CN114297710A - 家庭数据安全管理存储方法、装置、设备及存储介质 - Google Patents

Abstract

本发明实施例公开了一种家庭数据安全管理存储方法、装置、设备及存储介质，其中，所述方法包括：接收云平台下发的数据安全管控策略，所述数据安全管控策略根据用户的安全要求生成；根据设定的账户建立云平台和家庭数据中心的绑定关系，并基于云平台和家庭数据中心的网络地址建立对应的数据传输通道；获取待上传的文件，根据所述文件信息和数据安全管控策略确定文件的安全级别；将文件按照数据安全管控策略和安全级别确定对应的数据传输通道，并通过所述数据传输通道传输文件。确保重要敏感数据不在互联网上进行传输，在家庭数据中心存储容量有限的情况下，充分利用云平台的存储资源，有效保证了用户数据的安全。

Description

家庭数据安全管理存储方法、装置、设备及存储介质

技术领域

本发明涉及通信技术领域，尤其涉及一种家庭数据安全管理存储方法、装置、设备及存储介质。

背景技术

在5G移动网络千兆和光纤宽带网络千兆模式下，以及智能终端摄像头及屏幕等元器件技术的更新换代，5G终端的应用也呈现多样化发展，如高清视频、3D游戏、多媒体社交、在线支付等，其视频、图片和语音等个人敏感信息的数据量也快速增长。并且，随着智能家居的快速发展，智能家居采集或者生成的一些数据量也越来越多。利用云平台，不仅可以将一些5G终端应用信息上传到云端进行保存，同时，还会将智能家居采集的数据上传到云端，以使得云端根据数据对智能家居优化进行配置。

然而，在向云平台传输数据时，数据通过5g移动网络千兆和光纤宽带网络千兆传输到云端过程中，可能会造成数据外泄。影响用户隐私数据安全。

目前，可以通过搭建家庭数据中心，将数据保存于家庭局域网中来解决用户隐私数据安全的问题。在实现本发明的过程中，发明人发现如下技术问题：由于家庭数据中心存储容量有限，用户仍然需要云平台存储数据。仍然会存在用户隐私数据安全的问题。

发明内容

本发明实施例提供了一种家庭数据安全管理存储方法、装置、设备及存储介质，以解决现有技术中用户隐私数据存在安全性的技术问题。

第一方面，本发明实施例提供了一种家庭数据安全管理存储方法，包括：

接收云平台下发的数据安全管控策略，所述数据安全管控策略根据用户的安全要求生成；

根据设定的账户建立云平台和家庭数据中心的绑定关系，并基于云平台和家庭数据中心的网络地址建立对应的数据传输通道；

获取待上传的文件，根据所述文件信息和数据安全管控策略确定文件的安全级别；

将文件按照数据安全管控策略和安全级别确定对应的数据传输通道，并通过所述数据传输通道传输文件。根据所述输出结果计算筛选结果。

第二方面，本发明实施例还提供了一种家庭数据安全管理存储装置，包括：

接收模块，用于接收云平台下发的数据安全管控策略，所述数据安全管控策略根据用户的安全要求生成；

建立模块，用于根据设定的账户建立云平台和家庭数据中心的绑定关系，并基于云平台和家庭数据中心的网络地址建立对应的数据传输通道；

获取待上传的文件，根据所述文件信息和数据安全管控策略确定文件的安全级别，

通道确定模块，用于将文件按照数据安全管控策略和安全级别确定对应的数据传输通道，并通过所述数据传输通道传输文件。

第三方面，本发明实施例还提供了一种设备，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如上述实施例提供的家庭数据安全管理存储方法。

第四方面，本发明实施例还提供了包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如上述实施例提供的家庭数据安全管理存储方法。

