[发明专利]业务数据的监控方法、装置、设备及存储介质

说明书

本发明涉及人工智能领域，公开了一种业务数据的监控方法、装置、设备及存储介质，用于提高业务数据的可监控性，进而提高数据的安全性。所述业务数据的监控方法包括：接收数据提供端上传的原始业务数据，并对数据提供端进行身份信息认证，对原始业务数据进行同态加密，得到加密业务数据；接收数据提供端对数据需求端的数据授权请求，并根据数据授权请求，对加密业务数据进行授权处理，得到授权结果，授权结果包括授权数据、授权算法和授权期限；按照授权结果对数据需求端的数据访问请求进行监控；当数据访问请求出现异常时，发送访问异常预警消息。此外，本发明还涉及区块链技术，访问异常预警消息可存储于区块链节点中。

技术领域

本发明涉及人工智能领域，尤其涉及一种业务数据的监控方法、装置、设备及存储介质。

背景技术

数据库作为一个功能强大方便的信息载体，担负着在信息系统中存储和处理大量信息的任务，随着信息化的发展，数据库已经被绝大部分的企业和单位用于企业信息管理，用户倾向于将大量数据存储于服务器端的数据库中，在数据库运行维护的过程中，外部的侵入威胁层面和内部管理人员的越权操作对数据库本身的安全造成不同程度的威胁。

面对不同程度的数据安全威胁，目前数据加密系统通过数据授权的方式将有限的数据授权给特定的用户，能够一定程度上地减少非法用户的非法操作，使数据安全性提高，但实质上，数据提供端一旦将业务数据授权给需求方之后，需求方便拥有了对业务数据高度自由的操作权限，数据提供端难以对需求方的数据操作进行有效的监控，使得自身的数据安全受到威胁的同时，难以为其它数据需求端提供安全的数据环境，开放意味着风险，可见，现今的数据开放仍面临着监控困难的技术问题，导致数据安全性低。

发明内容

本发明提供了一种业务数据的监控方法、装置、设备及存储介质，用于提高业务数据的可监控性，进而提高数据的安全性。

本发明第一方面提供了一种业务数据的监控方法，包括：

接收数据提供端上传的原始业务数据，并对所述数据提供端进行身份信息认证，得到所述数据提供端的数字签名；

基于所述数据提供端的数字签名，对所述原始业务数据进行同态加密，得到加密业务数据；

接收数据提供端对数据需求端的数据授权请求，并根据所述数据授权请求，对所述加密业务数据进行授权处理，得到授权结果，所述授权结果包括授权数据、授权算法和授权期限；

按照所述授权结果中的授权数据、授权算法和授权期限，对所述数据需求端的数据访问请求进行监控，得到异常数据访问请求；

根据所述异常数据访问请求，向所述数据提供端和所述数据需求端发送访问异常预警消息。

可选的，在本发明第一方面的第一种实现方式中，所述接收数据提供端上传的原始业务数据，并对所述数据提供端进行身份信息认证，得到所述数据提供端的数字签名，包括：

接收数据提供端的数据上传请求，所述数据上传请求包括原始业务数据和数据提供端的身份信息；

通过数据提供端采集活体人脸信息，并通过所述身份信息中的身份证件照片，对所述活体人脸信息进行活体人脸检测，得到检测结果；

若所述检测结果为所述活体人脸与所述身份证件照片为同一身份信息，则获取所述数据提供端的数字证书，并生成所述数字证书对应的数字签名，得到所述数据提供端的数字签名。

可选的，在本发明第一方面的第二种实现方式中，所述基于所述数据提供端的数字签名，对所述原始业务数据进行同态加密，得到加密业务数据，包括：

通过预置的密钥生成算法，对所述数据提供端的数字签名进行密钥生成运算，得到所述数据提供端对应的同态密钥；