CN109117654A - 一种大数据确权方法及*** - Google Patents

Abstract

本发明提供了一种大数据确权方法及***，所述方法包括以下步骤：确权中心分别为数据所有者和数据使用者颁发证书；数据所有者通过所述证书被确权中心认证之后，接入确权中心，数据所有者将数据资源进行上架之后，确权中心对所述数据资源进行确权记录；数据使用者通过所述证书被确权中心认证之后，向确权中心订阅所述数据资源；确权中心向数据所有者发送数据脱敏规则，数据所有者对所述数据资源进行脱敏处理之后，将所述数据资源发送给数据使用者；确权中心对所述数据资源的传输过程以及数据使用者使用数据资源的过程进行监控；所述方法实现了对数据资源加密的同时，对数据流通过程以及使用过程进行实时监控，保护了数据资源的隐私。

Description

一种大数据确权方法及***

技术领域

本发明涉及数据共享领域，更具体地，涉及一种大数据确权方法及***。

背景技术

对于信息化社会，数据属于极其有价值的资产。在数据的流通和使用过程中，涉及到确定数据的所有权问题。确定数据的权属关系，是大数据交易的前提。数据权属关系无法确定的情况下，可能造成在数据的使用过程中产生权属纠纷问题，另一方面，这也会导致数据的安全和个人隐私无法得到保证，这些问题都严重影响着大数据的开放共享。所以，大数据的确权在大数据时代尤为重要。

大数据确权一般是确定数据的所有权或归属权，具体来说，产生这批数据或者第一个收集这些数据的主体就是这批数据的所有者，通过其他任何方式获得这批数据的企业或者个人都只拥有使用权，而没有所有权。现有的大数据确权方法或者***中，基本都是使用区块链技术对数据进行确权，但都只涉及确权这个步骤，并没有对数据中的隐私进行保护，同时也没有对数据的流通过程进行监控，所以，如何提供一种可靠的大数据确权方法，是现在需要解决的一个问题。

发明内容

本发明的目的在于提供一种大数据确权方法及***，解决现有的基于区块链技术的大数据确权方法存在的没有对数据资源进行脱敏加密处理，并且没有监控数据使用过程的问题，实现在数据流通过程中，对数据进行加密，以及实时监控数据的使用过程。

为实现上述目的，本发明提供了一种大数据确权方法，包括以下步骤：

确权中心分别为数据所有者和数据使用者颁发证书；

数据所有者通过所述证书被确权中心认证之后，接入确权中心，数据所有者将数据资源进行上架之后，确权中心对所述数据资源进行确权记录；

数据使用者通过所述证书被确权中心认证之后，向确权中心订阅所述数据资源；

确权中心向数据所有者发送数据脱敏规则，数据所有者对所述数据资源进行脱敏处理之后，将所述数据资源发送给数据使用者；

确权中心对所述数据资源的传输过程以及数据使用者使用所述数据资源的过程进行监控。

优选地，数据所有者对所述数据资源进行脱敏处理，具体为，数据所有者读取所述数据资源，然后按照脱敏规则对所述数据资源的每个属性类型进行脱敏处理。

优选地，所述确权中心对所述数据资源的传输过程以及数据使用者使用所述数据资源的过程进行监控，具体包括：

确权中心对所述数据资源的传输过程进行监控；

确权中心对数据使用者使用数据资源时的每一步操作进行授权判断。

优选地，所述确权中心对所述数据资源的传输过程进行监控，具体为：

确权中心对链路上传输的报文长度进行监控，若报文长度超过预设阈值，则抓取报文内容，并判断报文内容是否合法，若不合法，则终止数据传输；

确权中心对链路上传输的报文进行抽样，判断被抽样报文的内容是否合法，若不合法，则终止数据传输；

确权中心对链路上传输的数据资源总字节数和传输速率分别进行监控，若总字节数或传输速率大于对应的预设阈值，则终止数据传输。

本发明还提供了一种大数据确权***，包括：

确权中心，用于向数据所有者和数据使用者分别颁发证书，并对数据所有者和数据使用者分别进行认证，对数据所有者的数据资源进行确权记录，向数据处理模块发送数据脱敏规则，对数据资源的传输过程以及数据使用者使用数据资源的过程进行监控；

