[发明专利]一种隐私信息的处理方法、装置及系统

说明书

一种隐私信息的处理方法、装置及系统，所述方法包括：接收到文档信息后，从所述文档信息中获取多个隐私信息分量，生成隐私文档描述信息；接收到访问所述文档信息的请求后，根据访问实体的身份信息和所述隐私文档描述信息确定能访问所述文档信息的隐私信息分量中的一个或多个。本方案能够实现信息跨系统交换过程中对隐私信息的延伸控制、追踪溯源和动态保护。

技术领域

本发明涉及信息技术领域，尤其涉及一种隐私信息的处理方法、装置及系统。

背景技术

随着网络技术、信息技术的持续快速发展和应用的广泛普及，形成了包含局域网、互联网、移动网和物联网等具有开放性、异构性、移动性、动态性、多安全域等诸多特性的泛在网络，其信息传播方式可以归纳为通过“网络之网络”访问“系统之系统”。泛在网络中，跨系统随机访问成为信息交换的主体，为人们工作、生活、学习等提供了便利。

然而，随着云计算和大数据技术的迅速发展，数据的收集、共享、发布与分析会导致用户隐私信息的泄露，给用户带来巨大的安全威胁。在信息跨系统随机访问的过程中，不同信息系统中的访问实体和访问环境也不同，而当前的隐私保护技术大多是针对特定系统和特定访问环境下的隐私保护，欠缺对隐私需求会随时间、环境等因素动态变化的考虑，当隐私信息在不同的信息系统中流转时，现有隐私保护机制将无法实现动态隐私保护。

发明内容

本发明实施例提出了一种隐私信息的处理方法、装置及系统，以实现对隐私信息跨系统、跨安全域流转过程中的延伸控制。

一种隐私信息的处理方法，包括：

接收到文档信息后，从所述文档信息中获取多个隐私信息分量，生成隐私文档描述信息；

接收到访问所述文档信息的请求后，根据访问实体的身份信息和所述隐私文档描述信息确定能访问所述文档信息的隐私信息分量中的一个或多个。

可选地，所述从所述文档信息中获取多个隐私信息分量，包括：

根据信息类型和语义特征对所述文档信息进行拆分，得到多个隐私信息分量，其中，

所述信息类型包括以下的一种或多种的任意组合：文本、音频、视频、图像，

所述语义特征包括以下的一种或多种的任意组合：字、词、语调、语气、音素、音调、帧、像素、颜色；

所述隐私信息分量用于描述在语义上具有信息量的、不可分割的、彼此互不相交的原子信息。

可选地，所述隐私文档描述信息包括约束条件集合和隐私属性向量，所述生成隐私文档描述信息包括：

对任一所述隐私信息分量，根据应用场景特征信息生成所述对应的约束条件向量，对所有约束条件向量生成约束条件集合；

对任一所述隐私信息分量或任一所述隐私信息分量的组合，根据所述约束条件向量和指定的量化操作函数生成所述隐私属性分量，对所有隐私属性分量生成隐私属性向量。

可选地，所述应用场景特征信息包括以下的一种或多种的任意组合：时间权限、空间权限、设备权限、网络权限；

所述约束条件向量包括以下的一种或多种的任意组合：访问角色、访问时间、访问空间、访问设备、访问网络。

可选地，所述根据访问实体的身份信息和所述隐私文档描述信息确定能访问所述文档信息的隐私信息分量中的一个或多个，包括：

从所述文档信息中提取所述隐私文档描述信息；

对任一所述隐私信息分量或任一所述隐私信息分量的组合，根据所述访问实体的身份信息、所述约束条件向量和指定的访问阈值生成函数，生成访问阈值分量；