大数据安全管理方法及系统技术方案

本发明专利技术公开了大数据安全管理方法及系统，方法包括：接收用户数据以及隐私设定需求，根据用户数据的来源生成该用户数据相应的用户标识；所述用户数据包括若干个逻辑模块；根据隐私设定需求对相应的逻辑模块进行加密；接受用户端的访问请求，访问请求包括筛选条件；从所有用户数据中筛选出符合筛选条件的用户数据为目标数据；将该目标数据所对应的用户标识匿名为匿名标识；将该匿名标识和目标数据发送至用户端。本发明专利技术能够根据用户需求对部分逻辑模块进行加密，并且对发送给用户端的用户标识进行匿名，避免个人信息公开流通，加强了对用户信息的安全保护。

【技术实现步骤摘要】

本专利技术涉及大数据领域，尤其涉及大数据安全管理方法及系统。
技术介绍
大数据是一种战略资源，在当今社会和经济发展中发挥着越来越重要的作用，优化大数据环境可以为企业等带来巨大的经济效益。大数据在集中处理和存储海量数据的同时，其安全问题也面临着越来越大的挑战。目前，用户个人信息是构成大数据的一个重要部分，然而，大数据加大了用户个人信息安全风险。
技术实现思路
为了克服现有技术的不足，本专利技术的目的之一在于提供大数据安全管理方法，其能加强大数据的安全防范，并能保障用户个人信息安全。本专利技术的目的之二在于提供大数据安全管理系统，其能实现本专利技术的目的之一。本专利技术的目的之一采用以下技术方案实现：大数据安全管理方法，包括如下步骤：S1：接收用户数据以及隐私设定需求，根据用户数据的来源生成该用户数据相应的用户标识；所述用户数据包括若干个逻辑模块；S2：根据隐私设定需求对相应的逻辑模块进行加密；S3：接受用户端的访问请求，所述访问请求包括筛选条件；S4：从所有用户数据中筛选出符合筛选条件的用户数据为目标数据；S5：将该目标数据所对应的用户标识匿名为匿名标识；S6：将该匿名标识和目标数据发送至用户端。优选的，所述S3与S4之间还包括S31：分析该用户端的历史访问记录，并生成用户特征；S4具体为，从所有用户数据中筛选出符合筛选条件和用户特征的用户数据为目标数据。优选的，所述用户特征包括在预设时长内的访问次数。优选的，在S31与S4之间还包括S32：根据用户特征判断该用户端的访问次数是否大于阈值，若是，则撤回该用户端的访问请求，否则，执行S4。本专利技术的目的之二采用以下技术方案实现：大数据安全管理系统，包括如下单元：接收单元：用于接收用户数据以及隐私设定需求，根据用户数据的来源生成该用户数据相应的用户标识；所述用户数据包括若干个逻辑模块；加密单元：用于根据隐私设定需求对相应的逻辑模块进行加密；请求单元：用于接受用户端的访问请求，所述访问请求包括筛选条件；筛选单元：用于从所有用户数据中筛选出符合筛选条件的用户数据为目标数据；匿名单元：用于将该目标数据所对应的用户标识匿名为匿名标识；发送单元：用于将该匿名标识和目标数据发送至用户端。优选的，在请求单元与筛选单元之间还包括分析单元：用于分析该用户端的历史访问记录，并生成用户特征；在筛选单元中，从所有用户数据中筛选出符合筛选条件和用户特征的用户数据为目标数据。优选的，所述用户特征包括在预设时长内的访问次数。优选的，在分析单元与筛选单元之间还包括判断单元：用于根据用户特征判断该用户端的访问次数是否大于阈值，若是，则撤回该用户端的访问请求，否则，执行筛选单元。相比现有技术，本专利技术的有益效果在于：本专利技术能够根据用户需求对部分逻辑模块进行加密，并且对发送给用户端的用户标识进行匿名，避免个人信息公开流通，加强了对用户信息的安全保护。附图说明图1为本专利技术的大数据安全管理方法的流程图。图2为本专利技术的大数据安全管理系统的模块图。具体实施方式下面，结合附图以及具体实施方式，对本专利技术做进一步描述：参见图1，本专利技术提供一种大数据安全管理方法，其主要应用在大数据平台，大数据平台与客户端进行数据交互，能够防止用户信息泄露，具体包括如下步骤：S1：接收用户数据以及隐私设定需求，根据用户数据的来源生成该用户数据相应的用户标识；所述用户数据包括若干个逻辑模块；大数据平台可以接收从外部的第三方系统发送的用户数据，并对这些用户数据进行存储，第三方系统发送用户数据过来时，有一些还会跟随用户数据发送隐私设定需求，这里的隐私设定需求也就是提出需要对用户数据中的某一些逻辑模块进行加密保护，可采用DES加密算法。S2：根据隐私设定需求对相应的逻辑模块进行加密；用户数据包括若干个逻辑模块，例如，用户数据为一份展厅参展商家信息，包括了商家的公司名称、成立时间、主营产品、竞争对手等，则可以对上述这些部分每一个部分分别对应为一个逻辑模块，隐私设定需求例如为指定对公司名称这个逻辑模块进行保护，则大数据平台会对公司名称这块进行加密，从用户需求的角度对用户数据进行了重要部分的保护。S3：接受用户端的访问请求，所述访问请求包括筛选条件；用户端通常是一个mac地址的电脑端，或者是一个手机序列号的手机端，或者是平板电脑等，用户通过用户端进行操作，提出访问请求，也就是访问大数据平台的用户数据。S4：从所有用户数据中筛选出符合筛选条件的用户数据为目标数据；筛选条件为用户端输入的附加条件，例如，用户通过用户端访问大数据平台，大数据平台内存储有众多各种各样的数据，通过筛选条件筛选出符合该用户端需求的数据，将筛选出来的用户数据定义为目标数据，这个目标数据之后要发送至用户端。目标数据实际上对应的目标用户，也就是对应的用户标识，根据筛选条件可以例如要求改目标用户的访问时间、访问次数、访问频率、访问内容，其他未做筛选要求的则直接剔除，不发送给用户端。S5：将该目标数据所对应的用户标识匿名为匿名标识；在大数据平台内预存有匿名规则，在获得目标用户后，将该用户标识进行匿名处理，但是匿名后的该用户标识还是与用户数据对应的，并不会因此发生改变，例如用户标识为ABCD，经过匿名规则处理为1211，当然也可以是其他形式，例如为编码，具体匿名规则本领域技术人员可以根据常规知识结合实际需求进行设置。S6：将该匿名标识和目标数据发送至用户端。用户端根据接收到的匿名标识和目标数据进行后续的动作。例如用户端A为营销公司，其通过大数据平台获取相应的用户数据而策划出不同的营销策略。用户数据从大数据平台发送至用户端也可以再进行数据加密，基于安全网络协议，建立安全信息通道，例如基于密钥的安全认证。在执行完S3之后，执行S4之前，还优选包括S31：用于分析该用户端的历史访问记录，并生成用户特征，而相应的，在步骤S4中则从所有用户数据中筛选出符合筛选条件和用户特征的用户数据为目标数据。所述用户特征包括在预设时长内的访问次数。分析用户端的历史访问记录是对用户端的访问这一方向进行一定的限制。另外在S31与S4之间还可包括S32：根据用户特征判断该用户端的访问次数是否大于阈值，若是，则撤回该用户端的访问请求，否则，执行S4。用户端每访问一次大数据平台，大数据平台都会进行一次记录，记录该用户端访问的用户数据、访问时间等。上述预设时长可以根据时间情况设定，例如为一天，则大数据平台对当天访问次数进行保存，到了第二天则重新更新访问次数。当访问次数达到阈值时，限制该用户端的访问，达到限流的作用。这里需要说明的是，虽然在访问次数在预设时长内达到阈值进行限流，访问次数是与预设时长相关，但是历史访问记录还可以包括其他众多信息，其他信息并不一定也是在达到预设时长内就自动清除重新更新，例如用户端访问的用户数据，这个可以一直保留，可以作为一个直观的参考。另外一方面，参见图2，本专利技术还提供一种大数据安全管理系统，其包括接收单元：用于接收用户数据以及隐私设定需求，根据用户数据的来源生成该用户数据相应的用户标识；所述用户数据包括若干个逻辑模块；加密单元：用于根据隐私设定需求对相应的逻辑模块进行加密；请求单元：用于接受用户端的访问请求，所述访问请求包括筛选条件；筛选单元：用于从所有用户数据中筛选出符合筛选条件的用户数据为目标数据；本文档来自技高网...