本发明实施例提供的家庭数据安全管理存储方法、装置、设备及存储介质，通过接收云平台下发的数据安全管控策略，所述数据安全管控策略根据用户的安全要求生成；根据设定的账户建立云平台和家庭数据中心的绑定关系，并基于云平台和家庭数据中心的网络地址建立对应的数据传输通道；获取待上传的文件，根据所述文件信息和数据安全管控策略确定文件的安全级别；将文件按照数据安全管控策略和安全级别确定对应的数据传输通道，并通过所述数据传输通道传输文件。可以根据用户的安全需求，设定数据安全管控策略，并可根据数据安全管控策略，对文件进行扫描确定对应的安全等级，并根据安全等级设定相应的数据传输通道。对文件分类分地址进行存储。确保重要敏感数据不在互联网上进行传输，在家庭数据中心存储容量有限的情况下，充分利用云平台的存储资源，有效保证了用户数据的安全。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1是本发明实施例一提供的家庭数据安全管理存储方法的流程示意图；

图2是本发明实施例二提供的家庭数据安全管理存储方法的流程示意图；

图3是本发明实施例三提供的家庭数据安全管理存储方法的流程示意图；

图4是本发明实施例四提供的家庭数据安全管理存储方法的流程示意图；

图5是本发明实施例五提供的家庭数据安全管理存储装置的结构示意图；

图6是本发明实施例六提供的设备的结构图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1是本发明实施例一提供的家庭数据安全管理存储方法的流程图，本实施例可适用于对用户家庭数据进行分类传输和存储保证数据安全的情况，该方法可以由家庭数据安全管理存储装置来执行，并可集成于家庭数据中心的设备中，具体包括如下步骤：

S110，接收云平台下发的数据安全管控策略，所述数据安全管控策略根据用户的安全要求生成。

为了给用户提供更多安全方便的存储选择，可以架构家庭数据中心。家庭数据中心可以基于SDVN和NAS技术，方便用户将智能手机、PC、智能家居等各种智能设备中产生和存储的个人数据快速安全转移到家庭数据中心和如天翼云等云平台。云平台和家庭数据中心二者结合可以为用户数据信息提供保障。

在本实施例中，用户可根据自身需求设定相应的安全要求。例如，可以通过填写相应的网络调查问卷，由云平台***根据其答案确定对应的安全要求，并根据安全要求向对应的网络路由设备下发数据安全管控策略。

S120,根据设定的账户建立云平台和家庭数据中心的绑定关系，并基于云平台和家庭数据中心的网络地址建立对应的数据传输通道。

云平台和家庭数据中心是一种互补关系。因此，需要将用户当前使用的云平台和家庭数据中心进行绑定。示例性的，可以利用设定的账号确定二者的绑定关系。用户家庭数据中心和云平台可以采用同样的账号或者关联的账号。可以利用账号来确定二者之间的绑定对应关系。在获取到云平台的IP地址后，可以针对云平台建立对应的云平台数据传输通道。还可根据家庭数据中心在家庭局域网中的IP地址建立对应的家庭数据中心数据传输通道。

S130,获取待上传的文件，根据所述文件信息和数据安全管控策略确定文件的安全级别。

在终端进行文件转存时，可以预先获取待上传的文件，示例性的，可以缓存待上传的文件。读取文件中的信息，结合数据安全管控策略确定文件的安全级别。

示例性的，所述文件可以为文档类型。所述根据所述文件信息和数据安全管控策略确定文件的安全级别，可以包括：读取文件中的内容，判断所述文档中是否包括数据安全管控策略对应的关键字；在包括所述关键字时，确定安全级别为高。通常，重要文档中记录着用户工作或者生活的重要内容。因此，在用户确定安全需求时，可以预先写入相应的关键字。关键字还可随用户存储文件的地址不断增加。在读取文档内容中，确定文档中是否包括关键字，可选的，可以计算关键字出现的频率，或者关键词的数量，进而确定是否为高安全级别。

S140,将文件按照数据安全管控策略和安全级别确定对应的数据传输通道，并通过所述数据传输通道传输文件。

由于家庭数据中心的存储容量较为有限，因此，对文件首选存储于云平台。但存储在云平台可能存在安全数据泄漏的风险。因此，在本实施例中，可以根据数据安全管控策略和安全级别对应的存储位置，进而确定对应的数据传输通道。

