当前位置: 首页 > 专利查询>丁贤根专利>正文

一种CMS面向对象的人工智能信息保密系统技术方案

技术编号:13905167 阅读:127 留言:0更新日期:2016-10-26 06:14
本发明专利技术涉及一种CMS面向对象的人工智能信息保密系统,在信息和访问对象之间建立一一对应的精准保密关系,消除传统保密方法“一刀切、一把锁”的弊病。系统采用人工智能方法,在信息、访问对象、保密关系三个方面进行模糊识别与自动判断。在AI访问对象识别、AI信息识别和AI保密关系识别中,设有自动感知、信息采集、信息识别、对象识别、信号整理、特征提取、模糊识别函数定义、隶属度定义、阈值定义、学习训练、遗传矫正、学认新人、认新信息、编辑保密关系、结果处理等功能。系统适合个人隐私保护,尤其适合在VR/AR/MR和手机中应用,适合用于安全移动存储和即时通讯产品。

【技术实现步骤摘要】

本专利技术涉及信息
,尤其是涉及人工智能与信息安全保密领域,特别是面向访问对象的、人工智能的、人隐私和信息保密管理的设计方法和系统。
技术介绍
信息保密技术已经发展了很多年,对于国家机构、军队、金融等体单位来说,无论是保密技术还是保密制度,都很完善,也早就在使用。这种保密技术的最大特点就是“一刀切、一把锁”,也就是说把全部涉密信息统统“一刀切”地保密,然后用“一把锁”把它放到一个保密柜中,不分具体信息,也不分访问对象。任何访问对象,要么完全不能够访问,要么得到授权、打开保密柜之后,就能够访问全部涉密信息。随着保密技术的发展,这种“一刀切、一把锁”式的保密技术,已经不适合日新月异、信息爆炸时代的发展需求,多样化、个性化的需求已经跃然纸上。例如,在你的手里里、电脑中,可能存放着技术资料、报价单和个人的私密照片,技术资料需要对同行保密,报价单需要对客户保密,而私密照片可能需要对所有人保密,如果是采用“一刀切、一把锁”方式保密,那么当你需要跟同事探讨技术资料的时候,不得不打开那“一把锁”的时候,不担心他看见了你的隐私泄密吗?当你打开了保密信息,正在显示在显示屏上,这时你忽然离开,而保密访问对象恰好走过来看到了你的保密信息……,类似尴尬场景,比比皆是。如何设计出一种满足多样化保密需求和使用便捷、用戶体验友好的保密系统,已经迫在眉睫。专利技术人提出“一种CMS面向对象的人工智能信息保密系统”就是解决这一尴尬难题的方法。专利技术人认为,任何一个信息的保密,都是针对访问对象而言的,如果脱离了访问对象,保密将毫无意义!保密就是要建立信息和访问对象之间的关系,这个关系就是“保密”和“非保密”。所谓保密,应该是针对具体信息和具体访问对象而言的,信息和访问对象之间的保密关系,这个保密关系,应该是多样化的,绝不是单一的。尤其是针对个人而言,这一点特别明显,一个信息是不是隐私和秘密,很多情况下是要靠他本人来判断的,不同的工作性质、不同的信息、不同的访问对象、不同的访问时间,甚至不同的年龄段、不同的心情下,他的判断可能都有所不同。这不像是政府、企业和机构,他们的保密信息可以简单地依靠法律、制度和多人的判断界定,这反而相对单一,“一刀切、一把锁”的保密方式勉强可以接受,而对于个人用户来说,这种保密方法确实不适用。本专利技术提出的“一种CMS面向对象的人工智能信息保密系统”就是根据各个具体信息和具体访问对象来确定是否保密,也就是说,是面向对象的保密方法。此外,现有的技术在访问对象识别、信息识别以及保密关系识别方面,没有发现采用人工智能(Artificial Intelligence)AI技术,在手机和3R领域(即所谓VR、AR、MR,分别是虚拟现实Virtual Reality、增强虚拟现实Augmented Reality和混合现实Mix Reality),基本上都是使用密码身份认证技术。由于不能实现自动识别访问对象,只能当着访客的面输入验证密码,比较尴尬,用户体验欠佳。更为甚者,当主人打开一个保密文件又离开显示器,保密访问对象如果进入显示器观察区将会带来泄密问题。