【技术实现步骤摘要】
本专利技术涉及跨境数据处理,具体而言,涉及基于区块链和动态风险评估的跨境数据流动安全管理方法。
技术介绍
1、随着全球贸易数字化进程的加速,外贸综合服务平台(简称外综服平台)已成为整合报关、物流、信保、金融等服务的关键枢纽。平台在运行过程中,需处理和流转大量涉及多方利益的敏感数据。
2、目前,外综服平台的数据安全方案主要依赖传统的、中心化的安全架构。其典型做法是:通过api网关等方式从各业务方汇集数据,存储于平台的中心数据库中;通过访问控制(acl)、数据传输加密(如tls/ssl)、数据库加密等手段保护数据;当需要向境外提供数据时,通过点对点的加密通道进行传输。这种方式存在以下缺点:安全策略通常是“一刀切”的,无法根据数据内容的敏感级别、目标地区的法律风险、接收方身份等因素进行动态、精细化的安全控制;数据一旦离开平台,其后续的流转和使用便脱离了平台的管控,数据的真实性和完整性完全依赖于接收方的信誉,无法防止篡改或数据在落地后被滥用,当发生争议时,缺乏一个各方均认可的、不可篡改的证据链来进行责任认定和审计;平台作为数据处理者
...【技术保护点】
1.基于区块链和动态风险评估的跨境数据流动安全管理方法,其特征在于,包括以下步骤:
2.根据权利要求1所述的基于区块链和动态风险评估的跨境数据流动安全管理方法,其特征在于,所述进行数据采集并按照数据的敏感信息种类进行分类提取的方法为:
3.根据权利要求1所述的基于区块链和动态风险评估的跨境数据流动安全管理方法,其特征在于,所述多维度的风险评估指标包括数据敏感度、目标地区法规遵从风险、接收方实体可信度和数据传输通道安全级别。
4.根据权利要求3所述的基于区块链和动态风险评估的跨境数据流动安全管理方法,其特征在于,建立和量化所述数据敏感
<...【技术特征摘要】
1.基于区块链和动态风险评估的跨境数据流动安全管理方法,其特征在于,包括以下步骤:
2.根据权利要求1所述的基于区块链和动态风险评估的跨境数据流动安全管理方法,其特征在于,所述进行数据采集并按照数据的敏感信息种类进行分类提取的方法为:
3.根据权利要求1所述的基于区块链和动态风险评估的跨境数据流动安全管理方法,其特征在于,所述多维度的风险评估指标包括数据敏感度、目标地区法规遵从风险、接收方实体可信度和数据传输通道安全级别。
4.根据权利要求3所述的基于区块链和动态风险评估的跨境数据流动安全管理方法,其特征在于,建立和量化所述数据敏感度方法为:
5.根据权利要求3所述的基于区块链和动态风险评估的跨境数据流动安全管理方法,其特征在于,建立和量化所述目标地区法规遵从风险的方法为...
【专利技术属性】
技术研发人员:高锦,田旭翔,何易葵,李静,高明贤,胡绍波,
申请(专利权)人:四川丝路易购科技有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。