[发明专利]一种应用于信息技术安全的数据交换方法和系统

权利要求书

1.一种应用于信息技术安全的数据交换方法，其特征在于，包括：获取第一客户端的待交换数据；

将所述待交换数据划分为第一隐私数据和第二隐私数据；

采用第一加密规则对所述第一隐私数据进行加密，得到第一加密数据；采用第二加密规则对所述第二隐私数据进行加密，得到第二加密数据；将所述第一加密数据和所述第二加密数据发送至第二客户端，实现数据交换；

所述将所述待交换数据划分为第一隐私数据和第二隐私数据，包括：获取所述第一客户端和所述第二客户端的IP地址和用户属性；其中，所述用户属性包括用户身份信息；根据所述IP地址和所述用户属性确定客观权重；预先构建地址数据库和用户模型,根据IP地址查询地址数据库，若能查到，则地址权重值置为1，若无法查到，则地址权重值置为0；将用户属性输入用户模型，输出用户权重值；

采用如下公式计算数据i的客观权重：

p_i＝α×add_i+β×user_i,

其中，add_i表示地址权重值，user_i表示用户权重值，α、β表示参数因子，且α+β＝1；

对所述待交换数据进行分词处理，将分词处理后的结果与隐私数据库匹配，记录匹配的分词；确定主观权重；所述主观权重＝匹配的分词数量/全部分词的数量；根据所述客观权重和所述主观权重，确定所述待交换数据中任一数据的隐私等级；所述隐私等级包括第一隐私等级和第二隐私等级，且第一隐私等级的隐私性较低，第二隐私等级的隐私性较高；

所述根据所述客观权重和所述主观权重，确定所述待交换数据中任一数据的隐私等级，包括：

根据如下公式计算任一数据i的隐私分数：

score_i＝p_i×q_i,

其中，p_i表示数据i的客观权重，q_i表示数据i的主观权重；

若所述隐私分数小于等于预设阈值，则将该数据确定为第一隐私等级；反之，将该数据确定为第二隐私等级；

将所述第一隐私等级对应的待交换数据确定为第一隐私数据；将所述第二隐私等级对应的待交换数据确定为第二隐私数据；

所述采用第一加密规则对所述第一隐私数据进行加密，得到第一加密数据，包括：采用同态加密算法对所述第一隐私数据进行加密，得到第一加密数据；

所述采用第二加密规则对所述第二隐私数据进行加密，得到第二加密数据，其中包括：根据所述第二隐私数据中任一数据的语义，将其划分为对应的第一语句和第二语句；

将所述第一语句输入编码器，得到第一加密编码；

采用同态加密算法对所述第二语句进行加密，得到第二加密编码；拼接所述第一加密编码和所述第二加密编码，作为该数据的第二加密数据，第二加密数据一部分为编码器加密结果，另一部分为同态加密结果；

所述将所述第一加密数据和所述第二加密数据发送至第二客户端，实现数据交换之后，还包括：

采用第一解密规则对所述第一加密数据进行解密，得到第一解密数据；采用第二解密规则对所述第二加密数据进行解密，得到第二解密数据；所述采用第一解密规则对所述第一加密数据进行解密，得到第一解密数据，包括：

对所述第一加密数据进行同态解密，得到第一解密数据；

所述采用第二解密规则对所述第二加密数据进行解密，得到第二解密数据，包括：

将所述第二加密数据中的第一加密编码输入解码器，得到第三解密数据；

对所述第二加密数据中的第二加密编码进行同态解密，得到第四解密数据；

拼接所述第三解密数据和所述第四解密数据，作为第二解密数据。

2.一种应用于如权利要求1所述的数据交换方法的信息技术安全的数据交换系统，其特征在于，包括：

数据获取模块，用于获取第一客户端的待交换数据；

数据加密模块，用于将所述待交换数据划分为第一隐私数据和第二隐私数据；

采用第一加密规则对所述第一隐私数据进行加密，得到第一加密数据；采用第二加密规则对所述第二隐私数据进行加密，得到第二加密数据；数据传输模块，用于将所述第一加密数据和所述第二加密数据发送至第二客户端，实现数据交换；

所述将所述待交换数据划分为第一隐私数据和第二隐私数据，包括：确定所述待交换数据中任一数据的隐私等级；所述隐私等级包括第一隐私等级和第二隐私等级；将所述第一隐私等级对应的待交换数据确定为第一隐私数据；将所述第二隐私等级对应的待交换数据确定为第二隐私数据；

所述确定所述待交换数据中任一数据的隐私等级，包括：获取所述第一客户端和所述第二客户端的IP地址和用户属性；其中，所述用户属性包括用户身份信息；根据所述IP地址和所述用户属性确定客观权重；对所述待交换数据进行分词处理，将分词处理后的结果与隐私数据库匹配，记录匹配的分词；确定主观权重；所述主观权重＝匹配的分词数量/全部分词的数量；根据所述客观权重和所述主观权重，确定所述待交换数据中任一数据的隐私等级；

所述根据所述客观权重和所述主观权重，确定所述待交换数据中任一数据的隐私等级，包括：

根据如下公式计算任一数据i的隐私分数：

scorei＝pi×qi

其中，pi表示数据i的客观权重，qi表示数据i的主观权重；

若所述隐私分数小于等于预设阈值，则将该数据确定为第一隐私等级；

反之，将该数据确定为第二隐私等级。