CN109635583A - 一种基于数据安全标签的信息安全共享交换方法及*** - Google Patents

一种基于数据安全标签的信息安全共享交换方法及*** Download PDF

Info

Publication number
CN109635583A
CN109635583A CN201811606476.4A CN201811606476A CN109635583A CN 109635583 A CN109635583 A CN 109635583A CN 201811606476 A CN201811606476 A CN 201811606476A CN 109635583 A CN109635583 A CN 109635583A
Authority
CN
China
Prior art keywords
data
exchange
model
safety label
provider
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201811606476.4A
Other languages
English (en)
Other versions
CN109635583B (zh
Inventor
***
颜亮
刘栋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
CETC 30 Research Institute
Original Assignee
CETC 30 Research Institute
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by CETC 30 Research Institute filed Critical CETC 30 Research Institute
Priority to CN201811606476.4A priority Critical patent/CN109635583B/zh
Publication of CN109635583A publication Critical patent/CN109635583A/zh
Application granted granted Critical
Publication of CN109635583B publication Critical patent/CN109635583B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6227—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database where protection concerns the structure of data, e.g. records, types, queries

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Bioethics (AREA)
  • Databases & Information Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Storage Device Security (AREA)

Abstract

本发明涉及信息安全技术领域，公开了一种基于数据安全标签的信息安全共享交换方法。包括：数据共享提供方建立交换数据模型，并设置数据安全标签；数据共享使用方建立数据模型与本地目标数据格式的映射；基于提供方形成的数据模型和安全标签进行数据提取，形成数据交换包，数据交换包进行数据共享，根据映射关系将数据放置到使用方的目标数据库\目录；通过数据收发的服务，实现数据交换过程。本发明的技术方案能够简化共享数据业务，提升效率；保留了共享数据出去后的控制权；能够掌握共享数据出去后的安全状态、使用状态等；能够降低误操作、误流转等带来的风险。本发明还公开了一种基于数据安全标签的信息安全共享交换***。