示例性的，可以根据数据安全管控策略确定不同类型的文件的安全级别要求，并根据安全级别要求对文件进行检查，确定对应的安全级别，并根据安全级别对应的存储地址确定相应的传输通道。仍以文档文件为例，根据数据安全管控策略确定含有较多关键字的文档安全级别为高，并且数据安全管控策略规定高安全级别文件的存储地址为家庭数据中心。将安全级别为高的文档文件上传至家庭数据中心；将安全级别为低的文档文件上传至云平台。

本实施例通过接收云平台下发的数据安全管控策略，所述数据安全管控策略根据用户的安全要求生成；根据设定的账户建立云平台和家庭数据中心的绑定关系，并基于云平台和家庭数据中心的网络地址建立对应的数据传输通道；获取待上传的文件，根据所述文件信息和数据安全管控策略确定文件的安全级别；将文件按照数据安全管控策略和安全级别确定对应的数据传输通道，并通过所述数据传输通道传输文件。可以根据用户的安全需求，设定数据安全管控策略，并可根据数据安全管控策略，对文件进行扫描确定对应的安全等级，并根据安全等级设定相应的数据传输通道。对文件分类分地址进行存储。确保重要敏感数据不在互联网上进行传输，在家庭数据中心存储容量有限的情况下，充分利用云平台的存储资源，有效保证了用户数据的安全。

实施例二

图2为本发明实施例二提供的家庭数据安全管理存储方法的流程示意图。本实施例以上述实施例为基础进行优化，在本实施例中，将所述获取待上传的文件，具体优化为：获取待上传的图像文件；相应的，将所述根据所述文件信息和数据安全管控策略确定文件的安全级别优化为：读取图像的附加信息，获取图像对应的地理位置；根据所述地理位置与预设的地理位置之间的距离确定安全级别，在超出预设的距离时，确定安全级别为低，在小于预设的距离时，确定安全级别为高；并将所述通过所述数据传输通道传输文件，优化为：将安全级别为高的图像上传至家庭数据中心；将安全级别为低的图像上传至云平台。

相应的，本实施例所提供的家庭数据安全管理存储方法，具体包括：

S210，接收云平台下发的数据安全管控策略，所述数据安全管控策略根据用户的安全要求生成。

S220,根据设定的账户建立云平台和家庭数据中心的绑定关系，并基于云平台和家庭数据中心的网络地址建立对应的数据传输通道。

S230，获取待上传的图像文件，读取图像的附加信息，获取图像对应的地理位置。

用户通常不希望自己的家庭地址、办公地址或者其它经常活动的地点被公开，因此，数据安全管控策略中通常不允许该种信息外泄。因此，在本实施例中，可以读取所述图像的附加信息，进而确定图像的地理位置。

可选的，可以通过读取图像EXIF信息来确定图像的地理位置。可交换图像文件格式(Exchangeable image file format，EXIF)，是专门为数码相机的照片设定的，可以记录数码照片的属性信息和拍摄数据。通过读取EXIF数据，可以确定图像是否包括地理位置信息，如果包括，则获取图像拍摄的地理位置信息。

S240，根据所述地理位置与预设的地理位置之间的距离确定安全级别，在小于预设的距离时，确定安全级别为高。

示例性的，可以利用连接的终端采集的家庭和常用办公地理位置作为预设的地理位置，并计算上述采集的图像的地理位置信息分别与二者之间的距离，如果小于预设的距离，则可确定在经常活动场所周围，根据图像的内容，容易被推断确定经常活动位置，属于隐私数据，其安全级别为高。

S250,超出预设的距离时，判断所述图像中是否包括家庭中未成年子女图像。

在超出预设的距离时，还需要考虑家庭成员，特别是家庭中未成年人的人身安全。因此，需要确定图像中是否包括家庭中未成年子女图像。

S260,在包括家庭中未成年子女图像时，确定安全级别为高，否则安全级别为低。

家庭中未成年子女风险意识较差，且认知能力也与成年人存在一定差距。因此其外貌特征及生活习惯的信息尽可能不要被其他人得知，避免被不法分子利用，因此，可以将包括家庭中未成年子女的图像设定为高安全级别。

