申请/专利权人：山东铭云信息技术有限公司

申请日：2024-01-19

公开（公告）日：2024-04-05

公开（公告）号：CN117592092B

主分类号：G06F21/60

分类号：G06F21/60;G06F21/62;G06F21/56;G06F21/64;G06F16/35;G06F40/30;G06N3/098

优先权：

专利状态码：有效-授权

法律状态：2024.04.05#授权;2024.03.12#实质审查的生效;2024.02.23#公开

摘要：本发明涉及数据加密处理相关技术领域，提供了一种数据库内容的保密检查方法及系统，包括：收集并分类数据库数据来源，确定风险系数；进行内容语义分析，设置保密标签；融合风险系数和保密标签以确定数据类别保密系数；预设多级加密和检查策略库，根据保密系数匹配加密策略进行导出检查，匹配检查策略进行数据导入和周期保密检查。解决了对于不断变化的安全威胁，采用固定保密级别和检查方式，保密检查效率低的技术问题，实现了通过数据来源风险识别，精确评估数据来源的风险系数，根据数据的类型、领域、来源和语义内容进行差异化检查和保密处理，适应不断变化的安全环境和数据使用需求，平衡保密检查的效率与数据库的保密性的技术效果。

主权项：1.一种数据库内容的保密检查方法，其特征在于，包括：采集数据库数据来源，对所述数据库数据来源进行识别分类，确定数据来源风险系数；对数据库内容进行语义分析，根据语义分析结果配置内容保密标签；基于所述数据来源风险系数、所述内容保密标签，进行融合处理，确定数据类别的保密系数；预设多级策略库，所述多级策略库包括多级加密策略库、多级检查策略库；利用所述数据类别的保密系数与所述多级加密策略库进行匹配，利用匹配确定的加密策略对数据类别进行加密处理，用于数据库导出保密检查；利用所述数据类别的保密系数与所述多级检查策略库进行匹配，利用匹配确定的检查策略对数据类别进行保密检查，用于数据导入检查及周期保密检查；对所述数据库数据来源进行识别分类，确定数据来源风险系数，包括：对所述数据库数据来源进行属性分类，确定本地来源、外部来源；根据数据库用户集配置用户设备地址权限；根据所述用户设备地址权限对所述本地来源进行风险系数设定；对所述外部来源进行来源安全认证，获得所述数据来源风险系数，其中，所述来源安全认证包括来源权威认证、来源历史安全性认证，通过设定来源安全认证的参数权值，根据认证结果与参数权值获得所述数据来源风险系数；所述对数据库内容进行语义分析，根据语义分析结果配置内容保密标签，包括：提取预设多级核心内容，基于所述预设多级核心内容进行关键词提取、关键词同义扩展；根据所述关键词及扩展关键词对所述数据库内容进行筛选，并定位标记多级核心内容；基于所述定位标记，利用语义分析模型对数据库内容进行语义识别，获得风险语义、风险语义组合；根据所述多级核心内容的风险等级对所述关键词、扩展关键词、风险语义、风险语义组合配置内容保密标签；所述利用所述数据类别的保密系数与所述多级加密策略库进行匹配，利用匹配确定的加密策略对数据类别进行加密处理，用于数据库导出保密检查，包括：根据所述保密系数与所述多级加密策略库进行遍历，获得与所述保密系数相匹配的加密级数要求；构建多级加密数据库，其中包括加密级数与多加密方法及对应关系；根据所述加密级数要求，从最低加密层级开始与所述多级加密数据库进行层级匹配，随机获取一级加密方法；预设各级层加密目标阈值，基于所述一级加密方法、所述各级层加密目标阈值，从剩余层级对应所述多级加密数据库中的加密方法中进行加密缺陷、叠加加密安全性分析，迭代优化获取二级加密方法、直到N级加密方法，N为正整数，完成各级层加密方法寻优，对获取的各层级加密方法进行加密安全性评价，直到满足该加密级数要求对应的层级加密目标阈值为止，将当前寻优结果确定为加密策略，利用所述加密策略对数据库内容进行加密；根据数据库导出请求确定导出数据的保密系数，通过请求用户的多级解密完成对导出数据保密检查，当数据库内容解密验证成功时，执行数据库内容导出操作。

全文数据：

权利要求：

百度查询： 山东铭云信息技术有限公司 一种数据库内容的保密检查方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD