[发明专利]一种基于数据安全标签的信息安全共享交换方法及系统

说明书

本发明涉及信息安全技术领域，公开了一种基于数据安全标签的信息安全共享交换方法。包括：数据共享提供方建立交换数据模型，并设置数据安全标签；数据共享使用方建立数据模型与本地目标数据格式的映射；基于提供方形成的数据模型和安全标签进行数据提取，形成数据交换包，数据交换包进行数据共享，根据映射关系将数据放置到使用方的目标数据库\目录；通过数据收发的服务，实现数据交换过程。本发明的技术方案能够简化共享数据业务，提升效率；保留了共享数据出去后的控制权；能够掌握共享数据出去后的安全状态、使用状态等；能够降低误操作、误流转等带来的风险。本发明还公开了一种基于数据安全标签的信息安全共享交换系统。

技术领域

本发明涉及信息安全技术领域，特别是一种基于数据安全标签的信息安全共享交换方法及系统。

背景技术

目前，跨领域信息交换的应用场景中，主要有数据提供方、数据使用方和平台服务方。平台服务方通过共享目录、交换系统等产品构建了数据交换平台，形成了供需双方信息交换的通道。在该通道上，可以叠加存储加密、传输加密、基于角色的访问控制等技术手段。

现有技术状况有两大问题没有解决，一是跨领域的数据互操作问题，数据没有统一规范的格式定义和模型设计，在多对多的应用场景中，仍然是人对人的沟通，无法实现“机读”，沟通成本高、共享效率低。二是跨系统的数据安全问题，叠加的安全手段并不能解决数据责权不明、责任移交和数据全程可控等问题。

发明内容

本发明所要解决的技术问题是：本发明针对以下两个问题：（1）数据交互各方，对共享数据的共同理解问题（语义互操作问题），以及基于数据的共同理解，数据如何高效抽取、映射流转问题；（2）异构信息系统中，基于数据属性的加密保护、责权明晰和安全管控问题。提供了一种基于数据安全标签的信息安全共享交换方法及系统。

本发明采用的技术方案如下：一种基于数据安全标签的信息安全共享交换方法，包括以下过程：

数据标签管控过程：数据共享提供方建立交换数据模型，并设置数据安全标签；数据共享使用方建立数据模型与本地目标数据格式的映射；

数据安全管控过程：基于提供方形成的数据模型和安全标签进行数据提取，形成数据交换包，数据交换包进行数据共享，根据映射关系将数据放置到使用方的目标数据库\目录；

数据交换过程：通过数据收发的服务，实现数据交换过程。

进一步的，所述数据标签管控的具体方法为：

数据共享提供方建立共享交换数据模型，完成源数据到模型数据的映射；

数据共享提供方验证数据模型与已有模型的冲突，检验数据映射正确性；

数据共享提供方配置数据安全防护和管控策略，形成数据安全标签；

数据共享提供方发布数据模型；

数据共享使用方基于提供方发布的数据模型进行查询和订阅数据模型，数据共享使用方建立数据模型与本地目标数据格式的映射。

进一步的，所述数据安全管控的具体方法为：

从源数据按照数据模型抽取数据，并按模型组装；

依据交换数据模型的安全策略，对抽取的数据进行保护，形成数据交换包（DEP，Data Exchange Package）；

数据交换包交给业务系统进行数据共享；

使用方根据自身建立的映射关系（MT），将数据放置到使用方的目标数据库\目录。

进一步的，将形成的数据交换包缓存起来，用于提升数据发布后业务系统提取数据。

进一步的，业务系统将数据从提供方交换到使用方后，使用方对数据进行二次授权。