一种基于区块链的数据安全管理方法及系统技术方案

本发明专利技术公开了一种基于区块链的数据安全管理方法及系统，涉及计算机技术领域，所述方法包括：通过接收终端发送的数据应用需求；分析获得目标终端用户、数据应用类型；构建终端用户角色

【技术实现步骤摘要】
一种基于区块链的数据安全管理方法及系统


[0001]本专利技术涉及计算机
，尤其涉及一种基于区块链的数据安全管理方法及系统。

技术介绍

[0002]随着计算机网络应用技术的迅速普及，计算机网络与人们的生活、工作结合愈发紧密，各行各业对网络系统也更加依赖。传统纸质办公被无纸化取代，单机办公被无边界的网络取代，居家办公、远程学习、远程会议成为常态，随之而来大量数据集中存储在网络服务器中。现有技术中在进行多方协作线上事务处理时，存在数据管理不科学、不规范，进而影响各方数据安全性的技术问题。研究利用计算机技术对海量数据进行区别化、个性化的管理，通过提高数据管理的科学性和规范性，进一步提高数据管理的安全性，最终实现保护多方数据安全的目标，对于促进多方合作、提高多方效益具有重要的意义。
[0003]然而，现有技术中在进行多方协作线上事务处理时，存在数据管理不科学、不规范，进而影响各方数据安全性的技术问题。

