[发明专利]一种基于大数据安全屋的数据处理方法

说明书

本发明涉及一种基于大数据安全屋的数据处理方法，包括以下步骤：接收大数据访问处理请求，并生成与所述大数据访问处理请求对应的服务令牌，所述服务令牌具有唯一性；根据所述服务令牌初始化对应的执行沙盒环境，并将与所述大数据访问处理请求相关的数据子集和数据处理指令集放入所述执行沙盒环境；在所述执行沙盒环境中完成所述大数据访问处理请求，并进行跨域数据的数据安全隔离处理得到隔离处理结果，及进行脱敏处理得到脱敏处理结果；释放所述执行沙盒环境，消除所述数据子集和所述数据处理指令集，注销所述服务令牌，发送所述脱敏处理结果。本发明能够提升数据的安全可控性。

技术领域

本发明涉及大数据处理技术领域，特别是涉及一种基于大数据安全屋的数据处理方法。

背景技术

现有的大数据处理通过基于底层大数据存储的分布式服务将处理逻辑代码传送至分布式的数据节点进行数据运算处理。该方式虽然通过分布式部署在多节点中执行本地化的数据处理，尽可能降低网络传输所带来的性能成本。但是，本地化执行的数据处理任务缺少有效的安全管控能力，无法确保在分布式数据处理过程中数据的安全性。特别是在涉及到广域网的分布式数据处理时，现有的大数据处理机制就更加无法适应对于数据的安全保密与数据的可用可及领域的高可控性的要求。

发明内容

本发明所要解决的技术问题是提供一种基于大数据安全屋的数据处理方法，提升数据的安全可控性。

本发明解决其技术问题所采用的技术方案是：提供一种基于大数据安全屋的数据处理方法，包括以下步骤：

(1)接收大数据访问处理请求，并生成与所述大数据访问处理请求对应的服务令牌，所述服务令牌具有唯一性；

(2)根据所述服务令牌初始化对应的执行沙盒环境，并将与所述大数据访问处理请求相关的数据子集和数据处理指令集放入所述执行沙盒环境；

(3)在所述执行沙盒环境中完成所述大数据访问处理请求，实现跨域数据的数据安全隔离处理得到隔离处理结果，并对所述隔离处理结果进行脱敏处理得到脱敏处理结果；

(4)释放所述执行沙盒环境，消除所述数据子集和所述数据处理指令集，注销所述服务令牌，发送所述脱敏处理结果。

所述步骤(1)在接收大数据访问处理请求后还包括对发起方的身份进行确认的步骤，当发起方的身份通过后生成与所述大数据访问处理请求对应的服务令牌。

所述步骤(2)中将与所述大数据访问处理请求相关的数据子集和数据处理指令集放入所述执行沙盒环境后还包括将数据子集的提取状态、数据量和数据集范围，以及数据处理指令集的加载状态和指令集范围保存到日志的步骤。

所述步骤(3)中还包括将数据处理状态、结果数据量、脱敏情况保存到日志的步骤。

所述步骤(4)还包括将所述大数据访问处理请求的处理状态及结果保存到日志中。

有益效果

由于采用了上述的技术方案，本发明与现有技术相比，具有以下的优点和积极效果：

本发明采用主动的数据加载，确保沙盒执行环境仅存放有限的相关数据子集，避免跨域的数据访问泄密，采用唯一性的服务令牌，确保沙盒执行环境的数据实现隔离缓存、隔离寄存、隔离计算等安全隔离方式和处理指令集执行安全，通过主动的脱敏，确保沙盒执行后的处理结果有效脱敏。

本发明通过安全可信的数据加载、处理执行与主动脱敏的技术方案，有效地解决了对于大数据处理访问中执行效率与数据访问安全管控所存在的系统矛盾。通过本发明实现的数据安全屋机制可以广泛地用于大数据源的安全可信应用，将高成本投入所采集到的社会公共数据资源真正高效安全地用于各个行业的商业应用，提升社会效益。

附图说明

图1是本发明的流程图。

具体实施方式