Description

一种基于数据安全标签的信息安全共享交换方法及***
技术领域
本发明涉及信息安全技术领域，特别是一种基于数据安全标签的信息安全共享交换方法及***。
背景技术
目前，跨领域信息交换的应用场景中，主要有数据提供方、数据使用方和平台服务方。平台服务方通过共享目录、交换***等产品构建了数据交换平台，形成了供需双方信息交换的通道。在该通道上，可以叠加存储加密、传输加密、基于角色的访问控制等技术手段。
现有技术状况有两大问题没有解决，一是跨领域的数据互操作问题，数据没有统一规范的格式定义和模型设计，在多对多的应用场景中，仍然是人对人的沟通，无法实现“机读”，沟通成本高、共享效率低。二是跨***的数据安全问题，叠加的安全手段并不能解决数据责权不明、责任移交和数据全程可控等问题。
发明内容
本发明所要解决的技术问题是：本发明针对以下两个问题：（1）数据交互各方，对共享数据的共同理解问题（语义互操作问题），以及基于数据的共同理解，数据如何高效抽取、映射流转问题；（2）异构信息***中，基于数据属性的加密保护、责权明晰和安全管控问题。提供了一种基于数据安全标签的信息安全共享交换方法及***。
本发明采用的技术方案如下：一种基于数据安全标签的信息安全共享交换方法，包括以下过程：
数据标签管控过程：数据共享提供方建立交换数据模型，并设置数据安全标签；数据共享使用方建立数据模型与本地目标数据格式的映射；
数据安全管控过程：基于提供方形成的数据模型和安全标签进行数据提取，形成数据交换包，数据交换包进行数据共享，根据映射关系将数据放置到使用方的目标数据库\目录；
数据交换过程：通过数据收发的服务，实现数据交换过程。
进一步的，所述数据标签管控的具体方法为：
数据共享提供方建立共享交换数据模型，完成源数据到模型数据的映射；
数据共享提供方验证数据模型与已有模型的冲突，检验数据映射正确性；
数据共享提供方配置数据安全防护和管控策略，形成数据安全标签；
数据共享提供方发布数据模型；
数据共享使用方基于提供方发布的数据模型进行查询和订阅数据模型，数据共享使用方建立数据模型与本地目标数据格式的映射。
进一步的，所述数据安全管控的具体方法为：
从源数据按照数据模型抽取数据，并按模型组装；
依据交换数据模型的安全策略，对抽取的数据进行保护，形成数据交换包（DEP，DataExchange Package）；
数据交换包交给业务***进行数据共享；
使用方根据自身建立的映射关系（MT），将数据放置到使用方的目标数据库\目录。
进一步的，将形成的数据交换包缓存起来，用于提升数据发布后业务***提取数据。
进一步的，业务***将数据从提供方交换到使用方后，使用方对数据进行二次授权。
进一步的，所述数据交换的方法为：直接将数据交换包通过企业服务总线类产品（ESB，Enterprise Service Bus）发布成服务，数据使用方调用接口获取数据，完成交换过程。
进一步的，所述数据交换的方法为：业务软件通过发送单元和接收单元搬移数据交换包，完成交换过程。
本发明还公开了一种基于数据安全标签的信息安全共享交换***，包括：
数据标签管控单元，用于数据共享提供方建立交换数据模型，并设置数据安全标签；数据共享使用方建立数据模型与本地目标数据格式的映射；
数据安全管控过程，用于提供方形成的数据模型和安全标签进行数据提取，形成数据交换包，数据交换包进行数据共享，根据映射关系将数据放置到使用方的目标数据库\目录；
数据交换单元，用于通过数据收发的服务，实现数据交换过程。
与现有技术相比，采用上述技术方案的有益效果为：
（1）本发明的技术方案能够简化共享数据业务，提升效率：不需要针对不同的需求方，配置不同的共享数据，只需要配置不同的规则；
（2）本发明的技术方案保留了共享数据出去后的控制权，可要求数据使用方二次授权进一步细化管控策略，必要时也可以收回管控授权；
（3）本发明的技术方案能够掌握共享数据出去后的安全状态、使用状态等（反馈机制）；
（4）本发明的技术方案能够降低误操作、误流转等带来的风险。
附图说明
图1是本发明基于数据安全标签的信息安全共享交换方法的流程示意图。
图2是本发明数据安全标签主要组成的示意图。
图3是本发明基于数据安全标签的信息安全共享交换技术实现架构***示意图。
具体实施方式
下面结合附图对本发明做进一步描述。
如图1所示，一种基于数据安全标签的信息安全共享交换方法，本实施例将数据安全共享交换划分为数据标签管控、数据安全管控和数据交换3个层次，以业务驱动的建模为起点，以安全的数据利用为终点，包括以下过程：
数据标签管控过程：数据共享提供方建立交换数据模型，并设置数据安全标签；数据共享使用方建立数据模型与本地目标数据格式的映射；
数据安全管控过程：基于提供方形成的数据模型和安全标签进行数据提取，形成数据交换包，数据交换包进行数据共享，根据映射关系将数据放置到使用方的目标数据库\目录；
数据交换过程：通过数据收发的服务，实现数据交换过程。
（1）数据标签管控过程
由参与数据共享的提供方和使用方执行。
(a)数据共享提供方建立共享交换数据模型（DEM, Data Exchange Model），完成源数据到模型数据的映射；
(b)数据共享提供方验证数据模型与已有模型的冲突，检验数据映射正确性；
(c)数据共享提供方配置数据安全防护和管控策略，形成数据安全标签；
如图2所示，数据安全标签的组成包括：版本号（Version）、标签ID（LabelID）、数据模型（DataModel）、安全策略（SecurityPolicy）、标签摘要（LabelDigest）。其中数据模型包括数据属性和数据集。数据属性包括版本号、版本基本信息、数据版权、数据提供方、更新策略、扩展属性。数据集包括各个数据单元。其中安全策略包括版本号、加密规则、授权规则。
(d)数据共享提供方发布数据模型；
(e)数据共享使用方基于提供方发布的数据模型进行查询和订阅数据模型，数据共享使用方建立数据模型与本地目标数据格式的映射（MT）。
（2）数据安全管控
由独立的数据安全防护服务方实施。
（a）从源数据按照数据模型抽取数据，并按模型组装；
（b）依据交换数据模型的安全策略，对抽取的数据进行保护，形成数据交换包（DEP，Data Exchange Package）；
（c）数据交换包交给业务***进行数据共享；
（d）使用方根据自身建立的映射关系（MT），将数据放置到使用方的目标数据库\目录。
优选地，形成的数据交换包可以缓存起来，提升数据发布后业务***提取数据的效率。
优选地，业务***将数据从提供方交换到使用方后，使用方对数据进行二次授权。
（3）数据交换
由交换平台、数据总线等业务应用提供数据收发的服务。主要有两类方式：
直接将数据交换包通过企业服务总线类产品（ESB，Enterprise Service Bus）发布成服务，数据使用方调用接口获取数据，完成交换过程。
邮件、交换***等业务软件通过发送单元和接收单元搬移数据交换包，完成交换过程。
如图3所示，一种基于数据安全标签的信息安全共享交换***，包括：
数据标签管控单元，用于数据共享提供方建立交换数据模型，并设置数据安全标签；数据共享使用方建立数据模型与本地目标数据格式的映射；数据标签管控单元通过外部接口与数据交换单元连接。数据标签管控单元通过内部接口与提供方和接收方进行安全对接，包括库表安全套件、文件安全套件、电子文档安全插件、服务接口安全套件。数据标签管控单元通过内部接口与基于区块链的数据安全策略服务单元连接，基于提供方和接收方的安全对接，设置数据安全标签服务。
数据安全管控过程，用于提供方形成的数据模型和安全标签进行数据提取，形成数据交换包，数据交换包进行数据共享，根据映射关系将数据放置到使用方的目标数据库\目录；
数据交换单元，用于通过数据收发的服务，实现数据交换过程。数据交换单元通过内部接口与提供方、接收方安全对接。
本发明并不局限于前述的具体实施方式。本发明扩展到任何在本说明书中披露的新特征或任何新的组合，以及披露的任一新的方法或过程的步骤或任何新的组合。如果本领域技术人员，在不脱离本发明的精神所做的非实质性改变或改进，都应该属于本发明权利要求保护的范围。