根据专利技术人对于现有技术的检索,发现如下:授权专利技术专利“201310304229.X 用无线终端授权及加解密的安全移动存储控制器设计方法”和“201310305419.3 用无线认证终端授权认证及加解密的安全U盘设计方法”是本专利技术人已经获得专利技术专利授权的专利,它提供了移动存储、U盘和PC机以及手机之间的文件保密设计方法,采用了文件逐个授权的安全保密访问方法,但是没有明确采用针对访问对象的保密设计,只是接近了面向访问对象的保密技术。已经公布的专利技术专利申请“201610022512.7 基于CMS文件分组保密管理系统的实现方法”和“201610037365.0 基于CMS技术的即时通信保密系统的实现方法”是本专利技术专利技术人的专利申请,本专利技术是这两件专利技术的深化和延续,但是具体专利技术思路、方案和解决的问题是不同的。例如,专利申请“201610022512.7 基于CMS文件分组保密管理系统的实现方法”是将访问对象进行分组,组内存在多个访问对象,信息保密的对象是组,而不是具体的访问对象,在实际使用中,由于组内成员还是具有差异性,所以,一个信息针对一个组内的成员,还是存在保密上的差异,没有完全面向访问对象个人设定保密来的有效。专利申请“201610037365.0 基于CMS技术的即时通信保密系统的实现方法”将聊天对象分成公开域和保密域,并对保密域进行多次认证,它解决的是即时聊天的保密问题,并不像本专利技术是具体解决面向访问对象的信息保密,也就是说解决的具体问题是不同的,应用的场所也是有较大差异的。专利申请“200710065060.1利用移动存储装置对文件加密的方法”提供了用加解密的方法实现文件保密的功能,其特点是移动硬盘中存储了不同用户的保密文件,不同用户使用不同的密钥来加解密各自不同的文件,这解决了同一个存储可存储不同用户的保密文件的问题。虽然该方法解决了文件和访问者之间一对一允许访问、一对多拒绝访问的保密问题,即A访问者的加密文件只有A能够访问,而其他人无法访问。这不符合上面所说的隐私的相对性,不符合文件和访问者之间的一对多、多对多的关系。专利申请“201210476802.0一种多媒体文件加密方法及装置”是腾讯公司的专利技术,它采用在用户手机存储中建立秘密相册,用加解密方式存储用户的多媒体文件,用一个加密口令加密所有文件。这种方式也只是解决了文件和访问者之间一对一访问的允许,但是仍然不符合上面所说的隐私的相对性,不符合文件和访问者之间的一对多、多对多的关系。专利申请“201410768312.7手机中个人信息的保护方法”提供了云模式保密,把手机里的信息全部或部分存放在云端,手机中不保存信息或不保存完整信息;当用户有需要时,直接从云端下载;存放、下载过程为加密上传和解密下载的过程。这种方式仍然不符合上面所说的隐私的相对性,不符合文件和访问者之间的一对多、多对多的关系。此外,由于云模式易受到攻击,所以安全性欠佳。此外,专利申请“201310286194.1 一种基于信息隐藏的手机二维码安全使用方法”、“201010002644.6 保护手机信息内容的方法”、“201210010862.3 一种基于文件系统的数据卡的保密方法及系统”、“201310019879.X 非对称手机短信加密方法”、“201110441367.3 增强智能手机短消息、电子邮件和语音通信安全性的方法”、“201010207011.9 一种自删除短信的实现方法、装置和系统”、“201410109868.5 一种图片隐藏、获取方法及智能终端”、“201010122316.X 一种手持通信终端丢失后文件防泄密方法”、“201410768312.7 手机中个人信息的保护方法”、“200410022022.4 一种手机信息保密方法”、“201510150354.9 一种分组聚合方法、客户端及服务器”都是从不同的技术创新角度解决手机信息保密问题。这不符合上面所说的隐私的相对性,不符合文件和访问者之间的一对多、多对多的关系。
技术实现思路
本专利技术所要解决的技术问题是针对上述现有技术无论从保密思路还是保密技术本身,都存在固有的“一刀切、本文档来自技高网
...