S270,将文件按照数据安全管控策略和安全级别确定对应的数据传输通道,将安全级别为高的图像上传至家庭数据中心；将安全级别为低的图像上传至云平台。

本实施例通过将所述获取待上传的文件，具体优化为：获取待上传的图像文件；相应的，将所述根据所述文件信息和数据安全管控策略确定文件的安全级别优化为：读取图像的附加信息，获取图像对应的地理位置；根据所述地理位置与预设的地理位置之间的距离确定安全级别，在超出预设的距离时，确定安全级别为低，在小于预设的距离时，确定安全级别为高；并将所述通过所述数据传输通道传输文件，优化为：将安全级别为高的图像上传至家庭数据中心；将安全级别为低的图像上传至云平台。通过对图像中拍摄的地理位置和人物进行分析，确定图像的安全级别，避免其他人通过分析图像中的信息获取用户的隐私内容，进而影响到用户的安全。

在本实施例的一个优选实施方式中，还可将所述获取待上传的文件，具体优化为：获取待上传的视频文件；相应的，将所述根据所述文件信息和数据安全管控策略确定文件的安全级别，优化为：判断所述视频中是否包括家庭中未成年子女图像，在包括家庭中未成年子女图像时，确定安全级别为高；并将所述通过所述数据传输通道传输文件，优化为：判断所述视频文件的大小是否超过预设的大小阈值，在超过预设的大小阈值时，将超过预设的大小阈值的视频上传至云平台；小于预设的大小阈值的视频上传至家庭数据中心，将安全级别为低的图像上传至云平台。视频与图像具有同样的特征，且视频中出现的内容更为丰富。因此，在本实施例中，可以首先判断是否包括位置信息，根据位置信息判断是否处于经常活动区域，对于不在经常活动区域拍摄的视频，则随机抽取帧图像，判断是否包括家庭中未成年子女图像。与图像不同，通常视频较大，需要占据较大的存储空间，因此，在本实施例中，可以在确定安全级别后，确定视频文件的大小，将较小的视频文件上传至家庭数据中心，较大的上传云平台。同时，较大的视频在网络传输过程中，被全部泄密的可能性较小。可以在保证数据安全的基础上，减少较大视频占据家庭数据中心空间，提升家庭数据中心空间使用效率。

实施例三

图3为本发明实施例三提供的家庭数据安全管理存储方法的流程示意图。本实施例以上述实施例为基础进行优化，在本实施例中，将所述基于云平台和家庭数据中心的网络地址建立对应的数据传输通道，具体优化为：基于家庭数据中心的网络地址建立家庭数据中心数据传输通道；基于云平台普通密级存储空间的网络地址建立普通密级数据传输通道；基于云平台重要密级存储空间的网络地址建立重要密级数据传输通道；并将所述通过所述数据传输通道传输文件，优化为：将安全级别为高的文件利用家庭数据中心数据传输通道上传至家庭数据中心，并向所述文件的存储终端发送脱敏指令，以使得所述终端对文件进行脱敏，并将脱敏后的文件利用重要密级数据传输通道上传至云平台重要密级存储空间，将安全级别为低的文件利用普通密级数据传输通道上传至云平台普通密级存储空间。

相应的，本实施例所提供的家庭数据安全管理存储方法，具体包括：

S310，接收云平台下发的数据安全管控策略，所述数据安全管控策略根据用户的安全要求生成。

S220,根据设定的账户建立云平台和家庭数据中心的绑定关系，并基于家庭数据中心的网络地址建立家庭数据中心数据传输通道。

S330，基于云平台普通密级存储空间的网络地址建立普通密级数据传输通道，基于云平台重要密级存储空间的网络地址建立重要密级数据传输通道。

在某些时候，用户需要将高安全级别的文件上传至云平台，便于使用。例如，需要在异地打开办公文档，或者将拍摄的照片分享给其他外地家人欣赏时。为满足用户的该种需求，可以在云平台分别对应设置两个密级，分别为普通密级存储空间和重要密级存储空间。根据云平台下发的对应的普通密级和重要密级对应的存储空间对应的IP地址，建立普通密级数据传输通道和重要密级数据传输通道。

