[发明专利]一种云服务数据信息安全管理系统

权利要求书

1.一种云服务数据信息安全管理系统，其特征在于：包括服务器和上传数据分类模块，所述服务器通过分类信息生成模块基于上传数据分类模块对上传数据的分类结果生成关于上传数据的分类信息，并利用加密存储模块基于分类信息对上传数据进行加密存储，所述服务器通过关键信息判断模块基于分类信息判断上传数据是否为关键信息，并利用知识图谱生成模块生成关于关键信息的知识图谱；

所述服务器通过数据安全等级设定模块设定各存储数据类型对应的安全等级，所述服务器通过数据提取请求接收模块接收用户发送的数据提取请求，并利用数据提取请求解析模块解析得到数据提取请求中包含的待提取数据类型和用户身份信息，所述服务器通过待提取数据等级确认模块基于待提取数据类型确定待提取数据安全等级，并利用安全鉴权模块基于待提取数据安全等级和用户身份信息进行关于数据提取的安全鉴权，所述服务器通过数据提取请求响应模块基于安全鉴权结果对数据提取请求进行响应。

2.根据权利要求1所述的云服务数据信息安全管理系统，其特征在于：所述分类信息生成模块基于上传数据分类模块对上传数据的分类结果生成关于上传数据的分类信息，包括：

当上传数据分类模块对上传数据的分类结果为结构化数据时，提取上传数据的数据库名称、数据库存储字段信息，并基于数据库名称、数据库存储字段信息在预设规则引擎中匹配上传数据对应的分类规则；

基于分类规则对上传数据进行分类，生成关于上传数据的第一分类信息。

3.根据权利要求2所述的云服务数据信息安全管理系统，其特征在于：所述分类信息生成模块基于上传数据分类模块对上传数据的分类结果生成关于上传数据的分类信息，包括：

当上传数据分类模块对上传数据的分类结果为非结构化数据时，从上传数据中提取关键词；

在预设分类关键词库中进行关键词匹配，根据关键词匹配结果对对上传数据进行分类，生成关于上传数据的第二分类信息。

4.根据权利要求3所述的云服务数据信息安全管理系统，其特征在于：所述当上传数据分类模块对上传数据的分类结果为非结构化数据时，从上传数据中提取关键词，包括：

当上传数据分类模块对上传数据的分类结果为非结构化数据时，判断上传数据的数据子类型；

当上传数据的数据子类型为文本数据时，从文本数据中提取关键词。

5.根据权利要求3所述的云服务数据信息安全管理系统，其特征在于：所述当上传数据分类模块对上传数据的分类结果为非结构化数据时，从上传数据中提取关键词，包括：

当上传数据分类模块对上传数据的分类结果为非结构化数据时，判断上传数据的数据子类型；

当上传数据的数据子类型为语音数据时，对语音数据进行语音识别，得到语音识别文本数据，从语音识别文本数据中提取关键词。

6.根据权利要求3所述的云服务数据信息安全管理系统，其特征在于：所述当上传数据分类模块对上传数据的分类结果为非结构化数据时，从上传数据中提取关键词，包括：

当上传数据分类模块对上传数据的分类结果为非结构化数据时，判断上传数据的数据子类型；

当上传数据的数据子类型为图像/视频数据时，对图像/视频帧图像数据进行图像识别，得到图像识别文本数据，从图像识别文本数据中提取关键词。

7.根据权利要求1所述的云服务数据信息安全管理系统，其特征在于：所述知识图谱生成模块生成关于关键信息的知识图谱，包括：

当关键信息判断模块基于分类信息判断上传数据为关键信息时，获取上传数据的操作信息，生成数据血缘知识图谱，同时获取上传数据的流向信息，生成数据流向知识图谱。

8.根据权利要求1所述的云服务数据信息安全管理系统，其特征在于：所述数据提取请求解析模块解析得到数据提取请求中包含的待提取数据类型和用户身份信息，包括：

获取用户标识数据集，从用户标识数据集中获取各用户对应的用户权限等级；

按照用户权限等级从高到低的顺序对用户进行排序，并根据排序结果为各用户设置对应数量的鉴权交互包，将用户权限等级及鉴权交互包作为用户身份信息。