Claims (8)

1.一种基于数据安全标签的信息安全共享交换方法，其特征在于，包括以下过程：
数据标签管控过程：数据共享提供方建立交换数据模型，并设置数据安全标签；数据共享使用方建立数据模型与本地目标数据格式的映射；
数据安全管控过程：基于提供方形成的数据模型和安全标签进行数据提取，形成数据交换包，数据交换包进行数据共享，根据映射关系将数据放置到使用方的目标数据库\目录；
数据交换过程：通过数据收发的服务，实现数据交换过程。
2.如权利要求1所述的基于数据安全标签的信息安全共享交换方法，其特征在于，所述数据标签管控的具体方法为：
数据共享提供方建立共享交换数据模型，完成源数据到模型数据的映射；
数据共享提供方验证数据模型与已有模型的冲突，检验数据映射正确性；
数据共享提供方配置数据安全防护和管控策略，形成数据安全标签；
数据共享提供方发布数据模型；
数据共享使用方基于提供方发布的数据模型进行查询和订阅数据模型，数据共享使用方建立数据模型与本地目标数据格式的映射。
3.如权利要求2所述的基于数据安全标签的信息安全共享交换方法，其特征在于，所述数据安全管控的具体方法为：
从源数据按照数据模型抽取数据，并按模型组装；
依据交换数据模型的安全策略，对抽取的数据进行保护，形成数据交换包；
数据交换包交给业务***进行数据共享；
使用方根据自身建立的映射关系，将数据放置到使用方的目标数据库\目录。
4.如权利要求3所述的基于数据安全标签的信息安全共享交换方法，其特征在于，将形成的数据交换包缓存起来，用于提升数据发布后业务***提取数据。
5.如权利要求4所述的基于数据安全标签的信息安全共享交换方法，其特征在于，业务***将数据从提供方交换到使用方后，使用方对数据进行二次授权。
6.如权利要求5所述的基于数据安全标签的信息安全共享交换方法，其特征在于，所述数据交换的方法为：直接将数据交换包通过企业服务总线类产品发布成服务，数据使用方调用接口获取数据，完成交换过程。
7.如权利要求6所述的基于数据安全标签的信息安全共享交换方法，其特征在于，所述数据交换的方法为：业务软件通过发送单元和接收单元搬移数据交换包，完成交换过程。
8.一种基于数据安全标签的信息安全共享交换***，其特征在于，包括：
数据标签管控单元，用于数据共享提供方建立交换数据模型，并设置数据安全标签；数据共享使用方建立数据模型与本地目标数据格式的映射；
数据安全管控过程，用于提供方形成的数据模型和安全标签进行数据提取，形成数据交换包，数据交换包进行数据共享，根据映射关系将数据放置到使用方的目标数据库\目录；
数据交换单元，用于通过数据收发的服务，实现数据交换过程。
CN201811606476.4A 2018-12-27 2018-12-27 一种基于数据安全标签的信息安全共享交换方法及*** Active CN109635583B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811606476.4A CN109635583B (zh) 2018-12-27 2018-12-27 一种基于数据安全标签的信息安全共享交换方法及***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811606476.4A CN109635583B (zh) 2018-12-27 2018-12-27 一种基于数据安全标签的信息安全共享交换方法及***

