[发明专利]一种数据安全管理方法和系统

权利要求书

1.一种数据安全管理方法，其特征在于，包括：

当接收到预设终端上传的数据时，对所述数据进行分类，得到分类信息；

基于所述分类信息从预设密码算法库中获取对应的第一密码算法，对所述数据进行存储加密，得到存储加密信息；

基于所述分类信息从预设密码算法库中获取对应的第二密码算法，对所述数据进行传输加密，得到传输加密信息；

当所述分类信息为预设关键分类信息时，生成所述数据的知识图谱；

输出所述存储加密信息、所述传输加密信息和所述知识图谱；

其中，所述分类信息包括第一分类信息；所述当接收到预设终端上传的数据时，对所述数据进行分类，得到分类信息的步骤，包括：

当接收到预设终端上传的数据时，判断所述数据的第一数据类型；

当所述数据的第一数据类型为结构化数据时，提取所述数据的数据库名称、数据表名称和数据库存储字段信息，并基于所述数据的数据库名称、数据表名称和数据库存储字段信息在预设规则引擎中匹配所述数据对应的分类规则；

基于所述分类规则对所述数据进行分类，生成所述第一分类信息；

其中，所述分类信息包括第二分类信息；所述当接收到预设终端上传的数据时，对所述数据进行分类，得到分类信息的步骤，还包括：

当所述数据的第一数据类型为非结构化数据时，从所述数据中提取关键词；

在预设分类关键词库中匹配所述关键词，采用匹配结果对所述数据进行分类，生成所述第二分类信息。

2.根据权利要求1所述的方法，其特征在于，所述关键词包括第一关键词；所述当所述数据的第一数据类型为非结构化数据时，从所述数据中提取关键词的步骤，包括：

当所述数据的第一数据类型为非结构化数据时，判断所述数据的第二数据类型；

当所述数据的第二数据类型为文本数据时，从所述文本数据中提取所述第一关键词。

3.根据权利要求2所述的方法，其特征在于，所述关键词还包括第二关键词；所述当所述数据的第一数据类型为非结构化数据时，从所述数据中提取关键词的步骤，还包括：

当所述数据的第二数据类型为语音数据时，对所述语音数据进行语音识别，得到语音识别文本数据；

从所述语音识别文本数据中提取所述第二关键词。

4.根据权利要求2或3所述的方法，其特征在于，所述关键词还包括第三关键词；所述当所述数据的第一数据类型为非结构化数据时，从所述数据中提取关键词的步骤，还包括：

当所述数据的第二数据类型为图像数据时，对所述图像数据进行图像识别，得到图像识别文本数据；

从所述图像识别文本数据中提取所述第三关键词。

5.根据权利要求1所述的方法，其特征在于，所述当所述分类信息为预设关键分类信息时，生成所述数据的知识图谱，包括：

当所述分类信息为预设关键分类信息时，获取针对所述数据的操作信息，生成数据血缘知识图谱。

6.根据权利要求5所述的方法，其特征在于，所述当所述分类信息为预设关键分类信息时，生成所述数据的知识图谱的步骤，还包括：

获取所述数据的流向信息，生成数据流向知识图谱。

7.根据权利要求6所述的方法，其特征在于，还包括：

当检测到所述数据流向预设报警节点时，生成报警信号。

8.一种数据安全管理系统，其特征在于，包括：数据分类模块、密码管理模块、数据安全存储模块、数据安全传输模块和数据安全监控模块；

所述数据分类模块用于当接收到预设终端上传的数据时，对所述数据进行分类，得到分类信息；

所述密码管理模块用于管理预设密码算法库，并为所述数据安全存储模块和所述数据安全传输模块提供密码算法；

所述数据安全存储模块用于基于所述分类信息从预设密码算法库中获取对应的第一密码算法，对所述数据进行存储加密，得到存储加密信息；

所述数据安全传输模块用于基于所述分类信息从预设密码算法库中获取对应的第二密码算法，对所述数据进行传输加密，得到传输加密信息；

所述数据安全监控模块用于当所述分类信息为预设关键分类信息时，生成所述数据的知识图谱；

其中，所述分类信息包括第一分类信息；所述数据分类模块具体用于当接收到预设终端上传的数据时，判断所述数据的第一数据类型；当所述数据的第一数据类型为结构化数据时，提取所述数据的数据库名称、数据表名称和数据库存储字段信息，并基于所述数据的数据库名称、数据表名称和数据库存储字段信息在预设规则引擎中匹配所述数据对应的分类规则；基于所述分类规则对所述数据进行分类，生成所述第一分类信息；

其中，所述分类信息包括第二分类信息；所述数据分类模块具体还用于当所述数据的第一数据类型为非结构化数据时，从所述数据中提取关键词；在预设分类关键词库中匹配所述关键词，采用匹配结果对所述数据进行分类，生成所述第二分类信息。