申请/专利权人：江苏量界数据科技有限公司

申请日：2023-12-13

公开（公告）日：2024-04-02

公开（公告）号：CN117390659B

主分类号：G06F21/60

分类号：G06F21/60;G06F21/62;G06F21/31

优先权：

专利状态码：有效-授权

法律状态：2024.04.02#授权;2024.01.30#实质审查的生效;2024.01.12#公开

摘要：本发明涉及数据计算的权限控制技术领域，尤其涉及一种基于分布式数据计算的权限控制方法，包括数据方基于本领域数据源，完成数据整理；针对敏感字段进行加密，采用同态加密与差分隐私的结合的方式构建数据转换方式，数据消费方仅能看见转换后的数据字段样式；请求方身份认证与授权，对请求方的身份进行验证，请求方需要注册到数据方的组织架构中，提供必要合法身份信息，在数据方组织中进行数据隐私保护责任认定；针对低敏数据请求，数据方提供数据到请求方，请求方完成数据建模；针对高敏数据请求，请求方构建自身领域需要的必要数据，在数据方完成数据建模。本发明对数据进行细粒度的权限控制，同时降低了计算和存储资源的消耗。

主权项：1.一种基于分布式数据计算的权限控制方法，其特征在于：所述权限控制方法包括如下步骤：S1、数据方基于本领域数据源，完成数据整理，生成数据表；S2、针对敏感字段进行加密，基于数据表的属性，采用同态加密与差分隐私的结合的方式构建数据转换方式，数据消费方仅能看见转换后的数据字段样式；S3、请求方身份认证与授权，对请求方的身份进行验证，请求方需要注册到数据方的组织架构中，提供必要合法身份信息，在数据方组织中进行数据隐私保护责任认定；S4、针对低敏数据请求，数据方提供数据到请求方，请求方完成数据建模；S5、针对高敏数据请求，请求方构建自身领域需要的必要数据，请求方在数据方完成数据建模；在步骤S5中，具体包括：S5-1、请求方进行必要数据构建，根据请求方要构建的模型，如果涉及到请求方自有领域数据，请求方自行构建相关数据读取接口；S5-2、数据方提供数据读取接口，数据方基于请求方的表字段需求，提供所需数据字段的读取接口；S5-3、请求方在数据方进行数据建模；基于业务属性，进行业务类型划分，业务类型划分为同业务系统和不同业务系统，针对同业务系统类型，数据方提供数据接口，请求方提供构建模型，在数据方进行模型训练；针对不同业务系统类型，数据方对请求方构建好的模型进行代码审查，保证构建的模型不存在留存数据方数据的模块，审核通过后在数据方进行模型训练；S5-4、业务合并，服务部署，针对同业务系统类型，在最终服务部署时，数据方提供数据接口，请求方订阅数据方接口进行服务构建，如果建模涉及数据均来自于数据方，则模型部署在数据方，请求方业务服务部署在请求方，否则模型部署可选部署在请求方；针对不同业务系统类型，数据方提供对应字段的转换接口或者离线应用程序，全部服务部署在请求方。

全文数据：

权利要求：

百度查询： 江苏量界数据科技有限公司 一种基于分布式数据计算的权限控制方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD