(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211271151.1 (22)申请日 2022.10.17 (71)申请人 安徽安联云服 务有限公司 地址 230088 安徽省合肥市高新区天湖路 19号安联办公楼六楼南侧东 一室 (72)发明人 夏鸣　王琼　 (74)专利代理 机构 合肥律众知识产权代理有限 公司 34147 专利代理师 赵娟 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/31(2013.01) (54)发明名称 一种云服 务数据信息安全管理系统 (57)摘要 本发明涉及信息安全 管理， 具体涉及一种云 服务数据信息安全管理系统， 包括服务器和上传 数据分类模块， 服务器通过分类信息生成模块基 于上传数据分类模块对上传数据的分类结果生 成关于上传数据的分类信息， 并利用加密存储模 块基于分类信息对上传数据进行加密存储， 服务 器通过关键信息判断模块基于分类信息判断上 传数据是否为关键信息， 并利用知识图谱生成模 块生成关于关键信息的知识图谱； 本发明提供的 技术方案能够有效克服现有技术所存在的无法 对云服务数据信息进行有效安全管理的缺陷。 权利要求书2页 说明书5页 附图3页 CN 115438363 A 2022.12.06 CN 115438363 A 1.一种云服务数据信 息安全管理系统， 其特征在于： 包括服务器和上传数据分类模块， 所述服务器通过分类信息生成模块基于上传数据分类模块对上传数据的分类结果生成关 于上传数据的分类信息， 并利用加密存储模块基于分类信息对上传数据进行加密存储， 所 述服务器通过关键信息判断模块基于分类信息判断上传数据是否为关键信息， 并利用知识 图谱生成模块 生成关于关键信息的知识图谱； 所述服务器通过数据安全等级设定模块设定各存储数据类型对应的安全等级， 所述服 务器通过数据提取请求接收模块接收用户发送的数据提取请求， 并利用数据提取请求解析 模块解析得到数据提取请求中包含的待提取数据类型和用户身份信息， 所述服务器通过待 提取数据等级确认模块基于待提取数据类型确定待提取数据安全等级， 并利用安全鉴权模 块基于待提取数据安全等级和用户身份信息进行关于数据提取的安全鉴权， 所述服务器通 过数据提取请求响应模块基于安全鉴权结果对数据提取请求进行响应。 2.根据权利要求1所述的云服务数据信 息安全管理系统， 其特征在于： 所述分类信 息生 成模块基于上传数据分类模块对上传数据 的分类结果生成关于上传数据 的分类信息， 包 括： 当上传数据分类模块对上传数据的分类结果为结构化数据时， 提取上传数据的数据库 名称、 数据库存储字段信息， 并基于数据库名称、 数据库存储字段信息在预设规则引擎中匹 配上传数据对应的分类规则； 基于分类规则对上传数据进行分类， 生成关于上传数据的第一分类信息 。 3.根据权利要求2所述的云服务数据信 息安全管理系统， 其特征在于： 所述分类信 息生 成模块基于上传数据分类模块对上传数据 的分类结果生成关于上传数据 的分类信息， 包 括： 当上传数据分类模块对上传数据的分类结果为非结构化数据时， 从上传数据中提取关 键词； 在预设分类关键词库中进行关键词匹配， 根据关键词匹配结果对对上传数据进行分 类， 生成关于上传数据的第二分类信息 。 4.根据权利要求3所述的云服务数据信 息安全管理系统， 其特征在于： 所述当上传数据 分类模块对上传数据的分类结果 为非结构化数据时， 从上传数据中提取关键词， 包括： 当上传数据分类模块对上传数据的分类结果为非结构化数据时， 判断上传数据的数据 子类型； 当上传数据的数据子类型为文本数据时， 从文本数据中提取关键词。 5.根据权利要求3所述的云服务数据信 息安全管理系统， 其特征在于： 所述当上传数据 分类模块对上传数据的分类结果 为非结构化数据时， 从上传数据中提取关键词， 包括： 当上传数据分类模块对上传数据的分类结果为非结构化数据时， 判断上传数据的数据 子类型； 当上传数据的数据子类型为语音数据时， 对语音数据进行语音识别， 得到语音识别文 本数据， 从语音识别文本数据中提取关键词。 6.根据权利要求3所述的云服务数据信 息安全管理系统， 其特征在于： 所述当上传数据 分类模块对上传数据的分类结果 为非结构化数据时， 从上传数据中提取关键词， 包括： 当上传数据分类模块对上传数据的分类结果为非结构化数据时， 判断上传数据的数据权　利　要　求　书 1/2 页 2 CN 115438363 A 2子类型； 当上传数据的数据子类型为图像/视频数据时， 对图像/视频帧图像数据进行图像识 别， 得到图像识别文本数据， 从图像识别文本数据中提取关键词。 7.根据权利要求1所述的云服务数据信 息安全管理系统， 其特征在于： 所述知识图谱生 成模块生成关于关键信息的知识图谱， 包括： 当关键信 息判断模块基于分类信 息判断上传数据为关键信 息时， 获取上传数据的操作 信息， 生成数据血缘知识图谱， 同时获取 上传数据的流向信息， 生成数据流向知识图谱。 8.根据权利要求1所述的云服务数据信 息安全管理系统， 其特征在于： 所述数据提取请 求解析模块 解析得到数据提取请求中包 含的待提取 数据类型和用户身份信息， 包括： 获取用户标识数据集， 从用户标识数据集中获取 各用户对应的用户权限等级； 按照用户权限等级从高到低的顺序对用户进行排序， 并根据排序 结果为各用户设置对 应数量的鉴权交 互包， 将用户权限等级及鉴权交 互包作为用户身份信息 。 9.根据权利要求8所述的云服务数据信 息安全管理系统， 其特征在于： 所述数据安全等 级设定模块设定各存 储数据类型对应的安全等级之后， 包括： 根据各存储数据类型对应的安全等级， 为各存储数据类型设置对应数量的认证包， 根 据认证包设置相同数量且互不相同的加密盐值， 基于各加密盐值生成与 认证包对应的鉴权 认证包。 10.根据权利要求9所述的云服务数据信息安全管理系统， 其特征在于： 所述待提取数 据等级确认模块基于待提取数据类型确定待提取数据安全等级， 安全鉴权模块基于待提取 数据安全等级和用户身份信息进行关于数据提取的安全鉴权， 包括： 待提取数据等级确 认模块基于待提取数据类型确定待提取数据安全等级， 并根据待提 取数据安全等级获取对应的鉴权认证包； 安全鉴权模块利用用户身份信 息中的鉴权交互包对鉴权认证包进行解密， 并根据鉴权 结果获取 该用户身份信息相对于数据提取请求的可信分。权　利　要　求　书 2/2 页 3 CN 115438363 A 3