[发明专利]一种基于身份的数字信息隐藏方法及系统

权利要求书

1.一种基于身份的数字信息隐藏系统，其特征在于，包括：信息维护模块、身份维护模块、信息访问控制模块和数据库模块；

所述信息维护模块用于共享信息的录入及共享信息属性的设置；

所述身份维护模块用于建立并维护用户身份信息；所述用户身份信息包括用户级别；

所述信息访问控制模块用于外部用户申请访问共享信息时，依据用户身份信息对申请访问的共享信息进行处理，并返回可访问信息；

数据库模块用于保存共享信息、共享信息属性信息、用户身份信息。

2.根据权利要求1所述的一种基于身份的数字信息隐藏系统，其特征在于，所述共享信息属性包括共享信息ID、隐藏属性、控制属性，所述隐藏属性用于描述信息隐藏的方式，所属描述信息隐藏的方式包括信息隐藏为空和信息隐藏为通配符；所属控制属性用于用户访问时进行访问控制，所述控制属性包括信息访问级别，当用户级别达到或高于信息访问级别时，用户可以获取未隐藏信息，否则获取隐藏信息。

3.根据权利要求2所述的一种基于身份的数字信息隐藏系统，其特征在于，所述信息访问控制模块中，外部用户申请访问共享信息时，依据被访问的共享信息的共享信息ID获取共享信息、控制属性，通过控制属性得到被访问的共享信息的信息访问级别；依据用户级别与所述信息访问级别进行对比，判定用户是否可以访问该共享信息，若可以则将该共享信息返回给用户；若否则依据被访问的共享信息的共享信息ID获取隐藏属性，通过隐藏属性中的相应信息隐藏方式对共享信息进行处理后，返回给用户。

4.一种基于身份的数字信息隐藏方法，其特征在于，包括：

步骤1、信息维护模块建立并录入共享信息，设定共享信息属性，并将共享信息和共享信息属性信息保存在数据库模块中；

步骤2、身份维护模块建立并维护用户身份信息，并将用户身份信息保存在数据库模块中；所述用户身份信息包括用户级别；

步骤3、外部用户通过信息访问控制模块进行数据访问，信息访问控制模块依据用户身份信息对申请访问的共享信息进行处理，并返回可访问信息。

5.根据权利要求4所述的一种基于身份的数字信息隐藏方法，其特征在于，所述共享信息属性包括共享信息ID、隐藏属性、控制属性，所述隐藏属性用于描述信息隐藏的方式，所属描述信息隐藏的方式包括信息隐藏为空和信息隐藏为通配符；所属控制属性用于用户访问时进行访问控制，所述控制属性包括信息访问级别，当用户级别达到或高于信息访问级别时，用户可以获取未隐藏信息，否则获取隐藏信息。

6.根据权利要求5所述的一种基于身份的数字信息隐藏方法，其特征在于，所述信息访问控制模块依据用户身份信息对申请访问的共享信息进行处理，并返回可访问信息，包括：信息访问控制模块依据被访问的共享信息的共享信息ID获取共享信息、控制属性，通过控制属性得到被访问的共享信息的信息访问级别；依据用户级别与所述信息访问级别进行对比，判定用户是否可以访问该共享信息，若可以则将该共享信息返回给用户；若否则依据被访问的共享信息的共享信息ID获取隐藏属性，通过隐藏属性中的相应信息隐藏方式对共享信息进行处理后，返回给用户。