(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210591241.2 (22)申请日 2022.05.27 (71)申请人 国科华盾 （北京） 科技有限公司 地址 100195 北京市海淀区闵庄路3号玉泉 慧谷31号楼二层01室 (72)发明人 袁俊杰　 (74)专利代理 机构 北京中索 知识产权代理有限 公司 11640 专利代理师 刘洁 (51)Int.Cl. G06F 21/62(2013.01) G06N 5/04(2006.01) H04L 9/40(2022.01) (54)发明名称 一种在云数据下达到隐私保护的网络安全 管理系统 (57)摘要 本发明涉及网络安全 管理技术领域， 具体地 说， 涉及一种在云数据下达到隐私保护的网络安 全管理系统。 其包括数据集成输入单元， 数据分 析单元输 出端连接有隐私数据提取单元。 本发明 中数据集 成输入单元对数据进行采集， 数据分析 单元用于对输入的数据进行分析， 输入数据信息 区分成普通数据以及隐私数据， 通过隐私数据提 取单元提取隐私数据， 通过普通数据提取单元提 取普通数据， 同时隐私数据加密单元对普通数据 提取单元内提取的隐私数据进行加密处理， 通过 隐私数据提取单元将加密数据传输至数据整合 单元， 通过数据整合单元对加密数据以及普通数 据进行整合处理， 实现数据共享的同时， 能够对 隐私数据加密处理， 保护隐私数据， 提高数据共 享安全度。 权利要求书2页 说明书6页 附图4页 CN 114925399 A 2022.08.19 CN 114925399 A 1.一种在云数据下达到隐私保护的网络安全管理系统， 包括数据集成输入单元(10)， 其特征在于： 所述数据集成输入单元(10)输出端连接有数据分析单元(20)， 所述数据分析 单元(20)用于对输入的数据进行分析， 分析输入数据信息内容， 所述数据分析单元(20)输 出端连接有隐私数据提取单元(30)， 所述隐私数据提取单元(30)用于对输入数据中的 隐私 数据进行提取， 所述数据分析单元(20)输出端还连接有普通数据提取单元(40)， 所述普通 数据提取单元(40)输出端 连接有数据整合单元(50)， 所述数据整合单元(50)输入端与所述 隐私数据提取单元(30)输出端 连接， 所述数据整合单元(50)输出端 连接有数据分配共享单 元(60)， 所述隐私数据提取单元(30)输入端连接有隐私数据加密单元(70)， 所述隐私数据 加密单元(70)用于对隐私数据进行加密处 理， 生成加密数据。 2.根据权利要求1所述的在 云数据下达到隐私保护的网络安全管理系统， 其特征在于： 所述数据分析单元(20)包括数据内容推理模块(210)， 所述数据内容推理模块(210)用于对 输入数据进行内容推理， 所述数据内容推理模块(210)输出端连接有数据隐私度判定模块 (220)， 所述数据隐私度判定模块(220)用于对推理信息进行隐私度判定， 生成判定信息， 所 述数据隐私度判定模块(2 20)输出端连接有数据类别区分模块(23 0)。 3.根据权利要求2所述的在 云数据下达到隐私保护的网络安全管理系统， 其特征在于： 所述数据隐私度判定模块(2 20)采用隐私度判定算法， 其 算法公式如下 所示： S:(a1； a2，…， an)； 其中， a为输入数据中各个数簇， 1～n为表示下标， 以区分不同数簇， S为输入数据中各 个数簇集合， 为输入数据中各个数簇中的 隐私数簇， (∑n(a1+a2+…+an)为各个数簇总和， Y 为隐私数簇占各个数簇总和∑n(a1+a2+…+an)占比率， 为占比率阈值。 4.根据权利要求1所述的在 云数据下达到隐私保护的网络安全管理系统， 其特征在于： 所述隐私数据加密单元(70)包括加密数据模拟模块(710)， 所述加密数据模拟模块(710)用 于对加密后的数据进行模拟实验， 所述加密数据模拟模块(710)输出端连接有加密数据输 出模块(720)。 5.根据权利要求4所述的在 云数据下达到隐私保护的网络安全管理系统， 其特征在于： 所述加密数据模拟模块(710)输出端还连接有数据共享人员管理模块(730)， 所述数据共享 人员管理模块(730)用于确定加密后的数据能够直接使用共享的人员信息， 所述数据共享 人员管理模块(73 0)输出端与所述加密数据输出模块(720)输入端连接 。 6.根据权利要求5所述的在 云数据下达到隐私保护的网络安全管理系统， 其特征在于： 所述数据共享人员管理模块(73 0)输出端与所述数据分配共享单 元(60)输入端连接 。 7.根据权利要求6所述的在 云数据下达到隐私保护的网络安全管理系统， 其特征在于： 所述隐私数据提取单元(30)输入端还连接有母本数据备份单元(80)， 所述母本数据备份单 元(80)用于对 未加密的 隐私数据进 行备份处理， 所述母本数据备份单元(8 0)输出端与所述 数据分配共享单 元(60)输入端连接 。 8.根据权利要求7所述的在 云数据下达到隐私保护的网络安全管理系统， 其特征在于：权　利　要　求　书 1/2 页 2 CN 114925399 A 2所述母本数据备份单元(80)包括加密数据数簇提取模块(810)， 所述加密数据数簇提取模 块(810)用于对加密数据中的各个数簇按照相同数簇排列顺序进行提取， 所述加密数据数 簇提取模块(810)输出端连接有母本数簇复刻生 成模块(820)， 所述母本数簇复刻生 成模块 (820)输出端连接有母本数据存 储模块(830)。 9.根据权利要求1所述的在 云数据下达到隐私保护的网络安全管理系统， 其特征在于： 所述普通数据提取单元(40)输入端还连接有 无用数据剔除单元(90)， 所述无用数据剔除单 元(90)用于对 普通数据中冗余数据以及错 误数据等进行剔除。权　利　要　求　书 2/2 页 3 CN 114925399 A 3