[发明专利]一种基于分块混淆的动态数据隐私保护系统及方法

摘要

本发明公开了一种基于分块混淆的动态数据隐私保护系统及方法；通过可信第三方对新插入和修改的数据进行缓存并在满足条件时将数据进行分组和存储；通过保留关键分片来保证删除操作中被删数据和剩余数据的隐私安全；通过伪造数据回收机制实现存储资源消耗的降低和应用性能的优化。实验证明，提出的动态数据隐私保护机制具有较好的可行性和实用性。

主权项

一种基于分块混淆的动态数据隐私保护系统，其特征是，包括：应用层，负责管理供租户进行租赁和个性化定制的应用组件，接收租户提交的数据业务处理请求并将请求转交给隐私保护层进行处理；应用层能够部署多种不同的应用组件，每种应用组件又能够部署多个实例进行负载均衡；隐私保护层，是动态数据隐私保护框架的核心部分，负责接收和处理从应用层转交下来的数据业务处理请求，并将处理结果返回给应用层；数据业务处理请求包括数据插入请求、数据删除请求、数据查询请求或数据修改请求；存储层，负责对租户数据进行存储，是所有数据处理操作的最终执行者；存储层部署多个数据库实例，数据库实例选用相同或不同数据库进行部署；可信第三方，负责对租户个性化的隐私保护策略进行管理，还负责对最新插入或修改的数据进行管理，能对数据租户身份进行识别，阻止攻击者对隐私保护策略和临时数据的恶意访问和窃取。