数据存储模块，位于数据所有者端和数据使用者端，用于对数据资源进行存储；

数据处理模块，位于数据所有者端，用于和确权中心进行实时通信，接收确权中心发送的数据脱敏规则，并依据所述数据脱敏规则对数据资源进行脱敏处理，然后发送给数据所有者端的数据交换模块；

数据交换模块，位于数据所有者端和数据使用者端，用于控制数据资源在数据所有者和数据使用者之间的流通；

数据应用模块，位于数据使用者端，用于和确权中心进行实时通信，向确权中心请求认证，认证通过之后对数据资源进行操作。

优选地，所述确权中心包括：

报文长度监控单元，用于对链路上传输的报文长度进行监控，若报文长度超过预设阈值，则抓取报文内容，并判断报文内容是否合法，若不合法，则终止数据传输；

报文内容抽样单元，用于对链路上传输的报文进行抽样，判断被抽样报文的内容是否合法，若不合法，则终止数据传输；

数据字节速率监控单元，用于对链路上传输的数据资源总字节数和传输速率分别进行监控，若总字节数或传输速率大于对应的预设阈值，则终止数据传输；

数据使用授权单元，用于对数据使用者在操作数据资源之前发送的数据操作请求进行授权判断。

本发明与现有技术相比，具有以下优点及突出性效果：

本发明提供的大数据确权方法及***，通过对数据资源进行脱敏加密处理，并对数据的流通过程进行实时监控，使得数据使用者在对数据资源进行操作之前，均需要取得确权中心的授权，实现了在确定数据所有权的同时，防止了数据使用者对数据资源的非法操作，并保护了数据资源的隐私，避免了敏感信息的泄漏。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一公开的一种大数据确权方法的流程图；

图2为本发明实施例二公开的一种大数据确权***的示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

实施例一

如图1所示，本发明实施例一公开了一种大数据确权方法，包括以下步骤：

S101，确权中心分别为数据所有者和数据使用者颁发证书。

数据确权一般是确定数据的权利人，即谁拥有对数据的所有权或者归属权，具体地说，产生这批数据的或者第一个收集这批数据的个体就是数据的所有者，通过其他方式获得这批数据的个体就是数据使用者。在本实施例的数据确权过程中，确权中心主要负责对大数据进行确权。确权中心为数据所有者和数据使用者颁发的证书，作为数据所有者和数据使用者接入确权中心的有效凭证。

确权中心负责生成数据脱敏规则，数据脱敏规则必须满足同态要求，因为加密操作一般会破坏数据资源的结构，这样就无法对经过加密处理后的数据资源再次进行计算操作，而同态加密方案既能实现对数据的加密保护，又可以支持对加密之后的密文数据进行运算。

S102，数据所有者通过证书被确权中心认证之后，接入确权中心，数据所有者将数据资源进行上架之后，确权中心对所述数据资源进行确权记录。

数据所有者先将证书发送给确权中心，确权中心对数据所有者的证书进行认证，如果认证通过，则数据所有者将数据资源进行上架，并授权此数据可以进行流通。确权中心对数据资源进行审核，并进行确权记录，也就是记录该数据资源的所有权。在此过程中，数据所有者和确权中心保持着实时通信。

S103，数据使用者通过所述证书被确权中心认证之后，向确权中心订阅所述数据资源。

数据使用者先将证书发送给确权中心，确权中心对数据使用者的证书进行认证，如果认证通过，则数据使用者在确权中心订阅上述数据资源，即数据使用者将自己需要使用的数据资源通知给确权中心。

