[发明专利]数据加密方法及系统

说明书

技术领域

本发明涉及数据安全领域，更具体地，涉及一种数据加密方法及系统。

背景技术

数据蕴藏着丰富的信息和价值。如何运用好数据，发挥数据资产的商业价值，是大数据时代最核心的挑战。然而，数据安全又是数据价值的基础和核心。

目前用于数据分析应用的安全方法是先获取源数据，然后进行数据安全处理，最后输出数据指数。简单的数据安全处理方法采用扩散系数法，即正向回答的百分数加上回答不变的百分数的一半。这种方法的优点在于简单、便于使用和维护。然而，其缺点在于安全系数较低，容易被破译。此外，还存在较为复杂的数据安全处理方法，例如，采用矩阵指数法。矩阵指数是方块矩阵的一种矩阵函数，与指数函数类似。矩阵指数给出了矩阵李代数与对应的李群之间的关系。尽管矩阵指数法克服了扩散系数法易被破译的问题，然而该方法的复杂程度较高，不易于进行使用和维护。

因此，需要的是一种数据加密方法及系统，能够确保数据的安全性、并易于进行使用和维护。

发明内容

为解决现有技术中的至少一个问题而提出本发明。本发明在下文中参考实施例的示例将更详细的描述，但本发明并不局限于所描述的实施例。

本发明针对的是一种数据加密方法，所述方法可以包括：采集源数据；对源数据进行排序，以便得到排序后的数据集；用第一幂函数对所述数据集进行拟合，计算拟合参数α₂、β₂；用第二幂函数对头数据和尾数据进行拟合，计算拟合参数α₁、β₁，其中所述头数据是排序后的数据集中的第一个数据，所述尾数据是排序后的数据集中的最后一个数据；根据计算出的参数值α₂、β₂、和β₁，修正α₁以便使修正后的参数α₁’的范围在α₁和α₂之间；以及根据所得的四个参数α₂、β₂、α₁’和β₁，对源数据进行算子变换，得到加密输出数据。

所采集的源数据可以是日志文件、数据仓库和/或线上数据等。

所述排序可以包括根据从大到小的顺序进行排序。

所述方法还可以包括：如果在对源数据进行排序之后发现尾数据小于1，则对排序后的数据集进行预处理，以免数值过小，所述预处理包括：

其中y_i是源数据，y_N是排序后的数据集中的尾数据。

所述方法还包括：在用第二幂函数对头数据和尾数据进行拟合之前，将头数据增大a倍，其中所述增大倍数a可以是由提供数据的业务方制定的，或可以是根据用户需要而制定的。

所述修正α₁的步骤可以包括：其中y₁是排序后的数据集中的头数据，α₁’是修正后的参数。

所述对源数据进行算子变换的步骤可以包括：

其中Y_i是加密输出数据，y_i是源数据，y_N是排序后的数据集中的尾数据。

本发明针对的是一种数据加密系统，所述系统可以包括：采集模块，配置为采集源数据；以及数据服务模块，包括：整合引擎，配置为接收来自所述采集模块的输入，并对源数据进行排序，以便得到排序后的数据集；以及加密引擎，配置为用第一幂函数对所述数据集进行拟合，计算拟合参数α₂、β₂；用第二幂函数对头数据和尾数据进行拟合，计算拟合参数α₁、β₁，其中所述头数据是排序后的数据集中的第一个数据，所述尾数据是排序后的数据集中的最后一个数据；根据计算出的参数值α₂、β₂、和β₁，修正α₁以便使修正后的参数α₁’的范围在α₁和α₂之间；以及根据所得的四个参数α₂、β₂、α₁’和β₁，对源数据进行算子变换，得到加密输出数据。

所述系统还可以包括数据应用模块，配置为接收来自所述数据服务模块的输入，并包括使用所述加密输出数据的多种应用程序。