对应的策略规则；

基础运算方式确定模块，用于根据安全级别和策略规则确定对应的基础运算方式。