[发明专利]一种科学数据共享平台数据安全分级方法和装置

权利要求书

1.一种科学数据共享平台数据安全分级的方法，其特征在于，应用于服务器，包括数据分级装置、数据存储装置和监控装置，

其中，所述数据分级装置将专家分级决策知识进行编码化，并根据决策知识和编码设置数据安全分级标签，建立标签与数据集的匹配机制。

数据存储者从要存储的数据集出发，通过所述数据分级装置，以是否形式的问答逐步判定数据的敏感程度，进而得到对应的数据安全等级标签，形成带标签的数据集，并按要求存入所述数据存储装置带标签的数据集存储库中。

所述监控装置获取数据获取者提交的数据使用申请，将所述数据存储装置中该数据集对应的安全属性和访问凭证要求返回给申请者，其中所述安全属性和访问凭证要求用于表征所述数据集的安全等级。数据获取者按照访问凭证要求完成身份验证和审批，获取访问凭证，并再次提交该访问凭证。所述监控装置审核通过后，按照安全属性要求将文件传输给申请者。

2.根据权利要求1所述的方法，其特征在于，所述数据安全等级标签为多个，且每个等级标签对应不同的安全属性和访问凭证要求，其中，所述安全属性为数据集的存储和传输方式，所述访问凭证要求为对所述数据集的使用申请者的访问权限要求。

3.根据权利要求2所述的方法，其特征在于，所述数据集的安全等级标签为蓝色，那么该数据集属于公开的数据集，无须访问凭证，对应的安全属性为明文存储和明文传输。

4.根据权利要求2所述的方法，其特征在于，所述数据集的安全等级标签为绿色，那么该数据集属于一定控制下的公开数据集，需邮件注册或身份验证注册，对应的安全属性为明文存储和明文传输。

5.根据权利要求2所述的方法，其特征在于，所述数据集的安全等级标签为黄色，那么该数据集属于轻度问责控制下的数据集，需注册、密码验证、后台批准、点击数据使用协议，对应的安全属性为明文存储和加密传输。

6.根据权利要求2所述的方法，其特征在于，所述数据集的安全等级标签为橘色，那么该数据集属于中度问责控制下的数据集，需注册、密码验证、后台批准、签署数据使用协议，对应的安全属性为加密存储和加密传输。

7.根据权利要求2所述的方法，其特征在于，所述数据集的安全等级标签为红色，那么该数据集属于重度问责控制下的数据集，需双因子认证、后台批准、签署数据使用协议，对应的安全属性为加密存储和加密传输。

8.根据权利要求2所述的方法，其特征在于，所述数据集的安全等级标签为深红色，那么该数据集属于最高限制控制下的数据集，需双因子认证、后台批准、签署数据使用协议，对应的安全属性为多重加密存储和加密传输。