S340，获取待上传的文件，根据所述文件信息和数据安全管控策略确定文件的安全级别。

S350，将文件按照数据安全管控策略和安全级别确定对应的数据传输通道。

安全管控策略可根据用户实际需要设定，例如：将安全级别为高的文件上传至云平台重要密级存储空间。防止由于账号密码泄露导致安全级别为高的文件泄露。

S360，对安全级别为高的文件进行脱敏，并将脱敏后的文件利用重要密级数据传输通道上传至云平台重要密级存储空间，将安全级别为低的文件利用普通密级数据传输通道上传至云平台普通密级存储空间。

虽然利用重要密级存储空间可防止号密码泄露导致安全级别为高的文件泄露。但在网络传输过程中仍然存在泄漏的可能性。因此，在本实施例中，可对安全级别为高的文件进行脱敏，所述脱敏可以包括：对文档打水印，避免被全文复制，对文档中关键词密集的段落进行屏蔽；对于图像和视频，则可通过打码等方式，并可将打码中采用的加密key发送至终端，以使得其它获得授权的人员通过加密key查看文档、图像和视频。加脱敏后的文件上传至云平台重要密级存储空间，将安全级别为低的文件利用普通密级数据传输通道上传至云平台普通密级存储空间。

本实施例通过将所述基于云平台和家庭数据中心的网络地址建立对应的数据传输通道，具体优化为：基于家庭数据中心的网络地址建立家庭数据中心数据传输通道；基于云平台普通密级存储空间的网络地址建立普通密级数据传输通道；基于云平台重要密级存储空间的网络地址建立重要密级数据传输通道；并将所述通过所述数据传输通道传输文件，优化为：将安全级别为高的文件利用家庭数据中心数据传输通道上传至家庭数据中心，并向所述文件的存储终端发送脱敏指令，以使得所述终端对文件进行脱敏，并将脱敏后的文件利用重要密级数据传输通道上传至云平台重要密级存储空间，将安全级别为低的文件利用普通密级数据传输通道上传至云平台普通密级存储空间。

实施例四

图4为本发明实施例四提供的家庭数据安全管理存储方法的流程示意图。本实施例以上述实施例为基础进行优化，在本实施例中，所述方法还可增加如下步骤：获取智能家居采集的数据和对应的时间；根据所述对应的时间判断是否为作息时间数据；若为作息时间数据则为安全数据，则向所述智能家居发送安全处理指令，以使得所述智能家居对采集的数据进行安全处理；将安全处理后的数据通过云平台家居数据传输通道传输至云平台家居数据处理中心；将未处理的数据通过家庭数据中心数据传输通道传输到家庭数据中心。

相应的，本实施例所提供的家庭数据安全管理存储方法，具体包括：

S410,接收云平台下发的数据安全管控策略，所述数据安全管控策略根据用户的安全要求生成；

S420,根据设定的账户建立云平台和家庭数据中心的绑定关系，并基于云平台和家庭数据中心的网络地址建立对应的数据传输通道；

S430,获取待上传的文件，根据所述文件信息和数据安全管控策略确定文件的安全级别；

S440,将文件按照数据安全管控策略和安全级别确定对应的数据传输通道，并通过所述数据传输通道传输文件。

S450,获取智能家居采集的数据和对应的时间。

在本实施例中，家庭数据中心不仅能够对用户终端的各种文件进行安全传输存储配置。同时还可对智能家居采集的数据进行安全管控。目前，智能家居通过专用监控设备、传感器等，可实现对智能家居设备及屋内环境的全面监控，其中多涉及隐私、敏感的内容。如果不上传云控制中心，则不利用对智能家居控制策略进行优化，而如果全部上传，则会带来用户安全隐私数据泄露的问题。可选的，可以将智能家居采集到的数据和对应的采集时间首先传输中家庭数据中心。