S104，确权中心向数据所有者发送数据脱敏规则，数据所有者对上述数据资源进行脱敏处理之后，将数据资源传输给数据使用者。

数据所有者对数据资源进行脱敏处理，具体来说，就是数据所有者读取上述数据资源，然后按照脱敏规则对上述数据资源中的每个属性类型进行脱敏处理，在读取的过程中，数据所有者可以按照行的形式或者按照列的形式对数据资源进行读取，本实施例中，数据所有者按行读取数据资源。

S105，确权中心对数据资源的传输过程以及数据使用者使用数据资源的过程进行监控，该过程具体包括以下步骤：

确权中心对链路上传输的报文长度进行监控，若报文长度超过预设阈值，则抓取报文内容进行查看，判断报文内容是否合法，若不合法，则终止数据传输。

确权中心对链路上传输的报文进行抽样，若报文被抽中，则抓取该报文的内容进行查看，判断抽中报文的内容是否合法，若不合法，则终止数据传输。

确权中心对链路上传输的数据资源总字节数和传输速率分别进行监控，若总字节数或传输速率大于对应的预设阈值，则终止数据传输，这样可以有效防止链路的拥塞和抖动。

确权中心对数据使用者在操作数据资源之前发送的数据操作请求进行授权判断，若该数据操作请求是合法的，则允许数据使用者对数据资源进行操作，即数据使用者通过内置的数据应用API接口对数据资源进行过滤、转换、聚合等基本操作或者建模操作，这样可以有效防止数据使用者对数据进行非法操作。

实施例二

如图2所示，本发明实施例二公开了一种大数据确权***，包括：

确权中心201，用于向数据所有者206和数据使用者207分别颁发证书，并对数据所有者206和数据使用者207分别进行认证，对数据所有者206的数据资源进行确权记录；生成数据脱敏规则，并向数据处理模块发送数据脱敏规则，对数据资源的传输过程以及数据使用者使用数据资源的过程进行监控。确权中心具体包括：

报文长度监控单元，用于对链路上传输的报文长度进行监控，若报文长度超过预设阈值，则抓取报文内容，并判断报文内容是否合法；

报文内容抽样单元，用于对链路上传输的报文进行抽样，判断被抽样报文的内容是否合法，若不合法，则终止数据传输；

数据字节速率监控单元，用于对链路上传输的数据资源总字节数和传输速率分别进行监控，若总字节数或传输速率大于对应的预设阈值，则终止数据传输；

数据使用授权单元，用于在数据使用者操作数据资源之前发送的数据操作请求进行授权判断，若该数据操作请求是合法的，则允许数据使用者对数据资源进行操作。

数据脱敏规则必须满足同态要求，因为加密操作一般会破坏数据资源的结构关系，这样就无法对经过加密处理后的数据资源再次进行计算操作，而同态加密方案既能实现对数据的加密保护，又可以支持对加密之后的密文数据进行运算。

数据存储模块202，位于数据所有者206端和数据使用者207端，用于对数据资源实现存储。

数据处理模块203，位于数据所有者206端，用于和确权中心进行实时通信，接收确权中心发送的数据脱敏规则，并读取数据资源，依据数据脱敏规则对数据资源的每个属性类型进行脱敏处理，然后发送给数据所有者206端的数据交换模块，这样可以有效防止数据敏感信息的泄露。在读取的过程中，数据所有者可以按照行的形式或者按照列的形式对数据资源进行读取，本实施例中，数据所有者按行读取数据资源。

数据交换模块204，位于数据所有者206端和数据使用者207端，用于控制数据资源在数据所有者206和数据使用者207之间的流通。

数据应用模块205，位于数据使用者207端，用于和确权中心进行实时通信，在接收到数据交换模块204发送的数据资源之后，数据使用者207就向确权中心请求认证授权，若授权通过，则数据使用者207对数据资源进行操作，即通过内置的数据应用API接口对数据资源进行过滤、转换、聚合等基本操作或者建模操作。数据使用者207端的数据应用模块也可以通过直接读取数据存储模块中存储的数据资源进行操作。

