[发明专利]一种基于图像识别和用户等级的访问控制方法

说明书

本发明公开了一种基于图像识别和用户等级的访问控制方法，其特点是该访问控制方法包括：图像拥有者、图像访问者和访问控制者三种角色，以及图像处理模块、访问控制模块、用户控制模块和图像管理与分发模块，首先界定图像拥有者的图像敏感度，然后利用深度学习，挖掘图像中的敏感区域，实现访问控制者对图像区域的分类与分级管理，对识别出的图像加密处理，基于数据访问者的身份等级实现分级管理，使不同身份等级访问到不同的图像内容。本发明与现有技术相比具有对图像敏感区域进行加密存储，即使被恶意泄露，得到的也仅是非敏感区域，有效保障了敏感图像图像的安全。

技术领域

本发明涉及数字图像处理和信息安全技术领域，尤其是一种基于图像识别和用户等级的访问控制方法。

背景技术

随着互联网、大数据的快速发展，数据共享成为必不可少的一部分，带来便利的同时，也给敏感数据的安全带来了极大的挑战。所谓的敏感信息，主要是指若使用不当、泄露、篡改、窃取、未经允许传播，或者能够被第三方通过关联分析等手段挖掘其中隐藏的价值，对国家利益、企业运营、数据属主造成严重损害的数据信息。在数据交互的过程中，如果缺乏有效的管理和保护措施，会造成敏感信息的泄露。如何确保敏感信息的数据隐私性和访问安全性，是目前信息安全面临的重要问题，利用访问控制机制是保障数据安全的一种有效方法。

目前，访问控制的主要类型有自主访问、强制访问和基于角色的访问控制三种模式，自主访问模式为数据属主决定访问策略，自身可以对数据进行访问，并可以对其余用户赋予或撤销访问权限；强制访问模式为系统决定访问策略，依据规则控制用户权限与操作对象的访问，用户无权改变自身与其余用户的权限；而基于角色的访问控制则是将权限与用户角色相关联，用户成为某种角色的成员而获得某种角色的权限。现有技术的访问控制往往局限于数据的授权保护，基于不同的标准赋予或限制用户访问相关数据的权限，已经不满足敏感数据的保护需求，不能适用于敏感数据的有效分发和访问。

为了实现敏感信息的保护，目前也提出了将访问策略与数据加密相结合，但是，相比于授权、加密而言，界定敏感信息，精确识别、发现、掌握敏感信息的位置是访问控制的重要前提和基础，但是目前针对敏感信息的访问控制往往在已知敏感信息位置的前提下展开，忽略了敏感信息的挖掘。数据载体一般为文字、图像、视频等，文字可以通过设定敏感词汇或者主题进行过滤识别，而图像因为本身的可读性较差，不同于一般的人脸识别或图像分类，而且一张完整的图像往往视为一个独立的对象进行操作，但是一张图像中同样存在敏感区域，非敏感区域，无区别地存储、管理，造成资源的大量浪费。

发明内容

本发明的目的是针对现有技术的不足而设计的一种基于图像识别和用户等级的访问控制方法，该方法首先界定图像敏感度，并利用深度学习中的Mobilenet_SSD模型，精确挖掘、发现和定位图像中的敏感敏感区域进行分类和分级管理，并对识别出的敏感区域进行加密处理，用户基于身份等级实现分级管理，依据访问策略，不同身份等级访问到不同的图像内容，从而实现敏感图像的数据隐私和安全访问，实施简单，使用方便，安全性更高，有效保障了敏感图像的安全。

本发明的目的是这样实现的：一种基于图像识别和用户等级的访问控制方法，其特点是该访问控制方法包括：图像拥有者、图像访问者和访问控制者三种角色，首先图像拥有者基于图像内容，界定图像敏感度，图像访问者基于身份等级实现用户分级管理，访问控制者制定访问控制策略，并利用深度学习，挖掘图像中的敏感区域，实现对图像区域的分类与分级管理，对识别出的图像加密处理，当图像访问者请求访问图像资源时，根据访问策略分发图像，实现不同身份等级访问到不同的图像内容。

所述图像拥有者基于图像内容按下述(i)式界定图像敏感度，依次划分为高敏感度图像区域、中敏感度图像区域、低敏感度图像区域和非敏感度图像区域：

Sensitivity_level＝{s₃,s₂,s₁,s₀} (i)。