S460,根据所述对应的时间判断是否为作息时间数据。

通常用户的使用时间和生活作息密切相关。而生活作息则属于安全敏感数据，不易上传，因此可以根据所述对应的时间判断是否为作息时间数据。以智能热水器为例，通常，其智能热水器的工作起始时间往往是与家中人员在家时间相关联，属于敏感安全数据。

S470,若为作息时间，则对应数据则为安全数据，对安全数据进行处理。

在为安全数据时，则应对数据进行安全处理再上传至云平台。示例性的，所述安全处理，可以将工作起始时间进行修改，示例性的，可以随机进行修改。而中间加热过程中的电压、功率等数据不做调整。

S480,将安全处理后的数据通过云平台家居数据传输通道传输至云平台家居数据处理中心。

中间加热过程中的电压、功率等数据配合修改后的时间数据一同上传至云平台家居数据处理中心。以使得云平台家居数据处理中心，根据使用时长对过程功率进行个性化的优化。

S490,将未处理的数据通过家庭数据中心数据传输通道传输到家庭数据中心。

家庭数据中心则可根据存储的工作起始时间数据定时启动智能热水器，更好的满足用户对智能家居的使用需求。

本实施例通过增加如下步骤：获取智能家居采集的数据和对应的时间；根据所述对应的时间判断是否为作息时间数据；若为作息时间数据则为安全数据，则向所述智能家居发送安全处理指令，以使得所述智能家居对采集的数据进行安全处理；将安全处理后的数据通过云平台家居数据传输通道传输至云平台家居数据处理中心；将未处理的数据通过家庭数据中心数据传输通道传输到家庭数据中心。可以在保证云平台家居数据处理中心根据智能家居的数据对智能家居运行过程进行优化的同时，敏感安全数据不通过网络传输。同时，还可利用家庭数据中心保持用户个性化的配置。

实施例五

图5是本发明实施例五提供的家庭数据安全管理存储装置的结构示意图，如图5所示，所述装置包括：

接收模块510，用于接收云平台下发的数据安全管控策略，所述数据安全管控策略根据用户的安全要求生成；

建立模块520，用于根据设定的账户建立云平台和家庭数据中心的绑定关系，并基于云平台和家庭数据中心的网络地址建立对应的数据传输通道；

安全级别确定模块530，用于获取待上传的文件，根据所述文件信息和数据安全管控策略确定文件的安全级别；

通道确定模块540，用于将文件按照数据安全管控策略和安全级别确定对应的数据传输通道，并通过所述数据传输通道传输文件。

本实施例提供的家庭数据安全管理存储装置，通过接收云平台下发的数据安全管控策略，所述数据安全管控策略根据用户的安全要求生成；根据设定的账户建立云平台和家庭数据中心的绑定关系，并基于云平台和家庭数据中心的网络地址建立对应的数据传输通道；获取待上传的文件，根据所述文件信息和数据安全管控策略确定文件的安全级别；将文件按照数据安全管控策略和安全级别确定对应的数据传输通道，并通过所述数据传输通道传输文件。可以根据用户的安全需求，设定数据安全管控策略，并可根据数据安全管控策略，对文件进行扫描确定对应的安全等级，并根据安全等级设定相应的数据传输通道。对文件分类分地址进行存储。确保重要敏感数据不在互联网上进行传输，在家庭数据中心存储容量有限的情况下，充分利用云平台的存储资源，有效保证了用户数据的安全。