本发明实施例公开的大数据确权方法及***，通过引入确权中心，保证了数据确权过程的公平性；同时将管理面和数据面进行分离，确权中心只涉及管理面，所有数据资源都在数据所有者区域进行脱敏加密处理之后，发送给数据使用者，保护了数据中的隐私；另一方面，通过确权中心对数据的流通过程进行在线监控，防止了数据使用者对数据进行非法操作。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限制本发明，凡在本发明的原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种大数据确权方法，其特征在于，包括以下步骤：

确权中心分别为数据所有者和数据使用者颁发证书；

数据所有者通过所述证书被确权中心认证之后，接入确权中心，数据所有者将数据资源进行上架之后，确权中心对所述数据资源进行确权记录；

数据使用者通过所述证书被确权中心认证之后，向确权中心订阅所述数据资源；

确权中心向数据所有者发送数据脱敏规则，数据所有者对所述数据资源进行脱敏处理之后，将所述数据资源发送给数据使用者；

确权中心对所述数据资源的传输过程以及数据使用者使用所述数据资源的过程进行监控。

2.如权利要求1所述的一种大数据确权方法，其特征在于，数据所有者对所述数据资源进行脱敏处理，具体为，数据所有者读取所述数据资源，然后按照脱敏规则对所述数据资源的每个属性类型进行脱敏处理。

3.如权利要求1所述的一种大数据确权方法，其特征在于，所述确权中心对所述数据资源的传输过程以及数据使用者使用所述数据资源的过程进行监控，具体包括：

确权中心对所述数据资源的传输过程进行监控；

确权中心对数据使用者使用数据资源时的每一步操作进行授权判断。

4.如权利要求3所述的一种大数据确权方法，所述确权中心对所述数据资源的传输过程进行监控，具体为：

确权中心对链路上传输的报文长度进行监控，若报文长度超过预设阈值，则抓取报文内容，并判断报文内容是否合法，若不合法，则终止数据传输；

确权中心对链路上传输的报文进行抽样，判断被抽样报文的内容是否合法，若不合法，则终止数据传输；

确权中心对链路上传输的数据资源总字节数和传输速率分别进行监控，若总字节数或传输速率大于对应的预设阈值，则终止数据传输。

5.一种大数据确权***，其特征在于，包括：

确权中心，用于向数据所有者和数据使用者分别颁发证书，并对数据所有者和数据使用者分别进行认证，对数据所有者的数据资源进行确权记录，向数据处理模块发送数据脱敏规则，对数据资源的传输过程以及数据使用者使用数据资源的过程进行监控；

数据存储模块，位于数据所有者端和数据使用者端，用于对数据资源进行存储；

数据处理模块，位于数据所有者端，用于和确权中心进行实时通信，接收确权中心发送的数据脱敏规则，并依据所述数据脱敏规则对数据资源进行脱敏处理，然后发送给数据所有者端的数据交换模块；

数据交换模块，位于数据所有者端和数据使用者端，用于控制数据资源在数据所有者和数据使用者之间的流通；

数据应用模块，位于数据使用者端，用于和确权中心进行实时通信，向确权中心请求认证，认证通过之后对数据资源进行操作。

6.如权利要求5所述的一种大数据确权***，其特征在于，所述确权中心包括：

报文长度监控单元，用于对链路上传输的报文长度进行监控，若报文长度超过预设阈值，则抓取报文内容，并判断报文内容是否合法，若不合法，则终止数据传输；

报文内容抽样单元，用于对链路上传输的报文进行抽样，判断被抽样报文的内容是否合法，若不合法，则终止数据传输；

数据字节速率监控单元，用于对链路上传输的数据资源总字节数和传输速率分别进行监控，若总字节数或传输速率大于对应的预设阈值，则终止数据传输；

数据使用授权单元，用于对数据使用者在操作数据资源之前发送的数据操作请求进行授权判断。