【技术保护点】
一种CMS面向对象的人工智能信息保密系统,其特征在于:通过在信息和访问对象之间建立一一对应的保密关系来实现精准保密,任何一个信息对任何一个访问对象是否保密,是由保密关系确定;系统设立对于信息、访问对象和保密关系的识别定义;所述信息分为保密信息和非保密信息,访问对象分保密访问对象和非保密访问对象;所述保密关系具体是:保密信息具有保密访问对象和/或非保密访问对象,非保密信息没有任何保密访问对象;信息的保密访问对象禁止访问该信息,信息的非保密访问对象允许访问该信息;只能访问非保密信息而不能访问任何保密信息的访问对象为普通访客。

【技术特征摘要】
1.一种CMS面向对象的人工智能信息保密系统,其特征在于:通过在信息和访问对象之间建立一一对应的保密关系来实现精准保密,任何一个信息对任何一个访问对象是否保密,是由保密关系确定;系统设立对于信息、访问对象和保密关系的识别定义;所述信息分为保密信息和非保密信息,访问对象分保密访问对象和非保密访问对象;所述保密关系具体是:保密信息具有保密访问对象和/或非保密访问对象,非保密信息没有任何保密访问对象;信息的保密访问对象禁止访问该信息,信息的非保密访问对象允许访问该信息;只能访问非保密信息而不能访问任何保密信息的访问对象为普通访客。2.根据权利要求1,所述的一种CMS面向对象的人工智能信息保密系统,其特征在于:系统需要运行在宿主设备上;系统包含3R版本、传统设备版本、单用户版本和多用户版本,系统包含终端模式、云模式和分布模式;系统包含定义主人、定义新信息、定义新访问对象、定义保密关系、持续识别访问对象、闪退访问和访问对象感知功能;系统包含知识库;所述宿主设备,是指3R设备和传统设备,还可以是它们的周边设备;所述3R包含VR虚拟现实、AR增强虚拟现实和MR混合现实,所述3R设备是指VR虚拟现实设备、AR增强虚拟现实设备、MR混合现实设备;所述传统设备是指智能手机、PAD、PDA、电脑、信息设备、云模式设备以及智能化设备和信息化设备;宿主设备上包含外界感知传感器,可以是图像视频传感器、音频传感器、指纹传感器、唇纹传感器、生物纹传感器、触摸传感器、一维动作传感器、多维动作传感器、速度传感器、加速度传感器、多轴传感器、手势识别传感器、体势识别传感器、温度传感器、湿度传感器、气压传感器、距离传感器、GPS传感器、北斗传感器、卫星定位及通信传感器、电压传感器、电流传感器、光线传感器、无线传感器;宿主设备还可以包含显示器,例如3R显示器、视网膜投影显示器、手机屏幕显示器,还包含投影、LED、OLED、CRT、TN、TFT;此外,宿主设备还可以包含信息处理系统和网络通信功能;这些传感器和网络通信功能用于采集图像、视频、音频、动作、手势、体势、指纹、唇纹、生物纹、电信号、光信号、温湿度信号、距离信号、卫星定位信号、触摸的信号;这些显示器用于显示信息内容;信息处理系统用于在宿主设备、其它设备和网络之间传递信息和处理信息;所述3R版本,是指运行在3R设备和其周边设备上的本系统软件版本;所述传统设备版本,是指运行在传统设备及其周边设备上的本系统软件版本;所述单用户版本,是指只设定一个主人和多个访问对象,所述多用户版本,是指支持多个用户,每个用户可以设定一个主人和多个访问对象;所述终端模式是指系统软件和信息的存储运行在终端宿主设备上;所述云模式是指信息是存储在云端,包含私有云和公共云,系统软件可以运行在设备端和云端;所述分布模式是把信息、访问对象和保密关系存储在不同的物理和逻辑的位置,使用时,由本系统统一调度和管理;所述定义主人,是指访问对象中的特殊成员,对于单用户版本来说,主人是本系统的拥有者,可以定义信息和访问对象及其之间的保密关系;对于多用户来说,每个用户的主人是本用户的拥有者,可以定义信息和访问对象及其之间的保密关系;主人权限可以分若干级,本系统或用户的使用者包含主人,但是主人不包含本系统或用户