[发明专利]基于本体推理的隐私信息访问控制方法和装置

说明书

本发明实施例涉及数据安全领域，公开了一种基于本体推理的隐私信息访问控制方法、装置和电子设备，接收到请求方发起的数据访问请求后，确认请求方的身份标识信息；基于所述身份标识信息确认请求方的访问等级，基于预先存储的访问等级与脱敏策略的映射关系，获取与所述请求方对应的脱敏策略；根据获取的所述脱敏策略，对基于所述数据访问请求查询到的原始数据进行脱敏处理；将经所述脱敏处理后的数据反馈至所述请求方。由于是根据请求方确定相应的脱敏策略，即可为不同用户设定不同的脱敏策略。通过对原始数据中的敏感数据进行数据转换，可使得不具备查看敏感数据权限的用户看到的就是经脱敏处理后的数据，保证了敏感数据的信息安全。

技术领域

本发明实施例涉及数据安全领域，特别涉及基于本体推理的隐私信息访问控制方法、装置和电子设备。

背景技术

随着互联网技术的迅猛发展，各种互联网应用如雨后春笋般喷涌而出。不可否认，这些互联网应用很大程度地方便了我们的生活。但是在使用这些应用的同时，我们的各种行为数据也将被各大应用厂商所储存。由于研究需要或其它目的，数据持有者需要将这些数据发布出去，从而导致用户的隐私信息泄漏，大数据环境下隐私泄露问题日益突出，加密和隐藏数据发布过程中的敏感数据变得非常重要。敏感数据需要进行隐私保护，其主要目标是，消除用户敏感数据和用户身份信息之间的对应关系。

由于许多不同的应用系统、设备对应的电子设备(如日志查询系统中的服务端)中保留了大量的敏感数据，比如用户的会话中携带的身份证号、用户名、用户标识等，比如请求SQL语句中的银行卡号，客户端IP地址、服务端的IP等等，当需要对这些敏感数据进行查询、分析时，这些敏感数据将会暴露给非授权用户，导致信息安全隐患。为了防止敏感数据的暴露，一般在敏感数据写入系统的过程中，会对敏感数据进行加密或替换等处理方式，使得这些敏感数据变成不可识别的数据，然后再写入系统。

然而，本发明的发明人发现：即使采用上述方式，可以避免将敏感数据暴露给非授权用户的情况，但这种方式会破坏原始数据，致使后续无法再对这些敏感数据进行查询、数据分析等操作。也就是说，这种破坏信息的方式会影响到后续的信息故障定位分析和可回溯等功能。

发明内容

本发明实施方式的目的在于提供一种基于本体推理的隐私信息访问控制方法、装置和电子设备，在不破坏原始数据的前提下，可以动态地对原始数据中的敏感数据进行保护，使得不具备相应权限的用户不会接触到敏感数据。

为解决上述技术问题，根据本发明的第一方面，提供了一种基于本体推理的隐私信息访问控制方法，包括：

在接收到请求方发起的数据访问请求后，确认请求方的身份标识信息；

基于所述身份标识信息确认请求方的访问等级，基于预先存储的访问等级与脱敏策略的映射关系，获取与所述请求方对应的脱敏策略；

根据获取的所述脱敏策略，对基于所述数据访问请求查询到的原始数据进行脱敏处理；

将经所述脱敏处理后的数据反馈至所述请求方。

作为优选的，基于所述身份标识信息确认请求方的访问等级前，还包括：

根据身份标识信息的类型，以及预设的分组规则，将不同请求方加入不同的群组，从而依据加入的不同分组而获得对应的角色，并获得相应的访问等级；

为各分组匹配对应的脱敏策略；

根据需要将请求方移除对应分组，或转移分组。

作为优选的，所述脱敏策略包括与所述访问等级相对应的敏感数据匹配策略，以及针对所述原始数据中的敏感数据的脱敏算法；

根据获取的所述脱敏策略，对基于所述数据访问请求查询到的原始数据进行脱敏处理，具体包括：