[发明专利]一种保护敏感资源描述框架数据的方法、装置及系统

权利要求书

1.一种保护敏感资源描述框架RDF数据的方法，其特征在于，包括：

将源RDF数据集中的敏感RDF三元组标记为敏感数据；

计算源RDF数据集中非敏感RDF三元组的闭包集合，记录每个生成的结果三元组的推理生成路径；

基于所有结果三元组为敏感RDF三元组对应的敏感RDF三元组生成路径进行计算，获得间接敏感RDF三元组集合；所述间接敏感RDF三元组集合包括任意敏感RDF三元组生成路径中的至少一个RDF三元组；

在源RDF数据集中将所述间接敏感RDF三元组集合中的RDF三元组标记为间接敏感数据；

对所述敏感数据及间接敏感数据进行安全保护。

2.如权利要求1所述的方法，其特征在于，所述计算源RDF数据集中非敏感RDF三元组的闭包集合，记录每个生成的结果三元组的推理生成路径包括：

将源RDF数据集中的非敏感初始RDF三元组作为闭包集合的初始数据，将闭包集合中每个RDF三元组依次与每一条推理规则比较；

若符合一条推理规则的部分前提条件，则将该RDF三元组添加为该条推理规则的前提三元组；

若找到能与该RDF三元组组成符合该条推理规则的完整前提条件的一组前提三元组，则依据该条推理规则推理生成结果三元组；

记录由所述一组前提三元组组成的所述结果三元组的推理生成路径，若所述结果三元组为非敏感新RDF三元组，则将所述非敏感新RDF三元组添加到闭包集合中，并执行与每一条推理规则的比较操作；所述非敏感新RDF三元组为推理生成的不属于源RDF数据集中的非敏感RDF三元组。

3.如权利要求1或2所述的方法，其特征在于，所述结果三元组为敏感RDF三元组、非敏感初始RDF三元组或非敏感新RDF三元组；所述推理生成路径为敏感RDF三元组生成路径、非敏感初始RDF三元组生成路径或非敏感新RDF三元组生成路径。

4.如权利要求3所述的方法，其特征在于，还包括：

若推理生成路径中包含不是源RDF数据集中的非敏感新RDF三元组；

则由该非敏感新RDF三元组对应的非敏感新RDF三元组生成路径替代所述非敏感新RDF三元组，得到统一由源RDF数据集中的非敏感初始RDF三元组组成的推理生成路径。

5.如权利要求4所述的方法，其特征在于，还包括：

若敏感RDF三元组生成路径中的某个非敏感初始RDF三元组具有可被其他非敏感初始RDF三元组推理得到的推理生成路径；

用每一条所述非敏感初始RDF三元组的推理生成路径替换所述敏感RDF三元组推理生成路径中的所述非敏感初始RDF三元组，获得新的敏感RDF三元组推理生成路径。

6.如权利要求1或2所述的方法，其特征在于，所述基于所有结果三元组为敏感RDF三元组对应的敏感RDF三元组生成路径进行计算，获得间接敏感RDF三元组集合包括：

在每个所述敏感RDF三元组生成路径中各取至少一个非敏感RDF三元组构成一个侯选结果，其中重复的非敏感RDF三元组只取一次；

选择一侯选结果作为间接敏感RDF三元组集合。

7.如权利要求6所述的方法，其特征在于，所述选择一侯选结果作为间接敏感RDF三元组集合包括：

将一个侯选结果中包含的非敏感RDF三元组个数记为N；

对于所有结果三元组为非敏感新RDF三元组对应的非敏感新RDF三元组生成路径，统计其中不包含所述候选结果中非敏感RDF三元组的非敏感新RDF三元组生成路径所能生成的非敏感新RDF三元组个数，记为M；

从M-N的值最大时对应的侯选结果中选择一个候选结果作为间接敏感RDF三元组集合。

8.一种间接敏感RDF三元组集合计算装置，其特征在于，包括：

闭包计算单元，用于计算源RDF数据集中的非敏感RDF三元组的闭包集合；

存储单元，用于存储闭包计算过程生成的结果三元组的推理生成路径和闭包集合；

间接敏感RDF三元组集合计算单元，用于基于闭包计算过程生成的所有结果三元组为敏感RDF三元组对应的敏感RDF三元组生成路径进行计算，获得间接敏感RDF三元组集合；所述间接敏感RDF三元组集合包括任意敏感RDF三元组生成路径中的至少一个RDF三元组。