的使用者;所述信息是包含照片、视频、音频、图形、图像、文本、表格、文档、聊天记录、备忘录、日程表、电商数据、银行账号及数据、电游账号及数据、宿主设备上安装的软件清单及数据、宿主设备自身数据;信息和访问对象的管理包含单独的和分组的;所述定义新信息,是指本系统遇到一个信息加入本系统时,识别该信息,检索本系统知识库中现有的信息,如果发现没有该信息,则判断为新信息,对其进行编号及命名,具体包含新建、删除、修改、保存、排序、检索以及版本管理功能;所述定义新访问对象,是指系统遇到一个访问对象加入本系统时,识别该访问对象,检索系统知识库中现有的访问对象,如果发现没有该访问对象,则判断为新访问对象,对其进行编号及命名,具体包含新建、删除、修改、保存、排序、检索以及版本管理功能;所述定义保密关系,是指定义各保密个信息所属的保密访问对象,不属于保密访问对象的都确定为非保密访问对象,具体包含新建、删除、修改、保存、排序、检索以及版本管理功能;非保密信息不需要定义保密关系;所述持续识别访问对象,是指系统能够持续、实时地监视并且识别有没有访问对象的加入,它贯穿于系统访问信息的始终;所述知识库,是指系统设立的知识库,其中包含信息、访问对象和保密关系,还包含隶属度、阈值、发生时间,以增量式记录存储;所述闪退访问,是指系统立即退出对于当前信息的访问和内容的显示,关闭该信息,此后,还可以显示一个非保密信息;所述访问对象感知,具体分为人为感知和自动感知;所述人为感知,是指系统的使用者发现有保密访问对象加入时的人为动作,包含触摸宿主设备上屏幕中的特定按钮、摇动宿主设备、转动宿主设备、语音指令以改变图像视频传感器中感知的图像变化,以便系统闪退访问;所述识别定义包含人工识别定义和AI识别定义,所述人工识别是指由本系统的主人来人为识别和定义对于信息、访问对象以及他们之间的保密关系;所述AI识别定义包含AI访问对象识别、AI信息识别、AI保密关系识别以及它们的定义;所述系统的各种信息内容的存储采用数据库方式和文件方式。3.根据权利要求2,所述的一种CMS面向对象的人工智能信息保密系统,其特征在于,所述AI访问对象识别,是系统通过被动方式感知、采集获得访问对象的信号之后,针对采集信号进行的人工智能的识别方法,具体包含:访问对象自动感知、信号整理、特征提取、隶属度定义、阈值定义、学习训练、对象识别、遗传矫正、结果处理和学认新人;所述访问对象自动感知,是指系统的使用者正在访问信息时,发生另外的访问对象加入事件,这是通过所述宿主设备上的感知传感器采集获得的,具体是对于访问对象的面部图像信号、虹膜信号、语音信号、指纹信号、掌纹信号、唇纹信号、生物纹信号信号的感知;还可以是视界内容变动信号——图像视频传感器所感知的区域中图像视频内容的变化采集,尤其是面部图像感知;还可以是通过宿主设备上的网络通信渠道获得;所述信号整理,就是在所述访问对象自动感知后,系统得到的信号,对于该信号进行统一格式的整理,并且记录到知识库;所述特征提取,是指通过对同一个访问对象进行若干次的信号采集整理,提取出共同的特征值并记录到知识库;所述隶属度计算,是指针对整理后的数据与特征值进行比较,计算出相似程度的百分数,以此作为访问对象与特征值的隶属度,并把它记录到知识库;所述阈值定义,是指针对隶属度确定一个阈值,使得隶属度大于该阈值的,就判断为属于所述特征值所指定的访问对象,隶属度小于该阈值的,判断为不属于所述特征值所指定的访问对象,该判断作为系统判断,系统将此阈值记录到知识库;所述学习训练,是指对于包含已经提取过共同特征的访问对象在内的若干个其它访问对象进行信号采集,再进行系统判断,然后再由系统的主人对此系统判断进行人工识别判断,如果系统判断与人工判断相符,则提高阈值一个步进量,再重做系统判断并且与人工变量对比,直到系统判断与人工判断不相符为止,此时,把上一个阈值作为临界点记录到知识库;如果系统判断与人工判断不相符