在上述各实施例的基础上，所述安全级别确定模块，包括：

文档获取单元，用于获取待上传的文档文件；

判断单元，用于读取文件中的内容，判断所述文档中是否包括数据安全管控策略对应的关键字；

高级别确定单元，用于在包括所述关键字时，确定安全级别为高；

所述通道确定模块，包括：

上传单元，用于将安全级别为高的文档文件上传至家庭数据中心；将安全级别为低的文档文件上传至云平台。

在上述各实施例的基础上，所述安全级别确定模块，包括：

图像获取单元，用于获取待上传的图像文件；

读取单元，用于读取图像的附加信息，获取图像对应的地理位置；

级别确定单元，用于根据所述地理位置与预设的地理位置之间的距离确定安全级别，在超出预设的距离时，确定安全级别为低，在小于预设的距离时，确定安全级别为高；

所述通道确定模块，包括：

上传单元，用于将安全级别为高的图像上传至家庭数据中心；将安全级别为低的图像上传至云平台。

在上述各实施例的基础上，所述安全级别确定模块，还包括：

判断单元，用于判断所述图像中是否包括家庭中未成年子女图像，在包括家庭中未成年子女图像时，确定安全级别为高。

在上述各实施例的基础上，所述安全级别确定模块，包括：

视频获取单元，用于获取待上传的视频文件；

级别确定单元，用于判断所述视频中是否包括家庭中未成年子女图像，在包括家庭中未成年子女图像时，确定安全级别为高；

所述通道确定模块，包括：

上传单元，用于判断所述视频文件的大小是否超过预设的大小阈值，在超过预设的大小阈值时，将超过预设的大小阈值的视频上传至云平台；小于预设的大小阈值的视频上传至家庭数据中心，将安全级别为低的视频上传至云平台。

在上述各实施例的基础上，所述建立模块，包括：

家庭数据中心数据传输通道建立单元，用于基于家庭数据中心的网络地址建立家庭数据中心数据传输通道；

普通密级数据传输通道建立单元，用于基于云平台普通密级存储空间的网络地址建立普通密级数据传输通道；

重要密级数据传输通道建立单元，用于基于云平台重要密级存储空间的网络地址建立重要密级数据传输通道；

所述通道模块，包括：

脱敏单元，用于对安全级别为高的文件进行脱敏，并将脱敏后的文件利用重要密级数据传输通道上传至云平台重要密级存储空间，将安全级别为低的文件利用普通密级数据传输通道上传至云平台普通密级存储空间。

在上述各实施例的基础上，所述装置还包括：

智能家居获取模块，用于获取智能家居采集的数据和对应的时间；

作息判断模块，用于根据所述对应的时间判断是否为作息时间数据；

安全处理模块，用于若为作息时间，则对应数据则为安全数据，对安全数据进行处理；

家居数据处理中心传输模块，用于将安全处理后的数据通过云平台家居数据传输通道传输至云平台家居数据处理中心；

家庭数据中心传输模块，用于将未处理的数据通过家庭数据中心数据传输通道传输到家庭数据中心。

本发明实施例所提供的家庭数据安全管理存储装置可执行本发明任意实施例所提供的家庭数据安全管理存储方法，具备执行方法相应的功能模块和有益效果。

实施例六

图6为本发明实施例六提供的一种设备的结构示意图。图6示出了适于用来实现本发明实施方式的示例性设备12的框图。图6显示的设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图6所示，设备12以通用计算设备的形式表现。设备12的组件可以包括但不限于：一个或者多个处理器或者处理单元16，***存储器28，连接不同***组件(包括***存储器28和处理单元16)的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，***总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及***组件互连(PCI)总线。

设备12典型地包括多种计算机***可读介质。这些介质可以是任何能够被设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

***存储器28可以包括易失性存储器形式的计算机***可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器32。设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机***存储介质。仅作为举例，存储***34可以用于读写不可移动的、非易失性磁介质(图6未显示，通常称为“硬盘驱动器”)。尽管图6中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如存储器28中，这样的程序模块42包括但不限于操作***、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。

设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该设备12交互的设备通信，和/或与使得该设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与设备12的其它模块通信。应当明白，尽管图中未示出，可以结合设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID***、磁带驱动器以及数据备份存储***等。

处理单元16通过运行存储在***存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的家庭数据安全管理存储方法。

实施例七

本发明实施例七还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如上述实施例提供的家庭数据安全管理存储方法。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的***、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行***、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行***、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或设备上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种家庭数据安全管理存储方法，其特征在于，包括：

