[发明专利]一种基于对称加密的实时大数据隐私保护方法

摘要

本发明涉及一种信息安全技术，具体涉及一种基于对称加密的实时大数据隐私保护方法。该方法利用实时数据不断被定点采样，得到变化增量的隐私保护，用户端对当前数据示数值和实时变化增量处理后，将数据交由服务器乱序存放；当需要数据时，恢复原先数据的时间序并调整数据变化增量，最终获得原始数据；所述方法包括下述步骤A、服务器初始化数据索引和数据混淆；B、服务器数据恢复。该方法不但运行效率较高，而且由于算法的随机处理特性和目前全排列问题仍为NP‑hard问题，因此本算法具有较强的安全性，能够广泛应用到许多和实时大数据的隐私保护的有关的场景中，保护数据变化趋势。

主权项

一种基于对称加密的实时大数据隐私保护方法，其特征在于，所述方法利用实时数据不断被定点采样，得到变化增量的隐私保护，用户端对当前数据示数值和实时变化增量处理后，将数据交由服务器乱序存放；当需要数据时，恢复原先数据的时间序并调整数据变化增量，最终获得原始数据；所述方法包括下述步骤：A、服务器初始化数据索引和数据混淆；B、服务器数据恢复；所述步骤A的服务器初始化数据索引和数据混淆包括下述子步骤：(1)服务器对数据采样点时间进行编码；(2)服务器产生某段时间内2n+1个数据采样点的数据随机存放位置，n为正整数；(3)根据时间采样点编码和对应的存放位置，建立数据索引数组index[]，数据索引数组index[]为(时间编码，存放位置)；(4)用户端获得当前数据示数值d[i]和定点采样后的数据增量Δd[i]；(5)用户端更新数据示数值d[i+1]＝d[i]op_operateΔd[i]；op_operate表示与上轮数据处理符号相反；(6)用户端将数据d[i+1]发送至服务器；(7)服务器按照先前建立的数据索引，将数据示数值d[i+1]存放在第i+1个随机数对应的位置；所述步骤B的服务器数据恢复包括下述步骤：<1>用户端发送请求，要求获得某时间段内的真实数据；<2>服务器接受请求，从步骤A的数据存储文件中获取相应时间段内混淆后的数据结果和对应数据索引；<3>按照数据索引恢复按时间序排列处理后的数据示数值；<4>将当前数据加上或减去其与下一个相邻数据间的差值，恢复真实数据。