【技术保护点】
大数据安全管理方法，其特征在于，包括如下步骤：S1：接收用户数据以及隐私设定需求，根据用户数据的来源生成该用户数据相应的用户标识；所述用户数据包括若干个逻辑模块；S2：根据隐私设定需求对相应的逻辑模块进行加密；S3：接受用户端的访问请求，所述访问请求包括筛选条件；S4：从所有用户数据中筛选出符合筛选条件的用户数据为目标数据；S5：将该目标数据所对应的用户标识匿名为匿名标识；S6：将该匿名标识和目标数据发送至用户端。

【技术特征摘要】
1.大数据安全管理方法，其特征在于，包括如下步骤：S1：接收用户数据以及隐私设定需求，根据用户数据的来源生成该用户数据相应的用户标识；所述用户数据包括若干个逻辑模块；S2：根据隐私设定需求对相应的逻辑模块进行加密；S3：接受用户端的访问请求，所述访问请求包括筛选条件；S4：从所有用户数据中筛选出符合筛选条件的用户数据为目标数据；S5：将该目标数据所对应的用户标识匿名为匿名标识；S6：将该匿名标识和目标数据发送至用户端。2.如权利要求1所述的大数据安全管理方法，其特征在于，所述S3与S4之间还包括S31：分析该用户端的历史访问记录，并生成用户特征；S4具体为，从所有用户数据中筛选出符合筛选条件和用户特征的用户数据为目标数据。3.如权利要求2所述的大数据安全管理方法，其特征在于，所述用户特征包括在预设时长内的访问次数。4.如权利要求3所述的大数据安全管理方法，其特征在于，在S31与S4之间还包括S32：根据用户特征判断该用户端的访问次数是否大于阈值，若是，则撤回该用户端的访问请求，否则，执行S4。5.大数据安全管理系统，其特征在于，包...

【专利技术属性】
技术研发人员：周奇，
申请(专利权)人：周奇，
类型：发明
国别省市：广东;44