Publications (2)

Publication Number Publication Date
CN109635583A true CN109635583A (zh) 2019-04-16
CN109635583B CN109635583B (zh) 2021-07-27

Family

ID=66078127

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811606476.4A Active CN109635583B (zh) 2018-12-27 2018-12-27 一种基于数据安全标签的信息安全共享交换方法及***

Country Status (1)

Country Link
CN (1) CN109635583B (zh)

Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101354696A (zh) * 2008-09-08 2009-01-28 北京航空航天大学 基于电信领域共享信息模型的数据整合与应用服务***
CN102916963A (zh) * 2012-10-26 2013-02-06 中国人民解放军信息工程大学 一种数据安全交换方法、装置、节点及***
CN103034703A (zh) * 2012-12-10 2013-04-10 江西省电力公司信息通信分公司 基于规则配置的多***间数据交换的方法
CN103092951A (zh) * 2013-01-15 2013-05-08 福州特力惠电子有限公司 一种基于信息展现层的通用数据交换方法及***
CN103281368A (zh) * 2013-05-22 2013-09-04 河海大学 一种基于云计算的数据共享交换模型及方法
CN103618693A (zh) * 2013-10-31 2014-03-05 中国航天科工集团第二研究院七〇六所 一种基于标签的云制造用户数据管控方法
EP3002649A2 (en) * 2014-10-01 2016-04-06 Rockwell Automation Technologies, Inc. Industrial simulation using redirected i/o module configurations
CN106650326A (zh) * 2016-10-14 2017-05-10 杭州优稳自动化***有限公司 一种加密狗装置以及基于加密狗的二次授权管理方法
CN106682235A (zh) * 2017-01-18 2017-05-17 济南浪潮高新科技投资发展有限公司 一种异构数据映射***及方法
CN107025411A (zh) * 2017-03-22 2017-08-08 红有软件股份有限公司 一种细粒度的数据权限动态控制的***及方法
CN107045534A (zh) * 2017-01-20 2017-08-15 中国航天***科学与工程研究院 大数据环境下基于HBase的异构数据库在线交换与共享***
CN108563768A (zh) * 2018-04-19 2018-09-21 中国平安财产保险股份有限公司 不同数据模型的数据转换方法、装置、设备及存储介质
CN108615143A (zh) * 2018-06-12 2018-10-02 湖南建工集团有限公司 智能建筑管理中基于bim模型与运维信息交互的装置及方法
CN108964971A (zh) * 2018-05-23 2018-12-07 国政通科技股份有限公司 一种数据交换平台