接收云平台下发的数据安全管控策略，所述数据安全管控策略根据用户的安全要求生成；

根据设定的账户建立云平台和家庭数据中心的绑定关系，并基于云平台和家庭数据中心的网络地址建立对应的数据传输通道；

获取待上传的文件，根据所述文件信息和数据安全管控策略确定文件的安全级别；

将文件按照数据安全管控策略和安全级别确定对应的数据传输通道，并通过所述数据传输通道传输文件。

2.根据权利要求1所述的方法，其特征在于，所述获取待上传的文件，包括：

获取待上传的文档文件；

相应的，所述根据所述文件信息和数据安全管控策略确定文件的安全级别，包括：

读取文件中的内容，判断所述文档中是否包括数据安全管控策略对应的关键字；

在包括所述关键字时，确定安全级别为高；

所述通过所述数据传输通道传输文件，包括：

将安全级别为高的文档文件上传至家庭数据中心；将安全级别为低的文档文件上传至云平台。

3.根据权利要求1所述的方法，其特征在于，所述获取待上传的文件，包括：

获取待上传的图像文件；

相应的，所述根据所述文件信息和数据安全管控策略确定文件的安全级别，包括：

读取图像的附加信息，获取图像对应的地理位置；

根据所述地理位置与预设的地理位置之间的距离确定安全级别，在超出预设的距离时，确定安全级别为低，在小于预设的距离时，确定安全级别为高；

所述通过所述数据传输通道传输文件，包括：

将安全级别为高的图像上传至家庭数据中心；将安全级别为低的图像上传至云平台。

4.根据权利要求3所述的方法，其特征在于，在所述根据所述地理位置与预设的地理位置之间的距离确定安全级别之后，所述方法还包括：

判断所述图像中是否包括家庭中未成年子女图像，在包括家庭中未成年子女图像时，确定安全级别为高。

5.根据权利要求1所述的方法，其特征在于，所述获取待上传的文件，包括：

获取待上传的视频文件；

相应的，所述根据所述文件信息和数据安全管控策略确定文件的安全级别，包括：

判断所述视频中是否包括家庭中未成年子女图像，在包括家庭中未成年子女图像时，确定安全级别为高；

所述通过所述数据传输通道传输文件，包括：

判断所述视频文件的大小是否超过预设的大小阈值，在超过预设的大小阈值时，将超过预设的大小阈值的视频上传至云平台；小于预设的大小阈值的视频上传至家庭数据中心，将安全级别为低的视频上传至云平台。

6.根据权利要求1所述的方法，其特征在于，所述基于云平台和家庭数据中心的网络地址建立对应的数据传输通道，包括：

基于家庭数据中心的网络地址建立家庭数据中心数据传输通道；

基于云平台普通密级存储空间的网络地址建立普通密级数据传输通道；

基于云平台重要密级存储空间的网络地址建立重要密级数据传输通道；

所述通过所述数据传输通道传输文件，包括：

对安全级别为高的文件进行脱敏，并将脱敏后的文件利用重要密级数据传输通道上传至云平台重要密级存储空间，将安全级别为低的文件利用普通密级数据传输通道上传至云平台普通密级存储空间。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

获取智能家居采集的数据和对应的时间；

根据所述对应的时间判断是否为作息时间数据；

若为作息时间，则对应数据则为安全数据，对安全数据进行处理；

将安全处理后的数据通过云平台家居数据传输通道传输至云平台家居数据处理中心；

将未处理的数据通过家庭数据中心数据传输通道传输到家庭数据中心。

8.一种家庭数据安全管理存储装置，其特征在于，包括：

接收模块，用于接收云平台下发的数据安全管控策略，所述数据安全管控策略根据用户的安全要求生成；

建立模块，用于根据设定的账户建立云平台和家庭数据中心的绑定关系，并基于云平台和家庭数据中心的网络地址建立对应的数据传输通道；

安全级别确定模块，用于获取待上传的文件，根据所述文件信息和数据安全管控策略确定文件的安全级别；

通道确定模块，用于将文件按照数据安全管控策略和安全级别确定对应的数据传输通道，并通过所述数据传输通道传输文件。

9.一种设备，其特征在于，所述设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的家庭数据安全管理存储方法。

10.一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-7任一所述的家庭数据安全管理存储方法。

Images