[发明专利]一种物业数字化系统中的隐私数据脱敏传输方法及系统

说明书

本发明公开了一种物业数字化系统中的隐私数据脱敏传输方法及系统，包含以下步骤：对数据库中的隐私数据进行分级；构建联盟链，在联盟链的边缘节点创建包含加密密钥的数据回传合约；获取数据回传合约，判断是否需要回传数据，若无需回传数据，则不做任何处理；若需要回传数据，则自动监听数据库的日志数据，并根据步骤S1的数据分级，调用不同的脱敏方法对不同级别的隐私数据进行脱敏，并推送到边缘节点中的Redis缓存数据库，以LIST Key的方式存在；监听LIST Key，并对数据进行加密后分发到不同的消息队列的相应的Topic中；消息队列的消费者根据数据对应的回传合约将步骤S4中加密后的脱敏数据存储到数据仓库中。

技术领域

本发明涉及数据脱敏技术领域，具体涉及一种物业数字化系统中的隐私数据脱敏传输方法及系统。

背景技术

物业数字化系统的隐私数据，主要是指物业数字化系统中涉及到的小区业主、小区租户、商铺租户、供应链联系方式、客户联系方式等等。这类数据一旦谢露，将会令广大业主产生对物业数字化系统乃至物业公司的不信任。为了解决这个问题，物业数字化系统在产品设计时，普遍采用了掩码屏蔽、数据替换、随机化、泛化、平均值、偏移取整等方式对数据进行脱敏处理。

然而，这种脱敏技术，并不适用于数据传输的过程，它会导致数据严重变形，从而导致数据无法有效使用。目前，物业数字化系统以SAAS服务和私有化部署两种方式存在，这两种方式在隐私数据的脱敏保护上各有其问题所在：SAAS服务模式的隐私数据仅仅是在产品使用过程中被脱敏，其原始数据被加密后存储于SAAS软件提供商的服务器，并且由SAAS软件提供商负责管理其加密密钥，这种方法存在几个风险：

1、SAAS软件提供商是否如实履行了密钥的保密义务，这是物业公司常常会提出质疑的点，而SAAS软件提供商很难自证清白。

2、SAAS软件提供商是否会使用密钥对数据进行解密，并用于其它商业用途，这个问题，同样备受质疑，尤其是针对具有人脸识别、摄像头抓拍等涉及居民隐私的数据。

3、SAAS软件提供商的服务器系统是否足够稳固，难以保证数据不被恶意获取，这个疑问，对于中小型的SAAS软件提供商尤其受挑战。

而对于私有化部署方式的风险在于：居民和物业的隐私数据存储在私有服务器中，而私有服务器部署于24小时有人值班的监控室或小区机房，隐私数据被第三方非法获取的可能性大幅降低。但是，这样一来，物业数字化系统将数据难以在云平台的大数据系统所用，与数字化系统的建设初衷相悖。

发明内容

本发明的目的在于提供一种物业数字化系统中的隐私数据脱敏传输方法及系统，解决以下技术问题：

目前的隐私数据脱敏传输方法，用户无法确定软件服务提供商是否履行了密钥的保密义务，难对数据的隐私性的予以充分的保护，而使得数据私有化部署，无法在云平台的大数据系统使用。

本发明的目的可以通过以下技术方案实现：

一种物业数字化系统中的隐私数据脱敏传输方法，包含以下步骤：

S1：对数据库中的隐私数据进行分级；

S2：构建联盟链，在联盟链的边缘节点创建包含加密密钥的数据回传合约；

S3：获取数据回传合约，判断是否需要回传数据，若无需回传数据，则不做任何处理；若需要回传数据，则自动监听数据库的日志数据，并根据步骤S1的数据分级，调用不同的脱敏方法对不同级别的隐私数据进行脱敏，并推送到边缘节点中的Redis缓存服务，以LIST Key的方式存在；

S4：监听LIST Key，并对数据进行加密后分发到不同的消息队列的相应的Topic中；

S5：消息队列的消费者根据数据对应的回传合约将步骤S4中加密后的脱敏数据存储到数据仓库中。