技术实现思路

[0004]本专利技术的目的是提供一种基于区块链的数据安全管理方法及系统，用以解决现有技术中在进行多方协作线上事务处理时，存在数据管理不科学、不规范，进而影响各方数据安全性的技术问题。
[0005]鉴于上述问题，本专利技术提供了一种基于区块链的数据安全管理方法及系统。
[0006]第一方面，本专利技术提供了一种基于区块链的数据安全管理方法，应用于平台端，所述方法通过应用于平台端的一种基于区块链的数据安全管理系统实现，其中，所述方法包括：通过接收终端发送的数据应用需求；分析获得所述数据应用需求的目标终端用户、数据应用类型；构建终端用户角色
‑
权限列表，其中，所述终端用户角色
‑
权限列表是指终端用户角色与终端用户权限之间映射关系的列表；获得所述目标终端用户的目标角色，并将所述目标角色在所述终端用户角色
‑
权限列表中遍历，得到目标权限；判断所述目标权限是否满足所述数据应用类型的权限，并根据判断结果发出智能指令；将所述智能指令反馈至终端。
[0007]第二方面，本专利技术提供了一种基于区块链的数据安全管理方法，应用于终端，所述方法通过应用于终端的一种基于区块链的数据安全管理系统实现，其中，所述方法包括：通过获得目标终端用户的数据应用需求，并将所述数据应用需求发送至平台端；接收所述平台端基于所述数据应用需求发出的智能指令；若所述智能指令为应用指令，获得数据评估指令；提取所述数据应用需求中的数据，并根据所述数据评估指令对所述数据进行重要性评估，得到数据重要性级别；若所述数据重要性级别满足预设重要性级别阈值，获得审核指令；所述目标终端用户根据所述审核指令制定数据应用审核表；若所述数据应用审核表通过审核，所述目标终端用户基于所述数据应用需求进行数据应用处理。
[0008]第三方面，本专利技术还提供了一种基于区块链的数据安全管理系统，应用于平台端，
用于执行如第一方面所述的一种基于区块链的数据安全管理方法，其中，所述系统包括：接收需求模块，所述接收需求模块用于接收终端发送的数据应用需求；需求分析模块，所述需求分析模块用于分析获得所述数据应用需求的目标终端用户、数据应用类型；列表构建模块，所述列表构建模块用于构建终端用户角色
‑
权限列表，其中，所述终端用户角色
‑
权限列表是指终端用户角色与终端用户权限之间映射关系的列表；遍历获得模块，所述遍历获得模块用于获得所述目标终端用户的目标角色，并将所述目标角色在所述终端用户角色
‑
权限列表中遍历，得到目标权限；判断得到模块，所述判断得到模块用于判断所述目标权限是否满足所述数据应用类型的权限，并根据判断结果发出智能指令；指令反馈模块，所述指令反馈模块用于将所述智能指令反馈至终端。
[0009]第四方面，本专利技术还提供了一种基于区块链的数据安全管理系统，应用于终端，用于执行如第二方面所述的一种基于区块链的数据安全管理方法，其中，所述系统包括：需求发送模块，所述需求发送模块用于获得目标终端用户的数据应用需求，并将所述数据应用需求发送至平台端；指令接收模块，所述指令接收模块用于接收所述平台端基于所述数据应用需求发出的智能指令；判断分析模块，所述判断分析模块用于若所述智能指令为应用指令，获得数据评估指令；评估得到模块，所述评估得到模块用于提取所述数据应用需求中的数据，并根据所述数据评估指令对所述数据进行重要性评估，得到数据重要性级别；判断审核模块，所述判断审核模块用于若所述数据重要性级别满足预设重要性级别阈值，获得审核指令；审核生成模块，所述审核生成模块用于所述目标终端用户根据所述审核指令制定数据应用审核表；需求执行模块，所述需求执行模块用于若所述数据应用审核表通过审核，所述目标终端用户基于所述数据应用需求进行数据应用处理。
[0010]本专利技术中提供的一个或多个技术方案，至少具有如下技术效果或优点：
[0011]通过接收终端发送的数据应用需求；分析获得所述数据应用需求的目标终端用户、数据应用类型；构建终端用户角色
‑
权限列表，其中，所述终端用户角色
‑
权限列表是指终端用户角色与终端用户权限之间映射关系的列表；获得所述目标终端用户的目标角色，并将所述目标角色在所述终端用户角色
‑
权限列表中遍历，得到目标权限；判断所述目标权限是否满足所述数据应用类型的权限，并根据判断结果发出智能指令；将所述智能指令反馈至终端。通过对数据应用需求的终端用户进行身份角色确定，进而确定目标终端用户是否具备该数据应用的权限，实现了数据应用实名制、透明化的目标。通过对拥有数据应用权限的目标终端用户赋予应用处理数据的权限，并在目标终端用户进行数据应用处理的过程中，实时记录相关数据并智能化生成数据应用日志，达到了为后续数据安全检查和管理提供数据记录基础，明晰数据管理过程的技术效果。通过对数据进行针对性分析，得到数据的重要性级别，并在数据应用管理前对重要的数据应用进行人工审核，对于未经人工审核，进行了应用处理的数据，则由系统自动进行校验，达到了保障数据应用管理安全性的技术效果。通过对系统自动校验未通过的数据应用处理进行系统应急响应机制响应，并基于实际情况选择对应的响应方式对处理数据进行修复和更正，达到了保护数据安全的技术效果。通过对数据应用管理进行科学化、个性化的规范管理，达到了提高数据管理安全性的技术效果。
[0012]上述说明仅是本专利技术技术方案的概述，为了能够更清楚了解本专利技术的技术手段，而可依照说明书的内容予以实施，并且为了让本专利技术的上述和其它目的、特征和优点能够
更明显易懂，以下特举本专利技术的具体实施方式。
附图说明
[0013]为了更清楚地说明本专利技术或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是示例性的，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
[0014]图1为本专利技术应用于本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于区块链的数据安全管理方法，应用于平台端，其特征在于，包括：接收终端发送的数据应用需求；分析获得所述数据应用需求的目标终端用户、数据应用类型；构建终端用户角色
‑
权限列表，其中，所述终端用户角色
‑
权限列表是指终端用户角色与终端用户权限之间映射关系的列表；获得所述目标终端用户的目标角色，并将所述目标角色在所述终端用户角色
‑
权限列表中遍历，得到目标权限；判断所述目标权限是否满足所述数据应用类型的权限，并根据判断结果发出智能指令；将所述智能指令反馈至终端。2.根据权利要求1所述的数据安全管理方法，其特征在于，所述构建终端用户角色
‑
权限列表，包括：组建终端用户角色集，其中，所述终端用户角色集包括多个终端用户角色；提取所述多个终端用户角色的任意一个终端用户角色，并将任意一个所述终端用户角色作为待分析角色；分析组建所述待分析角色的职责义务类目集，其中，所述职责义务类目集包括多个职责义务类目；对所述多个职责义务类目依次进行分析，匹配得到多个数据应用类型；将所述多个数据应用类型的权限添加至所述待分析角色的权限中，生成待分析角色权限；根据所述待分析角色与所述待分析角色权限的映射关系，构建所述终端用户角色
‑
权限列表。3.根据权利要求1所述的数据安全管理方法，其特征在于，所述判断所述目标权限是否满足所述数据应用类型的权限，并根据判断结果发出智能指令，包括：若所述目标权限满足所述数据应用类型的权限，获得所述智能指令，其中，所述智能指令为应用指令；将所述应用指令反馈至所述终端，其中，所述应用指令用于许可所述目标终端用户的所述数据应用需求；若所述目标权限不满足所述数据应用类型的权限，获得所述智能指令，其中，所述智能指令为提醒指令；将所述提醒指令反馈至所述终端，其中，所述提醒指令用于提醒所述目标终端用户对所述数据应用需求进行修改或申请。4.一种基于区块链的数据安全管理方法，应用于终端，其特征在于，包括：获得目标终端用户的数据应用需求，并将所述数据应用需求发送至平台端；接收所述平台端基于所述数据应用需求发出的智能指令；若所述智能指令为应用指令，获得数据评估指令；提取所述数据应用需求中的数据，并根据所述数据评估指令对所述数据进行重要性评估，得到数据重要性级别；若所述数据重要性级别满足预设重要性级别阈值，获得审核指令；
所述目标终端用户根据所述审核指令制定数据应用审核表；若所述数据应用审核表通过审核，所述目标终端用户基于所述数据应用需求进行数据应用处理。5.根据权利要求4所述的数据安全管理方法，其特征在于，还包括：获得所述目标终端用户的实时视频信息；获得所述目标终端用户进行所述数据应用处理的时间序列；采集所述目标终端用户进行所...

【专利技术属性】
技术研发人员：施寅杰，陈春莺，刘立恺，
申请(专利权)人：浙江尚链信息科技有限责任公司，
类型：发明
国别省市：