申请/专利权人：中国电信股份有限公司

申请日：2021-05-31

公开（公告）日：2022-12-02

公开（公告）号：CN115422557A

主分类号：G06F21/60

分类号：G06F21/60;G06F21/62;G06K9/62

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.02.23#实质审查的生效;2022.12.02#公开

摘要：本公开涉及用户信息分级保护方法以及系统，其中该方法包括：用户信息安全等级确定步骤，根据数据安全分级标准来确定待处理的用户数据的用户信息安全等级；零信任认证强度分级步骤，根据用户信息安全等级来自动选择和调整零信任认证机制强度等级；异常行为监测控制精度分级步骤，根据用户信息安全等级来选择统一安全接口的异常行为基线分析及异常行为监测判断的异常临界阈值的异常行为监测安全强度等级；以及加密算法强度分级步骤，针对不同用户信息安全等级的用户数据选择相应等级的加密算法及密钥的安全强度，以在需要进行数据的加解密时采用相应等级的加密算法及密钥。

主权项：1.一种用户信息分级保护方法，为基于用户信息分级保护的大数据监控平台的统一安全接口方法，该方法的特征在于包括：用户信息安全等级确定步骤，在作为用户信息处理平台的大数据监控平台中，根据数据安全分级标准来确定待处理的用户数据的用户信息安全等级，在需要进行数据的加解密时，对选择的加解密密钥数据进行动态加密，然后向统一安全接口发送加密通信请求；零信任认证强度分级步骤，根据所确定的用户信息安全等级来自动选择和调整零信任认证机制强度等级，以在需要进行数据的加解密时实现加解密功能的零信任鉴权；异常行为监测控制精度分级步骤，根据所确定的用户信息安全等级来选择统一安全接口的异常行为基线分析及异常行为监测判断的异常临界阈值的异常行为监测安全强度等级；以及加密算法强度分级步骤，针对不同用户信息安全等级的用户数据选择相应等级的加密算法及密钥的安全强度，以在需要进行数据的加解密时采用相应等级的加密算法及密钥。

全文数据：

权利要求：

百度查询： 中国电信股份有限公司 用户信息分级保护方法以及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD