一种数据共享的网络安全隐私分级控制信任访问方法及装置制造方法及图纸

本申请提供一种数据共享的网络安全隐私分级控制信任访问方法及装置，涉及数据访问技术领域。该方法包括：获取目标用户在目标客户端输入的数据标识符，进行一级验证；在通过一级验证的情况下，获取目标客户端的指纹，进行二级验证；在通过二级验证的情况下，获取目标用户在目标客户端输入的登陆信息，向目标客户端发送第一动态验证信息、第二动态验证信息；获取目标用户在目标客户端输入的第三动态验证信息、第四动态验证信息，进行三级验证；在通过三级验证的情况下，确定环境风险评估值，在环境风险评估值小于预设阈值的情况下，通过目标用户的终极验证；为目标用户生成临时令牌。本申请能够在保证合规性的同时大幅提升数据共享效率。

【技术实现步骤摘要】

本专利技术涉及数据访问，具体而言，涉及一种数据共享的网络安全隐私分级控制信任访问方法及装置。

技术介绍

1、随着大数据与跨域协作的快速发展，传统数据共享系统的访问控制机制面临严峻挑战。现有技术多采用基于角色(rbac)或属性(abac)的静态权限模型，其在动态多域环境中的缺陷日益显著：

2、信任评估滞后性：传统方法依赖预设规则，无法实时融合用户行为、设备状态及环境风险(如异常地理位置、不安全网络接入)，导致在apt攻击、内部威胁等场景下响应延迟，据行业统计，此类静态模型对新型攻击的误判率高达30％-40％；

3、隐私分级粗粒度：现有分级技术多基于人工标注或简单关键词匹配，难以有效处理医疗影像、基因数据等非结构化内容，且缺乏时效性衰减机制(如五年以上病历的敏感性未动态降级)，造成过度保护或泄露风险并存；

4、量子安全缺位：广泛使用的rsa、ecc等加密算法面临量子计算威胁，nist测试表明，shor算法可在数分钟内破解2048位rsa密钥，而现有方案缺乏向后量子密码迁移的平滑过渡机制；

5、行为建模单一性：传统本文档来自技高网...

【技术保护点】

1.一种数据共享的网络安全隐私分级控制信任访问方法，应用于服务器，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述数据指纹通过以下过程生成：

3.根据权利要求2所述的方法，其特征在于，所述将所述原始数据输入TensorFlowLite模型以及语义分级引擎，对所述原始数据进行处理，输出所述原始数据的隐私等级标签，包括：

4.根据权利要求1所述的方法，其特征在于，所述目标客户端的指纹通过以下过程生成：

5.根据权利要求1所述的方法，其特征在于，所述采用动态双因素认证机制向所述目标客户端发送第一动态验证信息、第二动态验证信息，包...

【技术特征摘要】

1.一种数据共享的网络安全隐私分级控制信任访问方法，应用于服务器，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述数据指纹通过以下过程生成：

3.根据权利要求2所述的方法，其特征在于，所述将所述原始数据输入tensorflowlite模型以及语义分级引擎，对所述原始数据进行处理，输出所述原始数据的隐私等级标签，包括：

4.根据权利要求1所述的方法，其特征在于，所述目标客户端的指纹通过以下过程生成：

5.根据权利要求1所述的方法，其特征在于，所述采用动态双因素认证机制向所述目标客户端发送第一动态验证信息、第二动态验证信息，包括：

6.根据权利要求1所述的方...

【专利技术属性】
技术研发人员：艾微，王俊华，李亚妨，王临朝，林听，
申请(专利权)人：中金数据武汉超算技术有限公司，
类型：发明
国别省市：