,则减小阈值一个步进量,再重做系统判断并且与人工变量对比,直到系统判断与人工判断相符为止,此时,把当前阈值作为临界点记录到知识库;系统将此学习训练过程中的隶属度、阈值、访问对象的属性和访问时间都记录到知识库;所述对象识别,是指在经过上述学习训练后,系统再次对访问对象的识别,此时,在经过采集、整理、计算隶属度后,直接提取知识库中该访问对象的阈值,得出系统判断,检索出具体访问对象,如果检索不到,就认定该访问对象是普通访客,并且记录到知识库;所述遗传矫正,是指在对象识别的过程中,系统的主人发现系统判断错误,人工识别判断与系统判断再次不相符,此时系统再次启动学习训练功能,并且在知识库中回溯以往的知识,重新调整访问对象的阈值,并且记录到知识库;所述结果处理,是指系统经过对象识别和系统判断后,如果该访问对象是当前系统正在访问的信息的保密访问对象,则系统立即执行闪退访问,并且只要该访问对象一直在系统中的时候,不能再访问任何对该访问对象的保密信息;如果该访问对象是当前系统正在访问的信息的非保密访问对象,则继续访问;所述学认新人,是指当一个新的访问对象出现的时候,系统去认识并建立其档案,此过程主要是对于新的访问对象的学习训练。4.根据权利要求2,所述的一种CMS面向对象的人工智能信息保密系统,其特征在于,所述AI信息识别包含信息采集、编辑保密关系、知识库、信号整理、特征提取、隶属度定义、阈值定义、学习训练、信息识别、遗传矫正和认新信息;所述信息采集,包含通过宿主设备上的感知传感器采集获得和/或通过宿主设备上的网络通信渠道获得和/或通过系统的使用者在宿主设备上通过手工打字、绘画、编辑、修改、语音、加工获得;信息内容包含图像、视频、语音、文字、符号、运动轨迹、网页,并且记录到知识库;所述编辑保密关系,是指由系统的主人来识别判断和定义信息是否属于保密信息,如果是保密信息,就要确定其保密对象,完成保密关系定义,如果不是保密信息,则不需要定义保密对象;具体由系统提供一个编辑界面,显示该信息和系统已经存在的访问对象名单,再由主人根据自己的判断,选择和编辑该信息需要对哪些访问对象保密,并将结果记录到知识库;所述信号整理,就是在信息获得后,对于该信号进行统一格式的整理;所述特征提取,是指通过对同一类的若干信息进行各自的信号采集整理,按照敏感程度提取出共同的特征值并记录到知识库;所述隶属度定义,是指将信息整理后的数据与特征值进行比较,计算出相似程度的百分数,以此作为信息相似的隶属度,系统将此隶属度记录到知识库;所述阈值定义,是指针对隶属度确定一个信息相似阈值,隶属度大于该阈值的,就判断为属于所述特征值所指定的信息类别;隶属度小于该阈值的,判断为不属于所述特征值所指定的信息类别;该判断作为系统判断,系统将此信息阈值记录到知识库;所述学习训练,是指系统对于信息的隶属度、阈值计算和判断的训练,具体是系统先计算出该信息的隶属度和阈值,得出系统判断,然后再由系统的主人进行人工判断,如果系统判断与人工判断相符,则提高阈值一个步进量,再重做系统判断并且与人工变量对比,直到系统判断与人工判断不相符为止,此时,把上一个阈值作为临界点记录到知识库;如果系统判断与人工判断不相符,则减小阈值一个步进量,再重做系统判断并且与人工变量对比,直到系统判断与人工判断相符为止,此时,把当前阈值作为临界点记录到知识库;系统将此学习训练过程中的隶属度、阈值、访问对象和信息的属性记录到知识库;所述信息识别,是指在经过上述学习训练后,系统再次对信息的识别;此时,在经过采集、整理、计算隶属度后,检索知识库,如果检索成功,直接提取知识库中该信息的阈值,得出系统判断;如果系统判断找到哪一个信...

【专利技术属性】
技术研发人员:丁贤根
申请(专利权)人:丁贤根
类型:发明
国别省市:江苏;32

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1