[发明专利]一种基于保护消逝成员敏感数据的可信通道认证系统

说明书

本发明提供了一种基于保护消逝成员敏感数据的可信通道认证系统，包括成员管理模块、数据管理模块、可信认证模块和敏感识别模块，所述成员管理模块用于保存成员的基础信息并对成员是否消逝进行判断，所述数据管理模块用于保存成员的数据信息，所述可信认证模块用于获取成员的数据信息并进行可信认证，所述敏感识别模块用于对数据信息中的数据项进行敏感度鉴别。所述可信认证模块在获取数据时采用加密保护机制，通过从所述成员管理模块内获取数据保存码来作为从数据管理模块内获取数据的凭证，又通过对消逝用户的敏感数据进行保护，在保证可信认证功能的前提下保护了用户的数据安全。

技术领域

本发明涉及可信认证技术领域，尤其涉及一种基于保护消逝成员敏感数据的可信通道认证系统。

背景技术

互信是社会客体进行沟通交流的前提，是社会稳定发展的基础，目前有许多系统提供了可信认证的第三方服务，为各个客体减少了许多调查成本，但这些系统也存在着泄露安全隐私的风险。

现在已经开发出了很多可信通道认证系统，经过我们大量的检索与参考，发现现有的认证系统有如公开号为KR101483895B1，KR101488627B1、CN102801524B和KR101740391B1所公开的系统，该系统包括四个模块，即基于组合公钥CPK标识认证的可信认证模块、满足临时服务和快速服务重组的信任可计算模块，满足服务动态需求和自动化程度要求的、基于智能代理技术的自动信任协商模块，基于模糊非齐次马尔可夫系统和多元回归分析的服务可信性预测模块。但该系统对成员的保护机制不够完善，尤其是消逝用户的敏感数据存在极大的泄露风险。

发明内容

本发明的目的在于，针对所存在的不足，提出了一种基于保护消逝成员敏感数据的可信通道认证系统，

本发明采用如下技术方案：

一种基于保护消逝成员敏感数据的可信通道认证系统，包括成员管理模块、数据管理模块、可信认证模块和敏感识别模块，所述成员管理模块用于保存成员的基础信息并对成员是否消逝进行判断，所述数据管理模块用于保存成员的数据信息，所述可信认证模块用于获取成员的数据信息并进行可信认证，所述敏感识别模块用于对数据信息中的数据项进行敏感度鉴别；

所述成员管理模块对每个成员进行活跃度监控，活跃度H的计算公式为：

；

其中，T_i表示倒数第i次登录系统距离当前的时间间隔，t_i表示倒数第i次登入系统时的活动时长，n表示参与活跃度计算的登录系统的次数；

当所述活跃度低于阈值时，所述成员管理模块向对应成员发送提示消息，若对应成员在规定时间内未登录系统，所述成员被归为消逝成员；

所述敏感识别模块内设有敏感词库，所述敏感词库内含有预设的敏感词，每个敏感词拥有一个敏感系数，所述敏感识别模块对数据项的敏感度M的鉴定公式为：

；

其中，k为小于1的降权系数，g_i为数据项中含有敏感词的敏感系数按降序排列后的第i个敏感系数，m为数据项中含有的敏感词的个数；

当数据项的敏感度超过阈值时，所述数据项将受到隐私保护；

进一步的，所述系统还包括用户客户端用于登录所述系统，所述用户客户端与所述可信认证模块连接并获得所述成员管理模块内对应成员的个人信息中心的访问权，通过访问所述个人信息中心上传成员的数据信息，所述数据信息被发送至所述数据管理模块，所述数据管理模块向所述个人信息中心返回数据保存码；

进一步的，所述可信认证模块包括成员接入单元、成员搜索单元、数据搜索单元和认证反馈单元，所述成员接入单元与用户客户端对接，所述成员搜索单元用于在所述成员管理模块内搜索成员，所述数据搜索单元用于在所述数据管理模块内搜索数据，所述认证反馈单元用于对搜索到的数据进行可信认证；