Patent Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101354696A (zh) * 2008-09-08 2009-01-28 北京航空航天大学 基于电信领域共享信息模型的数据整合与应用服务***
CN102916963A (zh) * 2012-10-26 2013-02-06 中国人民解放军信息工程大学 一种数据安全交换方法、装置、节点及***
CN103034703A (zh) * 2012-12-10 2013-04-10 江西省电力公司信息通信分公司 基于规则配置的多***间数据交换的方法
CN103092951A (zh) * 2013-01-15 2013-05-08 福州特力惠电子有限公司 一种基于信息展现层的通用数据交换方法及***
CN103281368A (zh) * 2013-05-22 2013-09-04 河海大学 一种基于云计算的数据共享交换模型及方法
CN103618693A (zh) * 2013-10-31 2014-03-05 中国航天科工集团第二研究院七〇六所 一种基于标签的云制造用户数据管控方法
EP3002649A2 (en) * 2014-10-01 2016-04-06 Rockwell Automation Technologies, Inc. Industrial simulation using redirected i/o module configurations
CN106650326A (zh) * 2016-10-14 2017-05-10 杭州优稳自动化***有限公司 一种加密狗装置以及基于加密狗的二次授权管理方法
CN106682235A (zh) * 2017-01-18 2017-05-17 济南浪潮高新科技投资发展有限公司 一种异构数据映射***及方法
CN107045534A (zh) * 2017-01-20 2017-08-15 中国航天***科学与工程研究院 大数据环境下基于HBase的异构数据库在线交换与共享***
CN107025411A (zh) * 2017-03-22 2017-08-08 红有软件股份有限公司 一种细粒度的数据权限动态控制的***及方法
CN108563768A (zh) * 2018-04-19 2018-09-21 中国平安财产保险股份有限公司 不同数据模型的数据转换方法、装置、设备及存储介质
CN108964971A (zh) * 2018-05-23 2018-12-07 国政通科技股份有限公司 一种数据交换平台
CN108615143A (zh) * 2018-06-12 2018-10-02 湖南建工集团有限公司 智能建筑管理中基于bim模型与运维信息交互的装置及方法

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
QINQIN LONG 等: "A logical data exchange model for adapting different methods abstracting plant architecture", 《2017 2ND INTERNATIONAL CONFERENCE ON KNOWLEDGE ENGINEERING AND APPLICATIONS (ICKEA)》 *
徐俊杰: "基于XML的数据交换模型研究", 《中国优秀硕士学位论文全文数据库 信息科技辑》 *
李冬睿: "基于XML与Web Service的电子政务数据交换模型的设计与实现", 《中国优秀硕士学位论文全文数据库 信息科技辑》 *

Also Published As

Publication number Publication date
CN109635583B (zh) 2021-07-27

Similar Documents

Publication Publication Date Title
Nowak et al. Verticals in 5G MEC-use cases and security challenges
Tripathi et al. The role of blockchain in internet of vehicles (iov): Issues, challenges and opportunities
CN107870996A (zh) 基于区块链的电力交易管控方法及装置
ES2909530T3 (es) Sistema seguro de información móvil
CN104798010B (zh) 至少部分的串行存储协议兼容帧转换
CN104902465B (zh) 实名制开户远程写卡方法以及***
CN108833599B (zh) 能源互联网***和信息处理方法
CN107733871A (zh) 网络安全隔离***
CN107567020A (zh) 智能移动环境中的信息安全***
Malena The extension of the Digital Silk Road to Latin America: Advantages and potential risks
Devibala A survey on security issues in IoT for blockchain healthcare
Kobashi et al. Smart city and ICT infrastructure with vehicle to X applications toward urban decarbonization
CN108898449A (zh) 一种基于区块链技术的积分共享管理***
CN202197279U (zh) 一种数据单向传输安全***
CN109635583A (zh) 一种基于数据安全标签的信息安全共享交换方法及***
CN107240021A (zh) 保险信息转换方法和装置
CN203466850U (zh) 基于智能终端的互动会议***
Mikhalevich Problemic Issues of Deploying Cooperative Intelligent Transport Systems During of Digital Transformation
CN108476241A (zh) 设备管理方法和装置
CN108696533A (zh) 保证数据传输层传输安全的方法、装置及计算机设备
CN105681263B (zh) 一种智能卡密钥远程应用方法及应用***
CN208581256U (zh) 能源互联网***
CN101778111A (zh) 资源安全保护的信任自动建立方法和***
CN102075541A (zh) 一种分布式多安全域异构信息***安全互操作方法
Bazaras et al. Relevance of regulatory and data availability issues to transport and logistics processes, based on the insights of the epicenter project

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant