一种数据安全防护方法、装置、设备及机器可读存储介质制造方法及图纸

本公开提供一种数据安全防护方法、装置、设备及机器可读存储介质，该方法包括：响应于数据记录请求，获取待记录数据的安全特征信息；根据所述安全特征信息为待记录数据添加安全策略标签，将添加有安全策略标签的待记录数据写入对应的数据表存储；响应于数据访问请求，根据用户身份信息和待读取数据的安全策略标签对待读取数据进行相应的安全防护处理后，返回经过安全防护处理的待读取数据。通过本公开的技术方案，根据数据源的身份、涉及的数据内容和用于记录该数据的数据表特征，为每一条待记录数据添加安全策略标签，从而使得可以基于不同的数据源差异化地数据安全防护，不被数据表或者数据表的字段的整体防护策略所限制。据表或者数据表的字段的整体防护策略所限制。据表或者数据表的字段的整体防护策略所限制。

【技术实现步骤摘要】
一种数据安全防护方法、装置、设备及机器可读存储介质


[0001]本公开涉及通信
，尤其是涉及一种数据安全防护方法、装置、设备及机器可读存储介质。

技术介绍

[0002]随着云计算、物联网的发展，有大量的数据实现了无纸化、电子化。数据作为数字经济时代最核心、最具价值的生产要素，正在加速成为全球经济增长的新动力、新引擎，深刻地改变人类社会的生产和生活方式。5G联接、人工智能、云计算、区块链、产业互联网、泛在感知等ICT新技术、新模式、新应用无一不是以海量数据为基础，同时又激发数据量呈爆发式增长态势。随着数据量呈指数级增长，数据安全越来越重要。
[0003]当前对数据的访问控制，主要是对数据表、字段级访问控制，对同一个数据表的数据，或同一个数据表的相同字段，采用相同的访问处理，主要侧重对数据表、字段的保护，对数据记录级的差异化保护缺乏。

技术实现思路

[0004]有鉴于此，本公开提供一种数据安全防护方法、装置及电子设备、机器可读存储介质，以改善上述缺乏基于不同数据源的差异化安全防护的问题。
[0005]具体地技术本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据安全防护方法，其特征在于，应用于安全设备，所述方法包括：响应于数据记录请求，获取关联于数据记录请求的待记录数据的安全特征信息，所述安全特征信息包括数据参数信息、关联于数据记录请求的数据源身份信息和用于存储所述待记录数据的数据表的数据表特征信息；根据所述安全特征信息为待记录数据添加安全策略标签，将添加有安全策略标签的待记录数据写入对应的数据表存储；响应于数据访问请求，获取关联于数据访问请求的待读取数据的安全策略标签，以及关联于数据访问请求的用户身份信息，根据用户身份信息和待读取数据的安全策略标签对待读取数据进行相应的安全防护处理后，返回经过安全防护处理的待读取数据。2.根据权利要求1所述的方法，其特征在于，所述根据所述安全特征信息为待记录数据添加安全策略标签，将添加有安全策略标签的待记录数据写入对应的数据表存储，包括：所述数据参数信息包括待记录数据包括的各数据字段的字段参数，根据字段参数，为各数据字段分别添加安全策略标签，将对各数据字段分别添加有安全策略标签的待记录数据写入对应的数据表存储。3.根据权利要求1所述的方法，其特征在于，所述响应于数据访问请求，获取关联于数据访问请求的待读取数据的安全策略标签，以及关联于数据访问请求的用户身份信息，根据用户身份信息和待读取数据的安全策略标签对待读取数据进行相应的安全防护处理后，返回经过安全防护处理的待读取数据，包括：响应于数据访问请求，获取关联于数据访问请求的各待读取数据的安全策略标签，以及关联于数据访问请求的用户身份信息，根据用户身份信息和各待读取数据的安全策略标签，对各待读取数据分别进行相应的安全防护处理后，返回经过安全防护处理的待读取数据，其中安全防护处理包括放行数据和/或脱敏处理和/或隐私保护处理和/或加密处理。4.根据权利要求1所述的方法，其特征在于，所述根据所述安全特征信息为待记录数据添加安全策略标签，将添加有安全策略标签的待记录数据写入对应的数据表存储，包括：根据待记录数据的安全策略标签，以用于存储待记录数据的数据表支持的存储方式存储待记录数据，所述存储方式包括数据加密存储和/或区块链存储和/或部分字段加密存储。5.一种数据安全防护装置，其特征在于，应用于安全设备，所述装置包括：信息模块，用于响应于数据记录请求，获取关联于数据记录请求的待记录数据的安全特征信息，所述安全特征信息包括数据参数信息、关联于数据记录请求的数据源身份信息和用于存储所述待记录数据的数据表的数...

【专利技术属性】
技术研发人员：岳炳词，
申请(专利权)人：新华三信息安全技术有限公司，
类型：发明
国别省市：