[发明专利]一种物业数字化系统中的隐私数据脱敏传输方法及系统

权利要求书

1.一种物业数字化系统中的隐私数据脱敏传输方法，其特征在于，包含以下步骤：

S1：对数据库中的隐私数据进行分级；

S2：构建联盟链，在联盟链的边缘节点创建包含加密密钥的数据回传合约；

S3：获取数据回传合约，判断是否需要回传数据，若无需回传数据，则不做任何处理；若需要回传数据，则自动监听数据库的日志数据，并根据步骤S1的数据分级，调用不同的脱敏方法对不同级别的隐私数据进行脱敏，并推送到边缘节点中的Redis缓存数据库，以LISTKey的方式存在；

S4：监听LIST Key，并对数据进行加密后分发到不同的消息队列的相应的Topic中；

S5：消息队列的消费者根据数据对应的回传合约将步骤S4中加密后的脱敏数据存储到数据仓库中。

2.根据权利要求1所述的一种物业数字化系统中的隐私数据脱敏传输方法,其特征在于，所述步骤S1中隐私数据进行分级通过以下方式进行：

一级数据为用户身份和个人信息相关的数据；

二级数据为物业公司经营相关的数据；

三级数据为日志类型的数据。

3.根据权利要求1所述的一种物业数字化系统中的隐私数据脱敏传输方法,其特征在于，所述步骤S2中创建包含加密密钥的数据回传合约，包括以下步骤：

S201：边缘节点自动注册到联盟链，并获取客户端证书；

S202：边缘节点基于客户端证书和SM4算法，生成数据通信密钥，并以节点数据回传合约的方式，上传到联盟链上，用于数据传输过程的加密和解密。

4.根据权利要求3所述的一种物业数字化系统中的隐私数据脱敏传输方法,其特征在于，所述步骤202中生成数据通信密钥，包括以下步骤：

获取边缘节点从联盟链获取的通信证书文本、边缘节点第一块网卡的MAC地址、边缘节点第二块网卡的MAC地址、边缘节点在云平台系统中的ID、边缘节点管理员的用户名，以及在生成秘钥那一刻，边缘节点的时间戳的UNIX_TIME格式的字符串；

将以上数据依次拼接后，通过国密SM4算法进行加密，生成密钥，并以Key-Value型式上传至联盟链，生成唯一的密钥ID。

5.根据权利要求1所述的一种物业数字化系统中的隐私数据脱敏传输方法,其特征在于，所述步骤S3中，调用不同的脱敏方法对不同级别的隐私数据进行脱敏，通过以下方式进行：

一级数据采用“*”作为掩码进行掩码屏蔽，并使用用户的隐私信息三要素和边缘节点的ID，生成唯一的不可逆哈希ID；

二级数据不做任何处理，只保留在本地，不回传到云平台；

三级数据在去除所有敏感信息后，采用和一级数据相同的用户哈希ID，进行数据回传。

6.根据权利要求5所述的一种物业数字化系统中的隐私数据脱敏传输方法,其特征在于，所述生成唯一的不可逆哈希ID，包括以下方式；获取用户的全名、用户的手机号码、用户的身份证号和边缘盒子在云平台的唯一编码，将以上数据依次拼接后，经过MD5算法加密后，得到唯一的不可逆哈希ID。

7.根据权利要求1所述的一种物业数字化系统中的隐私数据脱敏传输方法,其特征在于，所述步骤S4中对数据进行加密后分发到不同的消息队列的相应的Topic中，包括以下步骤：

S401：监听的LIST Key中，一旦有数据，则从密钥链中调取密钥，对该条数据进行加密，加密采用国密SM4算法；

S402：经过加密的数据，通过基于CoAP协议的云边协同隧道推送给云平台；

S403：云平台接收到经过加密的数据后，通过规则引擎将数据分发到不同的消息队列，其间不作任何处理；

其中，消息队列为分布式发布订阅消息系统kafka实现的消息队列Topic。